Jetzt ausprobieren
Sechs Indizes gleichzeitig durchsuchen
Live-Suchmaschinen und das Archiv nebeneinander; Seiten, die kein Live-Index mehr liefert, erscheinen zuerst.
- Ohne Konto
Loading this page
Diese Seite ist vorerst auf Englisch.
Was jeder Tarif öffnet, wie eine Erfassung zum Preis des jeweiligen Tarifs aussieht und wie jede Quelle und jeder Befund bewertet wird und geprüft werden kann.
Alles, was es kann
Wischen Sie oder nutzen Sie die Pfeile. Die ersten vier funktionieren sofort ohne Konto.
1 / 12
Was das Geld leistet
Eine Suche zu einem Thema, 12 Befunde. Wechseln Sie den Tarif und beobachten Sie, wie sich das Dokument ändert. Nichts weiter unten ist eine Attrappe der Bezahlschranke: Die Schwärzung übernimmt dieselbe Funktion, die für zahlende Kundinnen und Kunden auf dem Server läuft.
Befunde vollständig
8
Darüber hinaus behält ein Befund Titel, Schweregrad und Bewertung; die Werte sind geschwärzt.
Feldwerte pro Befund
10
Wie tief ein einzelner Befund gehen darf, bevor der Rest zurückgehalten wird.
Geprüfte Hosts pro Bestandsscan
12
Wie viel des Bestands einer Organisation ein Scan aktiv erreicht.
8 von 12 Befunden vollständig lesbar
7 Feldwerte geschwärzt
Handlung erforderlich
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Sehr wahrscheinlich (80–95%) · SPF and DMARC policy
Herkunft
Collection report — 10 of 12 collectors answered
Prüfen
Administrative interface exposed on 8080/tcp
Wahrscheinlich (55–79%) · Shodan exposed services
Prüfen
Sender Policy Framework — weak (?all)
Wahrscheinlich (55–79%) · SPF and DMARC policy
Kontext
Registrant record
Registry of record
Nahezu sicher (96–100%) · RDAP registration
2 Werte auf Explorer zurückgehalten
Unauffällig
Sanctions screening — no match
Sehr wahrscheinlich (80–95%) · OFAC SDN sanctions screening
Kontext
Certificate transparency — 14 names issued
Sehr wahrscheinlich (80–95%) · Certificate transparency (crt.sh)
Kontext
Persons with significant control — 2 individuals
Nahezu sicher (96–100%) · Persons with significant control
Kontext
Co-hosted domains on the same address
Wahrscheinlich (55–79%) · RIPEstat routing and abuse contact
1 Wert auf Explorer zurückgehalten
Kontext
Routing origin and abuse contact
Sehr wahrscheinlich (80–95%) · RIPEstat routing and abuse contact
2 Werte auf Explorer zurückgehalten
Kontext
TLS certificate presented by the host
Sehr wahrscheinlich (80–95%) · TLS certificate handshake
2 Werte auf Explorer zurückgehalten
Prüfen
DNSSEC unsigned — answers are unprotected against forgery
Sehr wahrscheinlich (80–95%) · DNS resolution
Ein kritischer Befund wird nie zurückgehalten
Wechseln Sie zu Explorer: Der mailfähige Host bleibt vollständig lesbar. Einen Sanktionstreffer oder einen ausgenutzten Dienst vor jemandem zu verbergen, der gleich ein Geschäft abschließt, wäre schädlich; die Aufwertung wird über Umfang verkauft, nicht über das Verbergen von Gefahr.
Auch das Erhebungsprotokoll bleibt lesbar
Welche Erheber geantwortet haben und welche nicht, ist auf jedem Tarif lesbar. Es ist der günstigste mögliche Beleg, dass die Suche echt war; es zu verbergen würde das Argument untergraben, auf dem das übrige Produkt beruht.
7 Datenpunkte bei diesem Scan zurückgehalten
Professional liefert bei jeder Abfrage die volle Tiefe: alle Befunde, alle Felder und 24 Hosts pro Bestandsscan.
Ein zweites durchgerechnetes Beispiel, zu einem eigenen .example-Thema — RFC 2606 reserviert die Domain, sodass niemand sie registrieren kann. Die Schwärzung ist echt; das Thema ist es nicht.
Wie die Plattform bewertet, was sie weiß
Jede Zeile nennt eine Leistung der Plattform und die Stelle, an der sie sich heute prüfen lässt. Zahlen werden aus dem Code gezählt oder an einem genannten Datum gemessen, und jede Zeile verweist auf die Stelle, an der sie sich einsehen lässt.
Wie gut ist dieser Befund, und wer bestätigt das?
Quelle und Information werden getrennt bewertet — ein Buchstabe A–F für die Zuverlässigkeit der Quelle, eine Ziffer 1–6 für die Glaubwürdigkeit genau dieses Elements.
Warum es zähltEine völlig zuverlässige Quelle kann etwas Unwahrscheinliches melden, und eine unzuverlässige kann etwas melden, das anderswo bestätigt ist. Erst die Trennung beider Bewertungen zeigt dem Leser, welcher dieser Fälle vorliegt.
Wahrscheinlichkeit wird in festgelegter Sprache ausgedrückt, die numerischen Bereichen zugeordnet ist, sodass „wahrscheinlich“ für die Analystin, die es geschrieben hat, und für die Person, die danach handelt, dasselbe bedeutet.
Warum es zähltEine Durchsetzungsentscheidung, die auf einem Wort beruht, das beide Seiten unterschiedlich bewertet haben, ist eine Entscheidung, die niemand hinterher verteidigen kann.
Bewertung A ist der Stelle vorbehalten, die die Tatsache ausstellt — eine Sanktionsbehörde für ihre eigenen Benennungen, ein Register für seine eigenen Eintragungen. Beliebtheit verdient sie nicht.
Warum es zähltEin kopierter Fakt ist nützlich, aber er ist nur so belastbar wie der Eintrag, aus dem er stammt. Ein Bericht, der den ausstellenden Eintrag nicht nennt, lässt sich nicht prüfen.
Das Bewertungsregister wird mit einer schriftlichen Begründung je Quelle veröffentlicht, sodass eine prüfende Person über die Bewertung streiten kann, statt ihr zu vertrauen.
Warum es zähltEine Bewertung, deren Gründe ein Prüfer nachlesen kann, kann er auch verteidigen, wenn der Sachverständige der Gegenseite fragt, wie sie zustande kam.
Was genau wurde angefragt, und wann?
Jede Quelle wird in einem von fünf Zuständen erfasst: Sie hat geantwortet, sie hat geantwortet und nichts geliefert, sie hat die Auskunft verweigert, sie hat nicht reagiert oder sie war nicht anwendbar.
Warum es zähltEine Verweigerung, die als leeres Ergebnis erfasst wird, liest sich wie ein sauberes Negativ. Ein 403 von einem sozialen Netzwerk ist eine Verweigerung. Er sagt nichts darüber aus, ob ein Konto existiert.
Jede Quelle trägt den Zeitpunkt, zu dem sie geantwortet hat, nicht den Zeitpunkt, zu dem der Bericht erstellt wurde.
Warum es zählt„Companies House war um 14:03:11Z nicht erreichbar“ lässt sich später mit der eigenen Statusseite des Anbieters prüfen. „Nicht erreichbar“ nicht.
Ereigniszeit, Veröffentlichungszeit und Erfassungszeit werden getrennt gehalten, und eine unbekannte Ereigniszeit bleibt unbekannt, statt aus der Veröffentlichungszeit aufgefüllt zu werden.
Warum es zähltDas Übertragen von „heute Morgen gemeldet“ zu „heute Morgen passiert“ bleibt unsichtbar, weil jedes Feld gefüllt wird und nichts falsch aussieht.
Die Historie ist nur anfügbar. Eine Korrektur hält die frühere Behauptung lesbar, und ein Widerruf ist ein Zustand, der die zurückgenommene Behauptung trägt, statt sie zu löschen.
Warum es zähltEin Leser muss wissen, dass etwas einmal behauptet wurde, besonders wenn jemand schon vor dem Widerruf danach gehandelt hat.
Jede Zeile verweist auf die Stelle, an der sie geprüft werden kann. Ist eine Zeile falsch, teilen Sie es uns mit, und sie wird korrigiert.
Den Beweisstandard ansehenBevor Sie es einreichen können
01
Serverseitig verifizierte Abonnements, ein AES-256-verschlüsselter Schlüsseltresor und Datenisolierung auf Zeilenebene. Der Zugriff wird nie durch clientseitiges JavaScript gesteuert.
02
Was Sie nachschlagen, verkaufen, teilen oder weiterverkaufen wir nicht. Anbieterschlüssel gehören Ihnen, werden verschlüsselt gespeichert und Ihnen berechnet — niemals über Kunden hinweg gebündelt.
03
Jeder Befund trägt seine Quellenbewertung, seine Glaubwürdigkeitseinstufung und den Nachweis, welche Erfassungsquellen geantwortet haben. Exportieren Sie ihn, und die Begründung wandert mit.
Eine Modulliste sagt, was die Plattform kann. Die Beweisseite zeigt, ob sich jedes Ergebnis verteidigen lässt: der Bericht selbst, wie Befunde bewertet werden und was geschieht, wenn eine Quelle die Antwort verweigert.