Δοκιμάστε το τώρα
Αναζήτηση σε έξι ευρετήρια ταυτόχρονα
Ζωντανές μηχανές και το αρχείο δίπλα-δίπλα, με τις σελίδες που κανένα ζωντανό ευρετήριο δεν επιστρέφει πια να εμφανίζονται πρώτες.
- Χωρίς λογαριασμό
Loading this page
Αυτή η σελίδα είναι προς το παρόν στα αγγλικά.
Τι ανοίγει κάθε πακέτο, πώς μοιάζει μία συλλογή στην τιμή κάθε πακέτου, και πώς βαθμολογείται και μπορεί να ελεγχθεί κάθε πηγή και κάθε εύρημα.
Ό,τι κάνει
Σύρετε ή χρησιμοποιήστε τα βέλη. Οι πρώτες τέσσερις λειτουργούν τώρα χωρίς λογαριασμό.
1 / 12
Τι αγοράζουν τα χρήματα
Μία αναζήτηση για ένα θέμα, 12 ευρήματα. Αλλάξτε πακέτο και δείτε το έγγραφο να αλλάζει. Τίποτα παρακάτω δεν είναι μακέτα του τείχους πληρωμής: η απόκρυψη εκτελείται από την ίδια συνάρτηση που τρέχει στον διακομιστή για τους πελάτες που πληρώνουν.
Ευρήματα πλήρως
8
Πέραν αυτού, ένα εύρημα κρατά τον τίτλο, τη σοβαρότητα και τη βαθμολογία του· οι τιμές αποκρύπτονται.
Τιμές πεδίων ανά εύρημα
10
Πόσο βαθιά επιτρέπεται να φτάσει ένα εύρημα, πριν αποκρυφτεί το υπόλοιπο.
Φιλοξενητές που ελέγχονται ανά σάρωση υποδομής
12
Πόσο από την υποδομή ενός οργανισμού φτάνει ενεργά μία σάρωση.
8 από 12 ευρήματα αναγνώσιμα πλήρως
7 τιμές πεδίων αποκρύπτονται
Απαιτείται ενέργεια
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Πολύ πιθανό (80–95%) · SPF and DMARC policy
Προέλευση
Collection report — 10 of 12 collectors answered
Προς έλεγχο
Administrative interface exposed on 8080/tcp
Πιθανό (55–79%) · Shodan exposed services
Προς έλεγχο
Sender Policy Framework — weak (?all)
Πιθανό (55–79%) · SPF and DMARC policy
Πλαίσιο
Registrant record
Registry of record
Σχεδόν βέβαιο (96–100%) · RDAP registration
2 τιμές αποκρυμμένες στο Explorer
Καθαρό
Sanctions screening — no match
Πολύ πιθανό (80–95%) · OFAC SDN sanctions screening
Πλαίσιο
Certificate transparency — 14 names issued
Πολύ πιθανό (80–95%) · Certificate transparency (crt.sh)
Πλαίσιο
Persons with significant control — 2 individuals
Σχεδόν βέβαιο (96–100%) · Persons with significant control
Πλαίσιο
Co-hosted domains on the same address
Πιθανό (55–79%) · RIPEstat routing and abuse contact
1 τιμή αποκρυμμένη στο Explorer
Πλαίσιο
Routing origin and abuse contact
Πολύ πιθανό (80–95%) · RIPEstat routing and abuse contact
2 τιμές αποκρυμμένες στο Explorer
Πλαίσιο
TLS certificate presented by the host
Πολύ πιθανό (80–95%) · TLS certificate handshake
2 τιμές αποκρυμμένες στο Explorer
Προς έλεγχο
DNSSEC unsigned — answers are unprotected against forgery
Πολύ πιθανό (80–95%) · DNS resolution
Ένα κρίσιμο εύρημα δεν αποκρύπτεται ποτέ
Μεταβείτε στο Explorer και ο φιλοξενητής με δυνατότητα αλληλογραφίας παραμένει πλήρως αναγνώσιμος. Η απόκρυψη μιας αντιστοιχίας κυρώσεων ή μιας εκμεταλλευμένης υπηρεσίας από κάποιον που πρόκειται να συναλλαγεί θα ήταν επιβλαβής, και η αναβάθμιση πωλείται με εύρος και όχι με απόκρυψη του κινδύνου.
Ούτε το αρχείο της συλλογής
Ποιοι συλλέκτες απάντησαν και ποιοι όχι είναι αναγνώσιμο σε κάθε πακέτο. Είναι η φθηνότερη δυνατή απόδειξη ότι η αναζήτηση ήταν πραγματική, και η απόκρυψή του θα ακύρωνε το επιχείρημα στο οποίο στηρίζεται το υπόλοιπο προϊόν.
7 σημεία δεδομένων αποκρύπτονται σε αυτή τη σάρωση
Το Professional δίνει πλήρες βάθος σε κάθε αναζήτηση — όλα τα ευρήματα, όλα τα πεδία και 24 φιλοξενητές ανά σάρωση υποδομής.
Ένα δεύτερο παράδειγμα, σε ξεχωριστό θέμα .example — το RFC 2606 δεσμεύει τον τομέα, οπότε κανείς δεν μπορεί να τον καταχωρίσει. Η απόκρυψη είναι πραγματική· το θέμα όχι.
Πώς η πλατφόρμα βαθμολογεί όσα γνωρίζει
Κάθε γραμμή κατονομάζει ένα πράγμα που κάνει η πλατφόρμα και το σημείο όπου μπορείτε να το ελέγξετε σήμερα. Οι αριθμοί μετρώνται από τον κώδικα ή μετρήθηκαν σε δηλωμένη ημερομηνία, και κάθε γραμμή οδηγεί στο σημείο όπου μπορεί να το δει κανείς.
Πόσο καλό είναι αυτό το εύρημα και ποιος το επιβεβαιώνει;
Η πηγή και η πληροφορία βαθμολογούνται χωριστά: ένα γράμμα A–F για την αξιοπιστία της πηγής, ένα ψηφίο 1–6 για τη βασιμότητα αυτού του συγκεκριμένου στοιχείου.
Γιατί έχει σημασίαΜια απολύτως αξιόπιστη πηγή μπορεί να αναφέρει κάτι απίθανο, και μια αναξιόπιστη μπορεί να αναφέρει κάτι που επιβεβαιώνεται αλλού. Ο διαχωρισμός των δύο βαθμολογιών είναι αυτός που δείχνει στον αναγνώστη με ποια από τις δύο περιπτώσεις έχει να κάνει.
Η πιθανότητα εκφράζεται με σταθερή γλώσσα αντιστοιχισμένη σε αριθμητικά διαστήματα, ώστε το «πιθανό» να σημαίνει το ίδιο για τον αναλυτή που το έγραψε και για το πρόσωπο που ενεργεί βάσει αυτού.
Γιατί έχει σημασίαΜια απόφαση επιβολής που λαμβάνεται βάσει μιας λέξης την οποία τα δύο μέρη τιμολόγησαν διαφορετικά είναι απόφαση που κανείς δεν μπορεί να υπερασπιστεί εκ των υστέρων.
Η βαθμίδα A προορίζεται για τον φορέα που εκδίδει το γεγονός — μια αρχή κυρώσεων για τους δικούς της χαρακτηρισμούς, ένα μητρώο για τις δικές του εγγραφές. Τίποτα δεν τη κερδίζει με τη δημοτικότητα.
Γιατί έχει σημασίαΈνα αντιγραμμένο γεγονός είναι χρήσιμο, αλλά είναι τόσο ισχυρό όσο η καταγραφή από την οποία προήλθε, και μια έκθεση που δεν κατονομάζει την καταγραφή που το εξέδωσε δεν μπορεί να ελεγχθεί.
Το μητρώο βαθμολόγησης δημοσιεύεται με γραπτή αιτιολόγηση ανά πηγή, ώστε ο ελεγκτής να μπορεί να διαφωνήσει με τη βαθμολογία αντί να την πιστέψει τυφλά.
Γιατί έχει σημασίαΜια βαθμολογία της οποίας τους λόγους μπορεί να διαβάσει ο ελεγκτής είναι μια βαθμολογία που μπορεί να υπερασπιστεί όταν ο πραγματογνώμονας της άλλης πλευράς ρωτά πώς προέκυψε.
Τι ακριβώς ζητήθηκε, και πότε;
Κάθε πηγή καταγράφεται σε μία από πέντε καταστάσεις: απάντησε, απάντησε και δεν είχε τίποτα, μας αρνήθηκε, δεν ανταποκρίθηκε, ή δεν ήταν εφαρμοστέα.
Γιατί έχει σημασίαΜια άρνηση που καταγράφεται ως κενό αποτέλεσμα διαβάζεται ως καθαρό αρνητικό. Ένα 403 από ένα κοινωνικό δίκτυο είναι άρνηση και δεν λέει τίποτα για το αν υπάρχει λογαριασμός.
Κάθε πηγή φέρει τη στιγμή που απάντησε, όχι τη στιγμή που δημιουργήθηκε η αναφορά.
Γιατί έχει σημασίαΤο «η Companies House δεν ήταν προσβάσιμη στις 14:03:11Z» μπορεί να ελεγχθεί εκ των υστέρων έναντι της δικής της σελίδας κατάστασης του παρόχου. Το «μη προσβάσιμη» δεν μπορεί.
Ο χρόνος του γεγονότος, ο χρόνος δημοσίευσης και ο χρόνος συλλογής κρατούνται χωριστά, και ένας άγνωστος χρόνος γεγονότος παραμένει άγνωστος αντί να συμπληρώνεται από τον χρόνο δημοσίευσης.
Γιατί έχει σημασίαΗ αντιγραφή του «αναφέρθηκε σήμερα το πρωί» ως «συνέβη σήμερα το πρωί» είναι αόρατη, γιατί κάθε πεδίο συμπληρώνεται και τίποτα δεν φαίνεται λάθος.
Το ιστορικό είναι μόνο προσθετικό. Μια διόρθωση κρατά τον προηγούμενο ισχυρισμό αναγνώσιμο, και η ανάκληση είναι μια κατάσταση που φέρει τον ανακληθέντα ισχυρισμό αντί για διαγραφή.
Γιατί έχει σημασίαΈνας αναγνώστης πρέπει να ξέρει ότι κάτι κάποτε ισχυρίστηκε, ειδικά όταν κάποιος ενήργησε βάσει του πριν ανακληθεί.
Κάθε γραμμή οδηγεί στο σημείο όπου μπορεί να ελεγχθεί. Αν μια γραμμή είναι λανθασμένη, ενημερώστε μας και θα διορθωθεί.
Δείτε το πρότυπο αποδεικτικών στοιχείωνΠριν μπορέσετε να το καταχωρίσετε
01
Συνδρομές επαληθευμένες από τον διακομιστή, κρυπτογραφημένο χρηματοκιβώτιο κλειδιών AES-256 και απομόνωση δεδομένων σε επίπεδο γραμμής. Η πρόσβαση δεν ελέγχεται ποτέ από JavaScript της πλευράς του πελάτη.
02
Δεν πουλάμε, δεν μοιραζόμαστε και δεν μεταπωλούμε όσα αναζητάτε. Τα κλειδιά των παρόχων είναι δικά σας, φυλάσσονται κρυπτογραφημένα και χρεώνονται σε εσάς — ποτέ δεν συγκεντρώνονται μεταξύ πελατών.
03
Κάθε εύρημα φέρει τη βαθμολογία της πηγής του, την αξιοπιστία του και το αρχείο των συλλεκτών που απάντησαν. Εξαγάγετέ το και το σκεπτικό ταξιδεύει μαζί του.
Ένας κατάλογος ενοτήτων δηλώνει τι μπορεί να κάνει η πλατφόρμα. Η σελίδα αποδεικτικών στοιχείων δείχνει αν κάθε αποτέλεσμα μπορεί να υπερασπιστεί: η ίδια η έκθεση, πώς βαθμολογούνται τα ευρήματα και τι συμβαίνει όταν μια πηγή αρνείται να απαντήσει.