Kokeile heti
Hae kuudesta hakemistosta kerralla
Elävät hakukoneet ja arkisto rinnakkain, ja sivut, joita mikään elävä hakemisto ei enää palauta, näkyvät ensin.
- Ei tiliä
Loading this page
Tämä sivu on toistaiseksi englanniksi.
Mitä kukin paketti avaa, miltä yksi keruu näyttää kunkin paketin hinnalla ja miten jokainen lähde ja löydös luokitellaan ja voidaan tarkistaa.
Kaikki mitä se tekee
Pyyhkäise tai käytä nuolia. Ensimmäiset neljä toimivat heti ilman tiliä.
1 / 12
Mitä rahalla saa
Yksi haku yhdestä kohteesta, 12 havaintoa. Vaihda pakettia ja katso, miten asiakirja muuttuu. Mikään alla oleva ei ole maksumuurin mallinnos: peittämisen tekee sama funktio, joka ajetaan palvelimella maksaville asiakkaille.
Havainnot kokonaan
8
Tämän yli havainto säilyttää otsikkonsa, vakavuutensa ja arvionsa; arvot peitetään.
Kenttäarvot havaintoa kohti
10
Kuinka syvälle yksi havainto saa mennä ennen kuin loput peitetään.
Kohdeisäntiä tutkittuna yhdessä kartoituksessa
12
Kuinka suuren osan organisaation kohteista yksi kartoitus aktiivisesti tavoittaa.
8 kaikista 12 havainnosta luettavissa kokonaan
7 kenttäarvoa peitetty
Vaatii toimia
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Hyvin todennäköinen (80–95%) · SPF and DMARC policy
Alkuperä
Collection report — 10 of 12 collectors answered
Tarkistettava
Administrative interface exposed on 8080/tcp
Todennäköinen (55–79%) · Shodan exposed services
Tarkistettava
Sender Policy Framework — weak (?all)
Todennäköinen (55–79%) · SPF and DMARC policy
Konteksti
Registrant record
Registry of record
Lähes varma (96–100%) · RDAP registration
2 arvoa peitetty paketilla Explorer
Puhdas
Sanctions screening — no match
Hyvin todennäköinen (80–95%) · OFAC SDN sanctions screening
Konteksti
Certificate transparency — 14 names issued
Hyvin todennäköinen (80–95%) · Certificate transparency (crt.sh)
Konteksti
Persons with significant control — 2 individuals
Lähes varma (96–100%) · Persons with significant control
Konteksti
Co-hosted domains on the same address
Todennäköinen (55–79%) · RIPEstat routing and abuse contact
1 arvo peitetty paketilla Explorer
Konteksti
Routing origin and abuse contact
Hyvin todennäköinen (80–95%) · RIPEstat routing and abuse contact
2 arvoa peitetty paketilla Explorer
Konteksti
TLS certificate presented by the host
Hyvin todennäköinen (80–95%) · TLS certificate handshake
2 arvoa peitetty paketilla Explorer
Tarkistettava
DNSSEC unsigned — answers are unprotected against forgery
Hyvin todennäköinen (80–95%) · DNS resolution
Kriittistä havaintoa ei peitetä koskaan
Siirry pakettiin Explorer, niin postia lähettävä isäntä pysyy täysin luettavana. Sanktio-osuman tai hyväksikäytetyn palvelun piilottaminen henkilöltä, joka on tekemässä kauppaa, olisi vahingollista, ja päivitys myydään laajuudella eikä vaaran piilottamisella.
Eikä keruun tallenne ole peitossa
Se, mitkä keruulähteet vastasivat ja mitkä eivät, on luettavissa jokaisella paketilla. Se on halvin mahdollinen todiste siitä, että haku oli todellinen, ja sen piilottaminen kumoaisi perustelun, jonka varaan muu tuote rakentuu.
7 tietopistettä peitetty tässä kartoituksessa
Professional antaa täyden syvyyden jokaisessa haussa — kaikki havainnot, kaikki kentät ja 24 isäntää kartoitusta kohti.
Toinen esimerkki erillisestä .example-kohteesta — RFC 2606 varaa verkkotunnuksen, joten sitä ei voi rekisteröidä kukaan. Peittäminen on todellista; kohde ei ole.
Miten alusta luokittelee tietonsa
Jokainen rivi nimeää yhden asian, jonka alusta tekee, ja paikan, jossa sen voi tarkistaa tänään. Luvut lasketaan koodista tai mitataan ilmoitettuna päivänä, ja jokainen rivi linkittää paikkaan, jossa asian voi nähdä.
Kuinka hyvä tämä havainto on ja kuka sen vahvistaa?
Lähde ja tieto arvioidaan erikseen — kirjain A–F lähteen luotettavuudelle, numero 1–6 juuri tämän kohteen uskottavuudelle.
Miksi tällä on merkitystäTäysin luotettava lähde voi ilmoittaa jotakin epätodennäköistä, ja epäluotettava lähde voi ilmoittaa jotakin, joka vahvistetaan muualla. Kun nämä kaksi luokitusta pidetään erillään, lukija näkee, kumpaa tapausta hän tarkastelee.
Todennäköisyys ilmaistaan kiinteällä kielellä, joka on kytketty numeerisiin väleihin, joten ”todennäköinen” tarkoittaa samaa analyytikolle, joka sen kirjoitti, ja henkilölle, joka sen perusteella toimii.
Miksi tällä on merkitystäTäytäntöönpanopäätös, joka perustuu sanaan, jonka kaksi osapuolta hinnoittelivat eri tavoin, on päätös, jota kukaan ei myöhemmin voi puolustaa.
Arvosana A on varattu tahon, joka tosiasian antaa — sanktioviranomainen omille nimityksilleen, rekisteri omille merkinnöilleen. Suosio ei sitä ansaitse.
Miksi tällä on merkitystäKopioitu tieto on hyödyllinen, mutta se on vain yhtä vahva kuin rekisteri, josta se on peräisin. Raporttia, joka ei nimeä tiedon myöntänyttä rekisteriä, ei voi auditoida.
Arviointirekisteri julkaistaan kirjallisine perusteluineen lähdettäin, jotta tarkastaja voi kiistää arvosanan sen sijaan, että uskoisi sen.
Miksi tällä on merkitystäLuokitus, jonka perusteet arvioija voi lukea, on sellainen, jonka hän voi puolustaa, kun vastapuolen asiantuntija kysyy, miten siihen päädyttiin.
Mitä todella kysyttiin ja milloin?
Jokainen lähde kirjataan yhteen viidestä tilasta: se vastasi, se vastasi eikä antanut mitään, se kieltäytyi meiltä, se ei vastannut tai se ei ollut sovellettavissa.
Miksi tällä on merkitystäTyhjäksi tulokseksi kirjattu kieltäytyminen näyttää puhtaalta negatiiviselta tulokselta. Sosiaalisen verkoston 403-vastaus on kieltäytyminen, eikä se kerro mitään siitä, onko tili olemassa.
Jokainen lähde kantaa hetken, jolloin se vastasi, ei sitä hetkeä, jolloin raportti luotiin.
Miksi tällä on merkitystä”Companies House ei ollut tavoitettavissa klo 14:03:11Z” voidaan myöhemmin tarkistaa kyseisen palveluntarjoajan omalta tilasivulta. ”Ei tavoitettavissa” ei voi.
Tapahtuman aika, julkaisuaika ja keruuaika pidetään erillään, ja tuntematon tapahtuma-aika pysyy tuntemattomana sen sijaan, että se täytettäisiin julkaisuajasta.
Miksi tällä on merkitystä”Raportoitiin tänä aamuna” kopioiminen muotoon ”tapahtui tänä aamuna” on näkymätöntä, koska jokainen kenttä täyttyy eikä mikään näytä vialliselta.
Historia on vain lisättävä. Korjaus pitää aiemman väitteen luettavana, ja peruutus on tila, joka kantaa peruutettua väitettä eikä poista sitä.
Miksi tällä on merkitystäLukijan on tiedettävä, että jotakin on kerran väitetty, varsinkin jos joku toimi sen perusteella ennen peruuttamista.
Jokainen rivi linkittää paikkaan, jossa sen voi tarkistaa. Jos jokin rivi on virheellinen, kertokaa meille, niin se korjataan.
Katso todistestandardiEnnen kuin voit kirjata sen
01
Palvelimella vahvistetut tilaukset, AES-256-salattu avainvarasto ja tietojen eristys rivitasolla. Pääsyä ei koskaan ohjaa asiakaspuolen JavaScript.
02
Emme myy, jaa emmekä edelleenmyy sitä, mitä haet. Palveluntarjoajien avaimet ovat sinun, ne säilytetään salattuina ja ne laskutetaan sinulle — niitä ei koskaan yhdistetä asiakkaiden kesken.
03
Jokaisessa havainnossa on lähteen arvosana, luotettavuusluokitus ja tieto siitä, mitkä keruut vastasivat. Vie se ulos, ja perustelu kulkee mukana.
Moduululuettelo kertoo, mitä alusta osaa tehdä. Todistesivu näyttää, voidaanko kukin tulos puolustaa: itse raportti, miten löydökset luokitellaan ja mitä tapahtuu, kun lähde kieltäytyy vastaamasta.