अभी आज़माएँ
छह सूचकांकों में एक साथ खोजें
लाइव इंजन और अभिलेखागार साथ-साथ, जिन पृष्ठों को अब कोई लाइव सूचकांक नहीं लौटाता, वे पहले दिखाए जाते हैं।
- बिना खाते के
Loading this page
यह पृष्ठ फ़िलहाल अंग्रेज़ी में है।
हर योजना क्या खोलती है, हर योजना की कीमत पर एक संग्रह कैसा दिखता है, और हर स्रोत और निष्कर्ष को कैसे ग्रेड दिया जाता है और कैसे जाँचा जा सकता है।
यह सब कुछ जो यह करता है
स्वाइप करें या तीरों का उपयोग करें। पहले चार अभी बिना खाते के काम करते हैं।
1 / 12
पैसा क्या खरीदता है
एक विषय पर एक खोज, 12 निष्कर्ष। योजना बदलें और देखें कि दस्तावेज़ कैसे बदलता है। नीचे की कोई भी चीज़ पेवॉल का मॉकअप नहीं है: छिपाने का काम वही फ़ंक्शन करता है जो भुगतान करने वाले ग्राहकों के लिए सर्वर पर चलता है।
पूरे निष्कर्ष
8
इससे आगे, एक निष्कर्ष अपना शीर्षक, गंभीरता और श्रेणी रखता है; मान छिपे रहते हैं।
प्रति निष्कर्ष फ़ील्ड मान
10
बाकी छिपाए जाने से पहले एक निष्कर्ष कितनी गहराई तक जा सकता है।
प्रति संपत्ति स्कैन में जाँचे गए होस्ट
12
एक स्कैन किसी संगठन की संपत्ति का कितना हिस्सा सक्रिय रूप से छूता है।
8 12 निष्कर्षों में से पूरी तरह पढ़े जाने योग्य
7 फ़ील्ड मान छिपाए गए
कार्रवाई आवश्यक
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
बहुत संभावित (80–95%) · SPF and DMARC policy
स्रोत
Collection report — 10 of 12 collectors answered
समीक्षा
Administrative interface exposed on 8080/tcp
संभावित (55–79%) · Shodan exposed services
समीक्षा
Sender Policy Framework — weak (?all)
संभावित (55–79%) · SPF and DMARC policy
संदर्भ
Registrant record
Registry of record
लगभग निश्चित (96–100%) · RDAP registration
Explorer पर 2 मान छिपे हैं
साफ़
Sanctions screening — no match
बहुत संभावित (80–95%) · OFAC SDN sanctions screening
संदर्भ
Certificate transparency — 14 names issued
बहुत संभावित (80–95%) · Certificate transparency (crt.sh)
संदर्भ
Persons with significant control — 2 individuals
लगभग निश्चित (96–100%) · Persons with significant control
संदर्भ
Co-hosted domains on the same address
संभावित (55–79%) · RIPEstat routing and abuse contact
Explorer पर 1 मान छिपा है
संदर्भ
Routing origin and abuse contact
बहुत संभावित (80–95%) · RIPEstat routing and abuse contact
Explorer पर 2 मान छिपे हैं
संदर्भ
TLS certificate presented by the host
बहुत संभावित (80–95%) · TLS certificate handshake
Explorer पर 2 मान छिपे हैं
समीक्षा
DNSSEC unsigned — answers are unprotected against forgery
बहुत संभावित (80–95%) · DNS resolution
कोई गंभीर निष्कर्ष कभी नहीं छिपाया जाता
Explorer पर जाएँ, और मेल भेजने में सक्षम होस्ट पूरी तरह पढ़ने योग्य रहेगा। किसी ऐसे व्यक्ति से प्रतिबंध-मिलान या शोषित सेवा छिपाना, जो लेनदेन करने वाला है, हानिकारक होगा, और अपग्रेड दायरे के आधार पर बेचा जाता है, खतरा छिपाकर नहीं।
संग्रह का रिकॉर्ड भी नहीं छिपता
कौन से संग्राहकों ने उत्तर दिया और कौन से नहीं, यह हर योजना पर पढ़ा जा सकता है। यह इस बात का सबसे सस्ता संभव प्रमाण है कि खोज वास्तविक थी, और इसे छिपाने से वह तर्क कमज़ोर होगा जिस पर उत्पाद का बाकी हिस्सा टिका है।
इस स्कैन में 7 डेटा बिंदु छिपे हैं
Professional हर खोज पर पूरी गहराई देता है — सभी निष्कर्ष, सभी फ़ील्ड, और प्रति संपत्ति स्कैन 24 होस्ट।
एक और कार्यान्वित उदाहरण, एक अलग .example विषय पर — RFC 2606 इस डोमेन को आरक्षित रखता है, इसलिए कोई इसे पंजीकृत नहीं कर सकता। छिपाना वास्तविक है; विषय नहीं।
प्लेटफ़ॉर्म जो जानता है उसे कैसे ग्रेड देता है
प्रत्येक पंक्ति प्लेटफ़ॉर्म के एक कार्य का नाम बताती है और यह भी कि उसे आज कहाँ जाँचा जा सकता है। आँकड़े कोड से गिने जाते हैं या बताई गई तारीख पर मापे जाते हैं, और हर पंक्ति उस जगह से जुड़ी है जहाँ उसे देखा जा सकता है।
यह निष्कर्ष कितना अच्छा है, और इसे कौन कहता है?
स्रोत और जानकारी अलग-अलग आँकी जाती हैं — स्रोत कितना भरोसेमंद है, इसके लिए एक अक्षर A–F, और यह खास आइटम कितना विश्वसनीय है, इसके लिए एक अंक 1–6।
इसका महत्व क्यों हैपूरी तरह विश्वसनीय स्रोत भी कोई असंभाव्य बात बता सकता है, और अविश्वसनीय स्रोत ऐसी बात बता सकता है जिसकी पुष्टि कहीं और हो चुकी हो। दोनों ग्रेड अलग रखने से पाठक को पता चलता है कि वह इनमें से किस स्थिति को देख रहा है।
संभावना एक तय भाषा में व्यक्त होती है जो संख्यात्मक बैंड से जुड़ी है, ताकि "संभावित" उस विश्लेषक के लिए भी वही अर्थ रखे जिसने उसे लिखा, और उस व्यक्ति के लिए भी जो उसके आधार पर कार्य करता है।
इसका महत्व क्यों हैजिस शब्द को दोनों पक्षों ने अलग-अलग आँका, उस पर लिया गया प्रवर्तन निर्णय ऐसा निर्णय है जिसका बाद में कोई बचाव नहीं कर सकता।
ग्रेड A उस निकाय के लिए आरक्षित है जो तथ्य जारी करता है — अपने पदनामों के लिए एक प्रतिबंध प्राधिकरण, अपने पंजीकरणों के लिए एक रजिस्टर। लोकप्रियता से इसे कोई नहीं कमाता।
इसका महत्व क्यों हैनकल किया गया तथ्य उपयोगी है, पर वह उतना ही मजबूत है जितना वह रिकॉर्ड जिससे वह आया है, और जो रिपोर्ट जारी करने वाले रिकॉर्ड का नाम नहीं बताती, उसका ऑडिट नहीं किया जा सकता।
ग्रेडिंग रजिस्टर हर स्रोत के लिए लिखित तर्क के साथ प्रकाशित होता है, ताकि समीक्षक ग्रेड पर भरोसा करने के बजाय उस पर बहस कर सके।
इसका महत्व क्यों हैजिस ग्रेड के कारण समीक्षक पढ़ सकता है, उसका वह बचाव कर सकता है जब दूसरे पक्ष का विशेषज्ञ पूछे कि वह कैसे तय हुआ।
असल में क्या पूछा गया था, और कब?
हर स्रोत पाँच स्थितियों में से एक में दर्ज होता है: उसने जवाब दिया, जवाब दिया और कुछ नहीं दिया, उसने हमें मना कर दिया, उसने प्रतिक्रिया नहीं दी, या वह लागू नहीं था।
इसका महत्व क्यों हैइनकार को खाली परिणाम के रूप में दर्ज करने पर वह साफ़ नकारात्मक परिणाम जैसा दिखता है। किसी सोशल नेटवर्क से आया 403 इनकार है, और उससे यह पता नहीं चलता कि खाता मौजूद है या नहीं।
हर स्रोत उस क्षण को रखता है जब उसने जवाब दिया, न कि वह क्षण जब रिपोर्ट बनी।
इसका महत्व क्यों है"Companies House 14:03:11Z पर पहुँच से बाहर थी" की जाँच बाद में उसी प्रदाता के अपने स्टेटस पेज से की जा सकती है। "पहुँच से बाहर" की नहीं की जा सकती।
घटना का समय, प्रकाशन का समय और संग्रह का समय अलग रखे जाते हैं, और अज्ञात घटना-समय प्रकाशन समय से भरे जाने के बजाय अज्ञात ही रहता है।
इसका महत्व क्यों है"आज सुबह बताया गया" को "आज सुबह हुआ" में बदल देना अदृश्य है, क्योंकि हर फ़ील्ड भर जाता है और कुछ गलत नहीं दिखता।
इतिहास केवल जोड़ा जाता है। सुधार पिछले दावे को पठनीय रखता है, और वापसी एक ऐसी स्थिति है जो वापस लिए गए दावे को रखती है, उसे मिटाती नहीं।
इसका महत्व क्यों हैपाठक को जानना चाहिए कि कोई बात कभी दावा की गई थी, खासकर तब जब किसी ने उसके वापस लिए जाने से पहले उस पर कार्रवाई की हो।
हर पंक्ति उस जगह से जुड़ी है जहाँ उसे जाँचा जा सकता है। यदि कोई पंक्ति गलत है, तो हमें बताएँ और उसे सुधार दिया जाएगा।
साक्ष्य मानक देखेंदाखिल करने से पहले
01
सर्वर-सत्यापित सदस्यताएँ, AES-256 एन्क्रिप्टेड कुंजी वॉल्ट और पंक्ति-स्तर पर डेटा अलगाव। पहुँच कभी क्लाइंट JavaScript द्वारा नियंत्रित नहीं होती।
02
आप जो खोजते हैं, उसे हम न बेचते हैं, न साझा करते हैं, न दोबारा बेचते हैं। प्रदाता कुंजियाँ आपकी हैं, एन्क्रिप्टेड रखी जाती हैं और आपसे ही बिल होती हैं — ग्राहकों के बीच कभी एकत्र नहीं होतीं।
03
हर निष्कर्ष के साथ उसका स्रोत-ग्रेड, विश्वसनीयता रेटिंग और यह रिकॉर्ड जाता है कि किन संग्रहकर्ताओं ने जवाब दिया। इसे निर्यात करें, तर्क भी साथ जाएगा।
मॉड्यूल सूची बताती है कि प्लेटफ़ॉर्म क्या कर सकता है। साक्ष्य पृष्ठ दिखाता है कि क्या हर परिणाम का बचाव किया जा सकता है: स्वयं रिपोर्ट, निष्कर्षों को कैसे ग्रेड दिया जाता है, और जब कोई स्रोत उत्तर देने से इनकार करता है तो क्या होता है।