Próbálja ki most
Keresés hat indexben egyszerre
Élő keresőmotorok és az archívum egymás mellett; azok az oldalak, amelyeket már egyetlen élő index sem ad vissza, kerülnek előre.
- Fiók nélkül
Loading this page
Ez az oldal egyelőre angolul van.
Azt, hogy mit nyit meg az egyes csomag, hogyan néz ki egy gyűjtés az egyes csomagok árán, és hogyan minősül és ellenőrizhető minden forrás és megállapítás.
Minden, amit tud
Húzza el az ujját, vagy használja a nyilakat. Az első négy azonnal, fiók nélkül működik.
1 / 12
Mit vesz a pénz
Egy keresés egy alanyra, 12 megállapítás. Váltson csomagot, és figyelje, hogyan változik a dokumentum. Az alábbiak egyike sem a fizetőfal makettje: az elrejtést ugyanaz a függvény végzi, amely a szerveren fut a fizető ügyfelek számára.
Megállapítások teljes terjedelemben
8
Ezen túl a megállapítás megtartja címét, súlyosságát és minősítését; az értékek el vannak rejtve.
Mezőértékek megállapításonként
10
Milyen mélyre mehet egy megállapítás, mielőtt a többit elrejtik.
Vizsgált hosztok egy állomány-átvizsgálásonként
12
Egy átvizsgálás a szervezet állományának mekkora részét éri el aktívan.
8 12 megállapításból teljes terjedelemben olvasható
7 mezőérték elrejtve
Intézkedést igényel
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Nagyon valószínű (80–95%) · SPF and DMARC policy
Eredet
Collection report — 10 of 12 collectors answered
Felülvizsgálat
Administrative interface exposed on 8080/tcp
Valószínű (55–79%) · Shodan exposed services
Felülvizsgálat
Sender Policy Framework — weak (?all)
Valószínű (55–79%) · SPF and DMARC policy
Kontextus
Registrant record
Registry of record
Szinte biztos (96–100%) · RDAP registration
2 érték elrejtve a(z) Explorer csomagon
Tiszta
Sanctions screening — no match
Nagyon valószínű (80–95%) · OFAC SDN sanctions screening
Kontextus
Certificate transparency — 14 names issued
Nagyon valószínű (80–95%) · Certificate transparency (crt.sh)
Kontextus
Persons with significant control — 2 individuals
Szinte biztos (96–100%) · Persons with significant control
Kontextus
Co-hosted domains on the same address
Valószínű (55–79%) · RIPEstat routing and abuse contact
1 érték elrejtve a(z) Explorer csomagon
Kontextus
Routing origin and abuse contact
Nagyon valószínű (80–95%) · RIPEstat routing and abuse contact
2 érték elrejtve a(z) Explorer csomagon
Kontextus
TLS certificate presented by the host
Nagyon valószínű (80–95%) · TLS certificate handshake
2 érték elrejtve a(z) Explorer csomagon
Felülvizsgálat
DNSSEC unsigned — answers are unprotected against forgery
Nagyon valószínű (80–95%) · DNS resolution
Kritikus megállapítás soha nincs elrejtve
Váltson a(z) Explorer csomagra, és a levelezésre képes host teljesen olvasható marad. Egy szankciós találat vagy egy kihasznált szolgáltatás elrejtése olyasvalaki elől, aki éppen üzletet köt, káros lenne, és a bővítést a szélesség alapján adják el, nem a veszély elrejtésével.
A gyűjtési nyilvántartás sem rejtett
Hogy mely gyűjtők válaszoltak és melyek nem, minden csomagon olvasható. Ez a lehető legolcsóbb bizonyíték arra, hogy a keresés valódi volt, és elrejtése aláásná azt az érvelést, amelyen a termék többi része nyugszik.
7 adatpont elrejtve ebben az átvizsgálásban
A(z) Professional minden lekérdezésnél a teljes mélységet adja: minden megállapítást, minden mezőt és 24 host állomány-átvizsgálásonként.
Egy második kidolgozott példa, egy külön .example alanyon — az RFC 2606 fenntartja a domaint, így senki sem regisztrálhatja. Az elrejtés valós; az alany nem.
Hogyan minősíti a platform, amit tud
Minden sor egy dolgot nevez meg, amit a platform tesz, és azt, hol lehet ezt ma ellenőrizni. A számokat a kódból számoljuk vagy megadott dátumon mérjük, és minden sor oda mutat, ahol látható.
Mennyire megbízható ez a megállapítás, és ki erősíti meg?
A forrást és az információt külön minősítjük — egy A–F betű a forrás megbízhatóságára, egy 1–6 számjegy ennek az elemnek a hihetőségére.
Miért fontosEgy teljesen megbízható forrás valószínűtlen dolgot is jelenthet, a nem megbízható pedig olyasmit, amit máshol már megerősítettek. A két minősítés szétválasztása mutatja meg az olvasónak, hogy melyik esettel áll szemben.
A valószínűséget rögzített nyelven fejezzük ki, numerikus sávokhoz rendelve, így a "valószínű" ugyanazt jelenti a jelentést író elemzőnek és annak, aki ennek alapján cselekszik.
Miért fontosOlyan szóra alapozott végrehajtási döntés, amelyet a két fél másként értékelt, olyan döntés, amelyet utólag senki nem tud megvédeni.
Az A minősítés azt a szervet illeti, amely a tényt kibocsátja — a szankcióhatóság a saját kijelöléseire, a nyilvántartás a saját bejegyzéseire. Népszerűséggel senki sem érdemli ki.
Miért fontosAz átvett tény hasznos, de csak annyira erős, mint az a nyilvántartás, amelyből származik, a kibocsátó nyilvántartást meg nem nevező jelentés pedig nem ellenőrizhető.
A minősítési nyilvántartás forrásonként írásos indoklással jelenik meg, így a felülvizsgáló vitatkozhat a minősítésen ahelyett, hogy vakon elfogadná.
Miért fontosAz a minősítés, amelynek indokait a felülvizsgáló el tudja olvasni, megvédhető akkor is, ha a másik fél szakértője arra kérdez rá, hogyan jutottak el hozzá.
Mit kérdeztek valójában, és mikor?
Minden forrás öt állapot egyikében rögzül: válaszolt, válaszolt és nem adott semmit, megtagadta tőlünk, nem reagált, vagy nem volt alkalmazható.
Miért fontosAz üres eredményként rögzített elutasítás tiszta negatív eredménynek látszik. A közösségi hálózat 403-as válasza elutasítás, és nem mond semmit arról, hogy létezik-e fiók.
Minden forrás azt a pillanatot hordozza, amikor válaszolt, nem azt, amikor a jelentés készült.
Miért fontosA "a Companies House 14:03:11Z-kor nem volt elérhető" utólag ellenőrizhető az adott szolgáltató saját állapotoldalán. Az "elérhetetlen" nem.
Az esemény ideje, a közzététel ideje és a gyűjtés ideje külön marad, és az ismeretlen eseményidő ismeretlen marad, ahelyett hogy a közzététel idejéből töltenék ki.
Miért fontosA "ma reggel jelentették" átmásolása "ma reggel történt"-té láthatatlan, mert minden mező kitöltődik, és semmi sem tűnik hibásnak.
Az előzmények csak hozzáfűzhetők. A helyesbítés olvashatóan hagyja a korábbi állítást, a visszavonás pedig a visszavont állítást hordozó állapot, nem törlés.
Miért fontosAz olvasónak tudnia kell, hogy valamit egyszer állítottak, különösen ha valaki a visszavonása előtt cselekedett annak alapján.
Minden sor oda mutat, ahol ellenőrizhető. Ha egy sor hibás, jelezze nekünk, és javítjuk.
Lásd a bizonyítékstandardotMielőtt benyújthatja
01
Szerveren ellenőrzött előfizetések, AES-256 titkosítású kulcstároló és soronkénti adatelkülönítés. A hozzáférést soha nem a kliensoldali JavaScript szabályozza.
02
Nem adjuk el, nem osztjuk meg és nem adjuk tovább azt, amit keres. A szolgáltatói kulcsok az Önéi, titkosítva tároljuk és Önnek számlázzuk őket — soha nem vonjuk össze az ügyfelek között.
03
Minden megállapítás hordozza a forrás minősítését, a hitelességi besorolását és azt a nyilvántartást, hogy mely gyűjtők válaszoltak. Exportálja, és az indoklás vele együtt utazik.
A modullista azt mondja meg, mire képes a platform. A bizonyítékok oldala azt mutatja meg, megvédhető-e egy-egy eredmény: maga a jelentés, a megállapítások minősítésének módja, és az, hogy mi történik, ha egy forrás megtagadja a választ.