Provalo ora
Cerca in sei indici contemporaneamente
Motori in tempo reale e archivio affiancati, con prima le pagine che nessun indice attivo restituisce più.
- Senza account
Loading this page
Questa pagina per ora è in inglese.
Che cosa apre ogni piano, com'è una singola raccolta al prezzo di ogni piano, e come ogni fonte e ogni risultato è valutato e può essere verificato.
Tutto ciò che fa
Scorrete o usate le frecce. Le prime quattro funzionano subito, senza account.
1 / 12
Ciò che il denaro acquista
Una ricerca su un unico soggetto, 12 risultanze. Cambi piano e osservi il documento cambiare. Nulla di quanto segue è una maquette del muro di pagamento: l’oscuramento è eseguito dalla stessa funzione che gira sul server per i clienti paganti.
Risultanze complete
8
Oltre questo limite, una risultanza mantiene titolo, gravità e valutazione; i valori sono oscurati.
Valori dei campi per risultanza
10
Quanto in profondità una singola risultanza può spingersi prima che il resto venga trattenuto.
Host sondati per scansione del perimetro
12
Quale parte del perimetro di un’organizzazione una scansione raggiunge attivamente.
8 su 12 risultanze leggibili per intero
7 valori di campo oscurati
Azione richiesta
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Molto probabile (80–95%) · SPF and DMARC policy
Provenienza
Collection report — 10 of 12 collectors answered
Da verificare
Administrative interface exposed on 8080/tcp
Probabile (55–79%) · Shodan exposed services
Da verificare
Sender Policy Framework — weak (?all)
Probabile (55–79%) · SPF and DMARC policy
Contesto
Registrant record
Registry of record
Quasi certo (96–100%) · RDAP registration
2 valori oscurati su Explorer
Nessuna criticità
Sanctions screening — no match
Molto probabile (80–95%) · OFAC SDN sanctions screening
Contesto
Certificate transparency — 14 names issued
Molto probabile (80–95%) · Certificate transparency (crt.sh)
Contesto
Persons with significant control — 2 individuals
Quasi certo (96–100%) · Persons with significant control
Contesto
Co-hosted domains on the same address
Probabile (55–79%) · RIPEstat routing and abuse contact
1 valore oscurato su Explorer
Contesto
Routing origin and abuse contact
Molto probabile (80–95%) · RIPEstat routing and abuse contact
2 valori oscurati su Explorer
Contesto
TLS certificate presented by the host
Molto probabile (80–95%) · TLS certificate handshake
2 valori oscurati su Explorer
Da verificare
DNSSEC unsigned — answers are unprotected against forgery
Molto probabile (80–95%) · DNS resolution
Una risultanza critica non viene mai oscurata
Passi a Explorer e l’host in grado di inviare posta resterà pienamente leggibile. Oscurare una corrispondenza con sanzioni o un servizio sfruttato a chi sta per concludere un’operazione sarebbe dannoso, e l’aggiornamento si vende per ampiezza, non nascondendo il pericolo.
Non è oscurato nemmeno il registro della raccolta
Quali raccoglitori hanno risposto e quali no è leggibile su ogni piano. È la prova più economica possibile che la ricerca è stata reale, e nasconderla annullerebbe l’argomento su cui si regge il resto del prodotto.
7 dati oscurati in questa scansione
Professional offre la piena profondità a ogni ricerca: tutte le risultanze, tutti i campi e 24 host per scansione del perimetro.
Un secondo esempio svolto, su un soggetto distinto del dominio .example — la RFC 2606 riserva il dominio, quindi nessuno può registrarlo. L’oscuramento è reale; il soggetto no.
Come la piattaforma valuta ciò che sa
Ogni riga indica una funzione della piattaforma e il punto in cui verificarla oggi. Le cifre sono calcolate dal codice o misurate a una data indicata, e ogni riga rimanda al punto in cui può essere consultata.
Quanto è solido questo riscontro, e chi lo conferma?
La fonte e l’informazione sono valutate separatamente: una lettera A–F per l’affidabilità della fonte, una cifra 1–6 per la credibilità di questo specifico elemento.
Perché contaUna fonte del tutto affidabile può riportare qualcosa di improbabile, e una fonte inaffidabile può riportare qualcosa confermato altrove. Tenere separate le due valutazioni permette al lettore di capire quale delle due situazioni sta osservando.
La probabilità è espressa con un linguaggio fisso associato a intervalli numerici, così che «probabile» significhi la stessa cosa per l’analista che lo ha scritto e per chi agisce di conseguenza.
Perché contaUna decisione di applicazione presa su una parola che le due parti hanno valutato in modo diverso è una decisione che nessuno può difendere a posteriori.
Il grado A è riservato all’organismo che emette il fatto — un’autorità sanzionatoria per le proprie designazioni, un registro per le proprie iscrizioni. Nulla lo guadagna per popolarità.
Perché contaUn fatto copiato è utile, ma è solido solo quanto il documento da cui proviene, e un rapporto che non indica il documento di origine non può essere sottoposto a verifica.
Il registro delle valutazioni è pubblicato con una motivazione scritta per fonte, così che un revisore possa contestare il grado invece di accettarlo sulla fiducia.
Perché contaUna valutazione di cui un revisore può leggere le motivazioni è una valutazione che può difendere quando la controparte chiede come è stata raggiunta.
Cosa è stato chiesto davvero, e quando?
Ogni fonte è registrata in uno di cinque stati: ha risposto, ha risposto e non ha fornito nulla, ci ha respinti, non ha risposto, oppure non era applicabile.
Perché contaUn rifiuto registrato come risultato vuoto sembra una negatività netta. Un errore 403 da un social network è un rifiuto e non dice nulla sull'esistenza di un account.
Ogni fonte porta il momento in cui ha risposto, non il momento in cui il rapporto è stato generato.
Perché conta«Companies House non era raggiungibile alle 14:03:11Z» può essere verificato in seguito sulla pagina di stato di quel fornitore. «Non raggiungibile» no.
L’ora dell’evento, quella della pubblicazione e quella della raccolta sono tenute separate, e un’ora dell’evento sconosciuta resta sconosciuta invece di essere riempita con l’ora di pubblicazione.
Perché contaCopiare «riferito stamattina» come «accaduto stamattina» è invisibile, perché ogni campo finisce compilato e nulla sembra sbagliato.
La cronologia è solo in aggiunta. Una correzione mantiene leggibile l’affermazione precedente, e una ritrattazione è uno stato che porta l’affermazione ritirata invece di cancellarla.
Perché contaUn lettore deve sapere che una cosa è stata affermata un tempo, soprattutto se qualcuno ha agito su di essa prima del suo ritiro.
Ogni riga rimanda al punto in cui può essere verificata. Se una riga è errata, segnalacelo e sarà corretta.
Consulta lo standard delle provePrima che possa essere archiviato
01
Abbonamenti verificati dal server, un vault delle chiavi cifrato con AES-256 e isolamento dei dati a livello di riga. L’accesso non è mai regolato dal JavaScript lato client.
02
Non vendiamo, non condividiamo e non rivendiamo ciò che cercate. Le chiavi dei fornitori sono vostre, sono conservate cifrate e vi vengono addebitate — non vengono mai raggruppate tra clienti.
03
Ogni riscontro riporta il grado della fonte, la valutazione di credibilità e la registrazione dei raccoglitori che hanno risposto. Esportatelo e il ragionamento viaggia con lui.
Un elenco dei moduli indica che cosa la piattaforma può fare. La pagina delle prove mostra se ogni risultato è difendibile: il rapporto in sé, come sono valutati i risultati e che cosa accade quando una fonte rifiuta di rispondere.