Izmēģiniet tagad
Meklējiet sešos indeksos vienlaikus
Tiešraides meklētāji un arhīvs blakus, pirmās tiek rādītas lapas, ko vairs neatgriež neviens tiešraides indekss.
- Bez konta
Loading this page
Šī lapa pagaidām ir angļu valodā.
Ko atver katrs plāns, kā izskatās viena datu vākšana katra plāna cenā un kā tiek vērtēts katrs avots un konstatējums un kā to var pārbaudīt.
Viss, ko tā spēj
Velciet vai izmantojiet bultiņas. Pirmās četras darbojas tūlīt bez konta.
1 / 12
Ko naudas par to iegūst
Viena meklēšana vienam subjektam, 12 atradumi. Mainiet plānu un vērojiet, kā mainās dokuments. Nekas zemāk nav maksas sienas maketa: slēpšanu veic tā pati funkcija, kas serverī darbojas maksājošajiem klientiem.
Atradumi pilnā apjomā
8
Pāri šai robežai atradums saglabā nosaukumu, nopietnību un novērtējumu; vērtības ir slēptas.
Lauku vērtības vienam atradumam
10
Cik dziļi viens atradums drīkst iet, pirms pārējais tiek paslēpts.
Pārbaudītie resursdatori vienā aktīvu skenēšanā
12
Kādu organizācijas aktīvu daļu vienā skenēšanā aktīvi sasniedz.
8 no 12 atradumiem, kas lasāmi pilnā apjomā
7 lauku vērtības paslēptas
Nepieciešama rīcība
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Ļoti iespējams (80–95%) · SPF and DMARC policy
Izcelsme
Collection report — 10 of 12 collectors answered
Pārskatīt
Administrative interface exposed on 8080/tcp
Iespējams (55–79%) · Shodan exposed services
Pārskatīt
Sender Policy Framework — weak (?all)
Iespējams (55–79%) · SPF and DMARC policy
Konteksts
Registrant record
Registry of record
Gandrīz noteikti (96–100%) · RDAP registration
2 vērtības paslēptas plānā Explorer
Tīrs
Sanctions screening — no match
Ļoti iespējams (80–95%) · OFAC SDN sanctions screening
Konteksts
Certificate transparency — 14 names issued
Ļoti iespējams (80–95%) · Certificate transparency (crt.sh)
Konteksts
Persons with significant control — 2 individuals
Gandrīz noteikti (96–100%) · Persons with significant control
Konteksts
Co-hosted domains on the same address
Iespējams (55–79%) · RIPEstat routing and abuse contact
1 vērtība paslēpta plānā Explorer
Konteksts
Routing origin and abuse contact
Ļoti iespējams (80–95%) · RIPEstat routing and abuse contact
2 vērtības paslēptas plānā Explorer
Konteksts
TLS certificate presented by the host
Ļoti iespējams (80–95%) · TLS certificate handshake
2 vērtības paslēptas plānā Explorer
Pārskatīt
DNSSEC unsigned — answers are unprotected against forgery
Ļoti iespējams (80–95%) · DNS resolution
Kritisks atradums nekad netiek paslēpts
Pārslēdzieties uz Explorer, un resursdators, kas spēj sūtīt pastu, paliks pilnībā lasāms. Paslēpt sankciju sakritību vai izmantotu pakalpojumu no kāda, kurš gatavojas darījumam, būtu kaitīgi, un jaunināšana tiek pārdota pēc apjoma, nevis slēpjot draudus.
Arī vākšanas ieraksts nav paslēpts
Kuri vācēji atbildēja un kuri nē, ir lasāms katrā plānā. Tas ir lētākais iespējamais pierādījums, ka meklēšana bija reāla, un tā paslēpšana grautu argumentu, uz kura balstās pārējais produkts.
Šajā skenēšanā paslēptas 7 datu vērtības
Professional katrā meklējumā dod pilno dziļumu — visus atradumus, visus laukus un 24 resursdatori vienā aktīvu skenēšanā.
Vēl viens izstrādāts piemērs citam .example subjektam — RFC 2606 rezervē šo domēnu, tāpēc to nevar reģistrēt neviens. Slēpšana ir reāla; subjekts nav.
Kā platforma vērtē to, ko tā zina
Katra rinda nosauc vienu platformas darbību un vietu, kur to pārbaudīt šodien. Skaitļi ir saskaitīti no koda vai izmērīti norādītā datumā, un katra rinda ved uz vietu, kur to var redzēt.
Cik uzticams ir šis atradums un kas to apliecina?
Avotu un informāciju vērtē atsevišķi — burts A–F norāda avota uzticamību, cipars 1–6 — šī konkrētā vienuma ticamību.
Kāpēc tas ir svarīgiPilnīgi uzticams avots var ziņot par kaut ko maz ticamu, un neuzticams avots var ziņot par kaut ko, kas apstiprināts citur. Tieši divu vērtējumu nošķiršana parāda lasītājam, kuru no šiem gadījumiem viņš redz.
Varbūtība tiek izteikta ar fiksētu valodu, kas piesaistīta skaitliskiem diapazoniem, tāpēc "iespējams" nozīmē to pašu analītiķim, kas to uzrakstīja, un personai, kas rīkojas pēc tā.
Kāpēc tas ir svarīgiIzpildes lēmums, kas pieņemts, pamatojoties uz vārdu, ko abas puses novērtēja atšķirīgi, ir lēmums, ko neviens vēlāk nevar aizstāvēt.
A vērtējums ir rezervēts struktūrai, kas izdod faktu — sankciju iestādei saviem norādījumiem, reģistram saviem ierakstiem. Nekas to nepelna ar popularitāti.
Kāpēc tas ir svarīgiNokopēts fakts ir noderīgs, taču tas ir tikpat spēcīgs, cik ieraksts, no kura tas nācis, un ziņojumu, kurā nav nosaukts to izdevušais ieraksts, nav iespējams auditēt.
Vērtējumu reģistrs tiek publicēts ar rakstisku pamatojumu katram avotam, lai pārbaudītājs varētu strīdēties par vērtējumu, nevis tam uzticēties akli.
Kāpēc tas ir svarīgiVērtējumu, kura pamatojumu recenzents var izlasīt, var aizstāvēt, kad otras puses eksperts jautā, kā tas iegūts.
Ko tieši lūdza un kad?
Katrs avots tiek reģistrēts vienā no piecām stāvokļiem: atbildēja, atbildēja un nedeva nekā, mums atteica, neatbildēja vai nebija piemērojams.
Kāpēc tas ir svarīgiAtteikums, kas ierakstīts kā tukšs rezultāts, izskatās pēc tīra negatīva rezultāta. Sociālā tīkla 403 ir atteikums, un tas neko nesaka par to, vai konts pastāv.
Katrs avots nes brīdi, kad tas atbildēja, nevis brīdi, kad ziņojums tika izveidots.
Kāpēc tas ir svarīgi"Companies House nebija sasniedzama plkst. 14:03:11Z" vēlāk var pārbaudīt pret šā pakalpojumu sniedzēja paša statusa lapu. "Nesasniedzama" — nē.
Notikuma laiks, publicēšanas laiks un vākšanas laiks tiek turēti atsevišķi, un nezināms notikuma laiks paliek nezināms, nevis tiek aizpildīts no publicēšanas laika.
Kāpēc tas ir svarīgiNokopēt "ziņots šorīt" kā "notika šorīt" ir neredzami, jo katrs lauks tiek aizpildīts un nekas nešķiet nepareizs.
Vēsture ir tikai papildināma. Labojums atstāj iepriekšējo apgalvojumu lasāmu, un atsaukšana ir stāvoklis, kas nes atsaukto apgalvojumu, nevis dzēšanu.
Kāpēc tas ir svarīgiLasītājam ir jāzina, ka kaut kas kādreiz tika apgalvots, īpaši, ja kāds pēc tam rīkojās pirms atsaukšanas.
Katra rinda ved uz vietu, kur to var pārbaudīt. Ja rinda ir kļūdaina, pastāstiet mums, un tā tiks labota.
Skatīt pierādījumu standartuPirms to iespējams iesniegt
01
Serverī pārbaudīti abonementi, AES-256 šifrēta atslēgu glabātuve un datu nodalīšana rindu līmenī. Piekļuvi nekad nekontrolē klienta puses JavaScript.
02
Mēs nepārdodam, nekopīgojam un nepārpārdodam to, ko meklējat. Pakalpojumu sniedzēju atslēgas ir jūsu, glabājas šifrētas un tiek izrakstītas jums — tās nekad netiek apvienotas starp klientiem.
03
Katram secinājumam ir sava avota novērtējums, ticamības vērtējums un ieraksts par to, kuri vācēji atbildēja. Eksportējiet to, un pamatojums ceļo kopā ar to.
Moduļu saraksts norāda, ko platforma spēj. Pierādījumu lapa parāda, vai katru rezultātu var aizstāvēt: pašu ziņojumu, kā tiek vērtēti konstatējumi un kas notiek, kad avots atsakās atbildēt.