Prøv nå
Søk i seks indekser samtidig
Levende søkemotorer og arkivet side om side, med sidene ingen levende indeks lenger returnerer, vist først.
- Ingen konto
Loading this page
Denne siden er foreløpig på engelsk.
Hva hvert abonnement åpner, hvordan én innsamling ser ut til prisen for hvert abonnement, og hvordan hver kilde og hvert funn vurderes og kan kontrolleres.
Alt den gjør
Sveip eller bruk pilene. De fire første fungerer nå uten konto.
1 / 12
Hva pengene kjøper
Ett søk på ett emne, 12 funn. Bytt plan og se dokumentet endre seg. Ingenting nedenfor er en modell av betalingsmuren: skjulingen gjøres av samme funksjon som kjører på serveren for betalende kunder.
Funn i fullt omfang
8
Utover dette beholder et funn tittel, alvorlighet og vurdering; verdiene er skjult.
Feltverdier per funn
10
Hvor dypt ett funn får gå før resten holdes tilbake.
Verter sjekket per skanning av eiendeler
12
Hvor stor del av en organisasjons eiendeler én skanning faktisk når.
8 av 12 funn som kan leses i fullt omfang
7 feltverdier skjult
Handling kreves
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Svært sannsynlig (80–95%) · SPF and DMARC policy
Opphav
Collection report — 10 of 12 collectors answered
Gjennomgang
Administrative interface exposed on 8080/tcp
Sannsynlig (55–79%) · Shodan exposed services
Gjennomgang
Sender Policy Framework — weak (?all)
Sannsynlig (55–79%) · SPF and DMARC policy
Kontekst
Registrant record
Registry of record
Nesten sikkert (96–100%) · RDAP registration
2 verdier skjult på Explorer
Ren
Sanctions screening — no match
Svært sannsynlig (80–95%) · OFAC SDN sanctions screening
Kontekst
Certificate transparency — 14 names issued
Svært sannsynlig (80–95%) · Certificate transparency (crt.sh)
Kontekst
Persons with significant control — 2 individuals
Nesten sikkert (96–100%) · Persons with significant control
Kontekst
Co-hosted domains on the same address
Sannsynlig (55–79%) · RIPEstat routing and abuse contact
1 verdi skjult på Explorer
Kontekst
Routing origin and abuse contact
Svært sannsynlig (80–95%) · RIPEstat routing and abuse contact
2 verdier skjult på Explorer
Kontekst
TLS certificate presented by the host
Svært sannsynlig (80–95%) · TLS certificate handshake
2 verdier skjult på Explorer
Gjennomgang
DNSSEC unsigned — answers are unprotected against forgery
Svært sannsynlig (80–95%) · DNS resolution
Et kritisk funn holdes aldri tilbake
Bytt til Explorer, så forblir verten som kan sende e-post fullt lesbar. Å skjule et sanksjonstreff eller en utnyttet tjeneste for noen som snart skal gjøre en transaksjon, ville være skadelig, og oppgraderingen selges på bredde, ikke ved å skjule faren.
Heller ikke innsamlingsposten holdes tilbake
Hvilke innsamlere som svarte, og hvilke som ikke gjorde det, kan leses på hver plan. Det er det billigste mulige beviset på at søket var ekte, og å skjule det ville undergrave argumentet resten av produktet hviler på.
7 datapunkter holdt tilbake i denne skanningen
Professional gir full dybde på hvert oppslag — alle funn, alle felt og 24 verter per skanning av eiendeler.
Et annet gjennomarbeidet eksempel, om et eget .example-emne — RFC 2606 reserverer domenet, så ingen kan registrere det. Skjulingen er reell; emnet er det ikke.
Hvordan plattformen vurderer det den vet
Hver rad nevner én ting plattformen gjør og hvor det kan kontrolleres i dag. Tall telles fra koden eller måles på en oppgitt dato, og hver rad lenker til stedet der det kan sees.
Hvor god er dette funnet, og hvem sier det?
Kilden og informasjonen graderes hver for seg — en bokstav A–F for hvor pålitelig kilden er, et siffer 1–6 for hvor troverdig akkurat dette elementet er.
Hvorfor det betyr noeEn fullt pålitelig kilde kan melde noe usannsynlig, og en upålitelig kilde kan melde noe som er bekreftet andre steder. Når de to vurderingene holdes adskilt, ser leseren hvilket av tilfellene det gjelder.
Sannsynlighet uttrykkes med fast språk knyttet til numeriske intervaller, slik at «sannsynlig» betyr det samme for analytikeren som skrev det og for personen som handler på det.
Hvorfor det betyr noeEn håndhevingsbeslutning tatt på et ord som de to partene vurderte ulikt, er en beslutning ingen kan forsvare i etterkant.
Gradering A er forbeholdt organet som utsteder fakta — en sanksjonsmyndighet for egne oppnevninger, et register for egne registreringer. Ingenting fortjener den ved å være populær.
Hvorfor det betyr noeEt kopiert faktum er nyttig, men det er bare så sterkt som registeret det kommer fra. En rapport som ikke navngir det utstedende registeret, kan ikke etterprøves.
Graderingsregisteret publiseres med en skriftlig begrunnelse per kilde, slik at en gransker kan argumentere mot graderingen i stedet for å ta den på tro.
Hvorfor det betyr noeEn vurdering som en kontrollør kan lese begrunnelsen for, kan vedkommende forsvare når motpartens sakkyndige spør hvordan den ble fastsatt.
Hva ble faktisk spurt om, og når?
Hver kilde registreres i én av fem tilstander: den svarte, den svarte og hadde ingenting, den nektet oss, den svarte ikke, eller den var ikke relevant.
Hvorfor det betyr noeEn avvisning registrert som et tomt resultat leses som et rent negativt funn. En 403 fra et sosialt nettverk er en avvisning og sier ingenting om hvorvidt en konto finnes.
Hver kilde bærer øyeblikket den svarte, ikke øyeblikket rapporten ble generert.
Hvorfor det betyr noe«Companies House var utilgjengelig kl. 14:03:11Z» kan sjekkes i etterkant mot den leverandørens egen statusside. «Utilgjengelig» kan ikke det.
Hendelsestid, publiseringstid og innsamlingstid holdes adskilt, og en ukjent hendelsestid forblir ukjent i stedet for å fylles inn fra publiseringstiden.
Hvorfor det betyr noeÅ kopiere «rapportert i morges» til «skjedde i morges» er usynlig, fordi hvert felt ender opp utfylt og ingenting ser feil ut.
Historikken er bare tilføyende. En korreksjon holder den tidligere påstanden lesbar, og en tilbaketrekking er en tilstand som bærer den tilbaketrukne påstanden i stedet for en sletting.
Hvorfor det betyr noeEn leser må vite at noe engang ble påstått, særlig hvis noen handlet på det før det ble trukket tilbake.
Hver rad lenker til stedet der den kan kontrolleres. Hvis en rad er feil, si fra, så blir den rettet.
Se bevisstandardenFør du kan registrere det
01
Abonnementer verifisert på server, en nøkkelvault kryptert med AES-256 og dataisolasjon på radnivå. Tilgang styres aldri av klientsidens JavaScript.
02
Vi selger, deler eller videreselger ikke det du slår opp. Leverandørnøkler er dine, holdes kryptert og faktureres deg — de samles aldri på tvers av kunder.
03
Hvert funn bærer sin kildegrad, sin troverdighetsvurdering og oversikten over hvilke innsamlere som svarte. Eksporter det, så følger resonnementet med.
En modulliste forteller hva plattformen kan gjøre. Bevissiden viser om hvert resultat kan forsvares: selve rapporten, hvordan funn vurderes og hva som skjer når en kilde nekter å svare.