Încercați acum
Căutați în șase indexuri deodată
Motoare live și arhiva alături, cu paginile pe care niciun index live nu le mai returnează afișate primele.
- Fără cont
Loading this page
Această pagină este deocamdată în engleză.
Ce deschide fiecare plan, cum arată o colectare la prețul fiecărui plan și cum este evaluată și poate fi verificată fiecare sursă și constatare.
Tot ce face
Glisați sau folosiți săgețile. Primele patru funcționează acum, fără cont.
1 / 12
Ce cumpără banii
O căutare pe un subiect, 12 constatări. Schimbați planul și urmăriți cum se modifică documentul. Nimic de mai jos nu este un maheta a zidului de plată: mascarea o face aceeași funcție care rulează pe server pentru clienții plătitori.
Constatări integrale
8
Dincolo de acest prag, o constatare își păstrează titlul, gravitatea și evaluarea; valorile sunt mascate.
Valori de câmp pe constatare
10
Cât de adânc poate merge o singură constatare înainte ca restul să fie reținut.
Gazde verificate la o scanare a patrimoniului
12
Ce parte din patrimoniul unei organizații ajunge efectiv o scanare.
8 din 12 constatări care se pot citi integral
7 valori de câmp mascate
Necesită acțiune
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Foarte probabil (80–95%) · SPF and DMARC policy
Proveniență
Collection report — 10 of 12 collectors answered
De verificat
Administrative interface exposed on 8080/tcp
Probabil (55–79%) · Shodan exposed services
De verificat
Sender Policy Framework — weak (?all)
Probabil (55–79%) · SPF and DMARC policy
Context
Registrant record
Registry of record
Aproape sigur (96–100%) · RDAP registration
2 valori mascate la Explorer
Curat
Sanctions screening — no match
Foarte probabil (80–95%) · OFAC SDN sanctions screening
Context
Certificate transparency — 14 names issued
Foarte probabil (80–95%) · Certificate transparency (crt.sh)
Context
Persons with significant control — 2 individuals
Aproape sigur (96–100%) · Persons with significant control
Context
Co-hosted domains on the same address
Probabil (55–79%) · RIPEstat routing and abuse contact
1 valoare mascată la Explorer
Context
Routing origin and abuse contact
Foarte probabil (80–95%) · RIPEstat routing and abuse contact
2 valori mascate la Explorer
Context
TLS certificate presented by the host
Foarte probabil (80–95%) · TLS certificate handshake
2 valori mascate la Explorer
De verificat
DNSSEC unsigned — answers are unprotected against forgery
Foarte probabil (80–95%) · DNS resolution
O constatare critică nu este niciodată mascată
Treceți la Explorer și gazda capabilă să trimită e-mail rămâne complet lizibilă. Mascarea unei potriviri cu sancțiuni sau a unui serviciu exploatat, față de cineva care urmează să tranzacționeze, ar fi dăunătoare, iar upgrade-ul se vinde prin amploare, nu prin ascunderea pericolului.
Nici registrul colectării nu este mascat
Care colectoare au răspuns și care nu, se poate citi pe fiecare plan. Este cea mai ieftină dovadă posibilă că investigația a fost reală, iar ascunderea ei ar submina argumentul pe care se sprijină restul produsului.
7 puncte de date mascate în această scanare
Professional oferă adâncimea completă la fiecare interogare — toate constatările, toate câmpurile și 24 gazde pe scanare a patrimoniului.
Un al doilea exemplu detaliat, pe un subiect .example separat — RFC 2606 rezervă domeniul, deci nimeni nu îl poate înregistra. Mascarea este reală; subiectul nu.
Cum evaluează platforma ceea ce știe
Fiecare rând numește un lucru pe care îl face platforma și locul unde poate fi verificat astăzi. Cifrele sunt numărate din cod sau măsurate la o dată indicată, iar fiecare rând trimite la locul unde poate fi văzut.
Cât de bună este această constatare și cine o confirmă?
Sursa și informația sunt notate separat — o literă A–F pentru fiabilitatea sursei, o cifră 1–6 pentru credibilitatea acestui element.
De ce conteazăO sursă complet fiabilă poate raporta ceva improbabil, iar o sursă nefiabilă poate raporta ceva confirmat din altă parte. Separarea celor două grade îi arată cititorului care dintre aceste situații se află în fața lui.
Probabilitatea se exprimă printr-un limbaj fix asociat unor intervale numerice, astfel încât „probabil” înseamnă același lucru pentru analistul care l-a scris și pentru persoana care acționează în consecință.
De ce conteazăO decizie de aplicare luată pe un cuvânt pe care cele două părți l-au evaluat diferit este o decizie pe care nimeni nu o poate apăra ulterior.
Nota A este rezervată organismului care emite faptul — o autoritate de sancțiuni pentru propriile desemnări, un registru pentru propriile înregistrări. Nimic nu o câștigă prin popularitate.
De ce conteazăUn fapt copiat este util, dar are doar puterea înregistrării din care provine, iar un raport care nu indică înregistrarea emitentă nu poate fi auditat.
Registrul de notare este publicat cu o justificare scrisă pentru fiecare sursă, astfel încât un evaluator poate contesta nota în loc să o accepte pe încredere.
De ce conteazăUn grad ale cărui motive le poate citi un verificator este un grad pe care acesta îl poate apăra atunci când expertul părții adverse întreabă cum a fost stabilit.
Ce s-a cerut efectiv și când?
Fiecare sursă este înregistrată într-una din cinci stări: a răspuns, a răspuns și nu a furnizat nimic, ne-a refuzat, nu a răspuns sau nu era aplicabilă.
De ce conteazăUn refuz înregistrat ca rezultat gol pare un rezultat negativ curat. Un 403 de la o rețea socială este un refuz și nu spune nimic despre existența unui cont.
Fiecare sursă poartă momentul în care a răspuns, nu momentul în care a fost generat raportul.
De ce contează„Companies House nu era accesibilă la 14:03:11Z” poate fi verificat ulterior față de pagina de stare a furnizorului. „Inaccesibil” nu poate.
Ora evenimentului, ora publicării și ora colectării sunt păstrate separat, iar o oră a evenimentului necunoscută rămâne necunoscută în loc să fie completată din ora publicării.
De ce conteazăCopierea lui „raportat azi-dimineață” ca „întâmplat azi-dimineață” este invizibilă, pentru că fiecare câmp ajunge completat și nimic nu pare greșit.
Istoricul este doar de adăugare. O corecție păstrează afirmația anterioară lizibilă, iar o retragere este o stare care poartă afirmația retrasă, nu o ștergere.
De ce conteazăUn cititor trebuie să știe că un lucru a fost afirmat cândva, mai ales dacă cineva a acționat în baza lui înainte să fie retras.
Fiecare rând trimite la locul unde poate fi verificat. Dacă un rând este greșit, spuneți-ne și va fi corectat.
Vedeți standardul probatoriuÎnainte de a o putea depune
01
Abonamente verificate pe server, un seif pentru chei criptat AES-256 și izolarea datelor la nivel de rând. Accesul nu este niciodată controlat de JavaScript din partea clientului.
02
Nu vindem, nu partajăm și nu revindem ceea ce căutați. Cheile furnizorilor sunt ale dvs., sunt păstrate criptat și vi se facturează — nu sunt niciodată grupate între clienți.
03
Fiecare constatare poartă gradul sursei, evaluarea de credibilitate și înregistrarea colectorilor care au răspuns. Exportați-o și raționamentul călătorește odată cu ea.
O listă de module spune ce poate face platforma. Pagina de probe arată dacă fiecare rezultat poate fi apărat: raportul în sine, modul în care sunt evaluate constatările și ce se întâmplă atunci când o sursă refuză să răspundă.