Hemen deneyin
Altı dizinde aynı anda arayın
Canlı arama motorları ve arşiv yan yana; artık hiçbir canlı dizinin döndürmediği sayfalar önce gösterilir.
- Hesap gerekmez
Loading this page
Bu sayfa şimdilik İngilizce.
Her planın neleri açtığı, her planın fiyatında tek bir toplamanın nasıl göründüğü ve her kaynağın ile bulgunun nasıl derecelendirildiği ve kontrol edilebildiği.
Yaptığı her şey
Kaydırın ya da okları kullanın. İlk dördü hesap olmadan şimdi çalışır.
1 / 12
Para neyi satın alır
Tek bir konuda bir arama, 12 bulgu. Planı değiştirin ve belgenin nasıl değiştiğini izleyin. Aşağıdakilerin hiçbiri ödeme duvarının maketi değildir: gizleme, ücretli müşteriler için sunucuda çalışan aynı işlev tarafından yapılır.
Bulgular tam olarak
8
Bunun ötesinde bir bulgu başlığını, önem derecesini ve notunu korur; değerler gizlenir.
Bulgu başına alan değerleri
10
Geri kalan gizlenmeden önce tek bir bulgunun ne kadar derine inebileceği.
Varlık taramasında kontrol edilen ana bilgisayarlar
12
Tek bir taramanın bir kuruluşun varlıklarının ne kadarına etkin biçimde ulaştığı.
8 12 bulgudan tamamı okunabilir
7 alan değeri gizlendi
Eylem gerekli
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Çok olası (80–95%) · SPF and DMARC policy
Köken
Collection report — 10 of 12 collectors answered
İncele
Administrative interface exposed on 8080/tcp
Olası (55–79%) · Shodan exposed services
İncele
Sender Policy Framework — weak (?all)
Olası (55–79%) · SPF and DMARC policy
Bağlam
Registrant record
Registry of record
Neredeyse kesin (96–100%) · RDAP registration
Explorer planında 2 değer gizli
Temiz
Sanctions screening — no match
Çok olası (80–95%) · OFAC SDN sanctions screening
Bağlam
Certificate transparency — 14 names issued
Çok olası (80–95%) · Certificate transparency (crt.sh)
Bağlam
Persons with significant control — 2 individuals
Neredeyse kesin (96–100%) · Persons with significant control
Bağlam
Co-hosted domains on the same address
Olası (55–79%) · RIPEstat routing and abuse contact
Explorer planında 1 değer gizli
Bağlam
Routing origin and abuse contact
Çok olası (80–95%) · RIPEstat routing and abuse contact
Explorer planında 2 değer gizli
Bağlam
TLS certificate presented by the host
Çok olası (80–95%) · TLS certificate handshake
Explorer planında 2 değer gizli
İncele
DNSSEC unsigned — answers are unprotected against forgery
Çok olası (80–95%) · DNS resolution
Kritik bir bulgu asla gizlenmez
Explorer planına geçin; posta gönderebilen ana bilgisayar tamamen okunabilir kalır. İşlem yapmak üzere olan birinden bir yaptırım eşleşmesini veya istismar edilen bir hizmeti gizlemek zararlı olurdu ve yükseltme tehlikeyi gizleyerek değil, kapsamı üzerinden satılır.
Toplama kaydı da gizlenmez
Hangi toplayıcıların yanıt verdiği ve hangilerinin vermediği her planda okunabilir. Aramanın gerçek olduğuna dair en ucuz kanıttır ve gizlenmesi, ürünün geri kalanının dayandığı argümanı zayıflatır.
Bu taramada 7 veri noktası gizlendi
Professional her sorguda tam derinliği verir — tüm bulgular, tüm alanlar ve varlık taraması başına 24 ana bilgisayar.
Ayrı bir .example konusu üzerinde ikinci bir örnek — RFC 2606 bu alan adını ayırdığı için kimse kaydedemez. Gizleme gerçektir; konu gerçek değildir.
Platform bildiklerini nasıl derecelendirir
Her satır, platformun yaptığı bir şeyi ve bunu bugün nerede kontrol edebileceğinizi belirtir. Rakamlar koddan sayılır ya da belirtilen bir tarihte ölçülür; her satır, görülebileceği yere bağlantı verir.
Bu bulgu ne kadar iyi ve bunu kim söylüyor?
Kaynak ve bilgi ayrı ayrı derecelendirilir — kaynağın güvenilirliği için A–F harfi, bu belirli öğenin inandırıcılığı için 1–6 rakamı.
Neden önemliTamamen güvenilir bir kaynak olası olmayan bir şey bildirebilir; güvenilir olmayan bir kaynak ise başka yerlerde doğrulanmış bir şey bildirebilir. İki dereceyi ayrı tutmak, okuyucuya hangisiyle karşılaştığını gösterir.
Olasılık, sayısal aralıklara eşlenmiş sabit bir dille ifade edilir; böylece "muhtemel", onu yazan analist ve ona göre hareket eden kişi için aynı anlama gelir.
Neden önemliİki tarafın farklı değerlendirdiği bir sözcüğe dayanılarak alınan bir uygulama kararı, sonradan kimsenin savunamayacağı bir karardır.
A derecesi olguyu yayımlayan kuruma ayrılmıştır — kendi belirlemeleri için bir yaptırım otoritesi, kendi kayıtları için bir sicil. Popülerlikle kazanılmaz.
Neden önemliKopyalanan bir olgu faydalıdır, ancak yalnızca dayandığı kayıt kadar güçlüdür; bilgiyi üreten kaydı belirtmeyen bir rapor denetlenemez.
Derecelendirme sicili, her kaynak için yazılı bir gerekçeyle yayımlanır; böylece bir inceleyici dereceye güvenmek yerine ona itiraz edebilir.
Neden önemliGerekçesini okuyabileceği bir derecelendirme, karşı tarafın uzmanı bunun nasıl belirlendiğini sorduğunda savunulabilir.
Gerçekte ne istendi ve ne zaman?
Her kaynak beş durumdan birinde kaydedilir: yanıt verdi, yanıt verdi ama hiçbir şey vermedi, bizi reddetti, yanıt vermedi veya uygulanabilir değildi.
Neden önemliBoş bir sonuç olarak kaydedilen bir red, temiz bir olumsuz sonuç gibi okunur. Bir sosyal ağdan gelen 403 bir red yanıtıdır ve bir hesabın var olup olmadığı hakkında hiçbir şey söylemez.
Her kaynak, raporun üretildiği anı değil, yanıt verdiği anı taşır.
Neden önemli"Companies House 14:03:11Z'de ulaşılamıyordu" ifadesi sonradan o sağlayıcının kendi durum sayfasıyla karşılaştırılabilir. "Ulaşılamıyordu" karşılaştırılamaz.
Olayın zamanı, yayımlanma zamanı ve toplanma zamanı ayrı tutulur; bilinmeyen olay zamanı yayımlanma zamanından doldurulmaz, bilinmeyen olarak kalır.
Neden önemli"Bu sabah bildirildi" ifadesinin "bu sabah oldu" olarak kopyalanması görünmezdir, çünkü her alan dolar ve hiçbir şey yanlış görünmez.
Geçmiş yalnızca eklemeye açıktır. Bir düzeltme önceki iddiayı okunabilir tutar; geri çekme ise silme değil, geri çekilen iddiayı taşıyan bir durumdur.
Neden önemliBir okuyucunun bir şeyin bir zamanlar iddia edildiğini bilmesi gerekir; özellikle geri çekilmeden önce biri ona dayanarak hareket etmişse.
Her satır, kontrol edilebileceği yere bağlantı verir. Bir satır yanlışsa bize bildirin, düzeltilir.
Kanıt standardına bakınDosyalamadan önce
01
Sunucuda doğrulanmış abonelikler, AES-256 ile şifrelenmiş bir anahtar kasası ve satır düzeyinde veri izolasyonu. Erişim hiçbir zaman istemci tarafı JavaScript ile kontrol edilmez.
02
Aradığınız şeyi satmıyor, paylaşmıyor veya yeniden satmıyoruz. Sağlayıcı anahtarları sizindir, şifreli tutulur ve size faturalandırılır — müşteriler arasında asla birleştirilmez.
03
Her bulgu, kaynak derecesini, güvenilirlik değerlendirmesini ve hangi toplayıcıların yanıt verdiğine dair kaydı taşır. Dışa aktarın, gerekçe de onunla birlikte gider.
Modül listesi, platformun neler yapabildiğini belirtir. Kanıt sayfası ise her sonucun savunulup savunulamayacağını gösterir: raporun kendisini, bulguların nasıl derecelendirildiğini ve bir kaynak yanıt vermeyi reddettiğinde ne olduğunu.