Спробуйте зараз
Шукайте одразу в шести індексах
Живі пошукові системи та архів поруч; сторінки, які жоден живий індекс більше не повертає, показано першими.
- Без облікового запису
Loading this page
Ця сторінка поки що англійською.
Що відкриває кожен тариф, як виглядає одна вибірка за ціною кожного тарифу і як оцінюється та перевіряється кожне джерело й кожна знахідка.
Усе, що вона вміє
Проведіть пальцем або скористайтеся стрілками. Перші чотири працюють одразу, без облікового запису.
1 / 12
Що купують гроші
Один пошук за одним об’єктом, 12 знахідок. Змініть тариф і подивіться, як змінюється документ. Нічого нижче не є макетом платіжного бар’єра: приховування виконує та сама функція, що працює на сервері для клієнтів, які платять.
Знахідки повністю
8
Понад це знахідка зберігає заголовок, важливість і оцінку; значення приховано.
Значення полів на знахідку
10
Наскільки глибоко може зайти одна знахідка, перш ніж решту буде приховано.
Хости, що перевіряються під час одного сканування інфраструктури
12
Яку частину інфраструктури організації одне сканування справді охоплює.
8 із 12 знахідок, доступних для читання повністю
7 значень полів приховано
Потрібна дія
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Дуже ймовірно (80–95%) · SPF and DMARC policy
Походження
Collection report — 10 of 12 collectors answered
На перевірку
Administrative interface exposed on 8080/tcp
Ймовірно (55–79%) · Shodan exposed services
На перевірку
Sender Policy Framework — weak (?all)
Ймовірно (55–79%) · SPF and DMARC policy
Контекст
Registrant record
Registry of record
Майже напевно (96–100%) · RDAP registration
2 значень приховано на тарифі Explorer
Без зауважень
Sanctions screening — no match
Дуже ймовірно (80–95%) · OFAC SDN sanctions screening
Контекст
Certificate transparency — 14 names issued
Дуже ймовірно (80–95%) · Certificate transparency (crt.sh)
Контекст
Persons with significant control — 2 individuals
Майже напевно (96–100%) · Persons with significant control
Контекст
Co-hosted domains on the same address
Ймовірно (55–79%) · RIPEstat routing and abuse contact
1 значення приховано на тарифі Explorer
Контекст
Routing origin and abuse contact
Дуже ймовірно (80–95%) · RIPEstat routing and abuse contact
2 значень приховано на тарифі Explorer
Контекст
TLS certificate presented by the host
Дуже ймовірно (80–95%) · TLS certificate handshake
2 значень приховано на тарифі Explorer
На перевірку
DNSSEC unsigned — answers are unprotected against forgery
Дуже ймовірно (80–95%) · DNS resolution
Критична знахідка ніколи не приховується
Перейдіть на тариф Explorer, і хост, здатний надсилати пошту, залишиться повністю читабельним. Приховувати збіг із санкційним списком або експлуатовану службу від того, хто ось-ось укладе угоду, було б шкідливо, а оновлення продається за широтою охоплення, а не приховуванням небезпеки.
Не приховується й запис про збирання даних
Які збирачі відповіли, а які ні, можна прочитати на кожному тарифі. Це найдешевший можливий доказ того, що пошук був справжнім, а його приховування підважило б аргумент, на якому тримається решта продукту.
Під час цього сканування приховано 7 точок даних
Professional дає повну глибину в кожному запиті — усі знахідки, усі поля та 24 хостів за сканування інфраструктури.
Другий опрацьований приклад, на окремому об’єкті в домені .example — RFC 2606 резервує цей домен, тож зареєструвати його ніхто не може. Приховування справжнє; об’єкт — ні.
Як платформа оцінює те, що їй відомо
Кожен рядок називає одну дію платформи і те, де її можна перевірити сьогодні. Цифри рахуються з коду або вимірюються на вказану дату, і кожен рядок веде до місця, де їх можна побачити.
Наскільки надійна ця знахідка і хто це підтверджує?
Джерело та інформація оцінюються окремо: літера A–F — надійність джерела, цифра 1–6 — достовірність саме цього елемента.
Чому це важливоАбсолютно надійне джерело може повідомити про малоймовірне, а ненадійне — про щось, підтверджене в інших місцях. Розділення двох оцінок показує читачеві, з чим він має справу.
Ймовірність виражається фіксованою мовою, співвіднесеною з числовими діапазонами, тож «ймовірно» означає одне й те саме для аналітика, який це написав, і для особи, що діє відповідно.
Чому це важливоРішення про застосування заходів, ухвалене на основі слова, яке дві сторони оцінили по-різному, — це рішення, яке згодом ніхто не зможе захистити.
Оцінка A зарезервована для органу, який видає факт, — органу санкцій для власних визначень, реєстру для власних записів. Популярністю її не заслужити.
Чому це важливоСкопійований факт корисний, але він має силу лише того запису, з якого взятий, а звіт, що не називає запис, який його видав, неможливо перевірити.
Реєстр оцінок публікується з письмовим обґрунтуванням для кожного джерела, щоб рецензент міг заперечувати проти оцінки, а не приймати її на віру.
Чому це важливоОцінку, причини якої рецензент може прочитати, він зможе відстояти, коли експерт сторони-опонента запитає, як її було визначено.
Що саме було запитано і коли?
Кожне джерело фіксується в одному з п’яти станів: відповіло, відповіло й нічого не дало, відмовило нам, не відреагувало або не було застосовним.
Чому це важливоВідмова, записана як порожній результат, читається як чистий негатив. Код 403 від соцмережі — це відмова, і він нічого не каже про те, чи існує обліковий запис.
Кожне джерело несе момент, коли воно відповіло, а не момент, коли було згенеровано звіт.
Чому це важливо«Companies House була недоступна о 14:03:11Z» можна пізніше перевірити за власною сторінкою статусу постачальника. «Недоступна» — не можна.
Час події, час публікації та час збору зберігаються окремо, а невідомий час події залишається невідомим, а не заповнюється з часу публікації.
Чому це важливоКопіювання «повідомлено сьогодні вранці» як «сталося сьогодні вранці» непомітне, бо кожне поле заповнюється і ніщо не виглядає неправильним.
Історія лише для додавання. Виправлення залишає попереднє твердження читабельним, а відкликання — це стан, який несе відкликане твердження, а не видалення.
Чому це важливоЧитач має знати, що щось колись стверджувалося, особливо якщо хтось діяв на його підставі до відкликання.
Кожен рядок веде до місця, де його можна перевірити. Якщо рядок помилковий, повідомте нам, і його буде виправлено.
Див. стандарт доказівПерш ніж це можна буде подати
01
Підписки, перевірені на сервері, сховище ключів, зашифроване AES-256, та ізоляція даних на рівні рядків. Доступ ніколи не контролюється JavaScript на боці клієнта.
02
Ми не продаємо, не передаємо і не перепродаємо те, що ви шукаєте. Ключі постачальників належать вам, зберігаються в зашифрованому вигляді та оплачуються вами — їх ніколи не об’єднують між клієнтами.
03
Кожен висновок містить оцінку джерела, рейтинг достовірності та запис про те, які збирачі відповіли. Експортуйте його, і обґрунтування піде разом із ним.
Список модулів показує, що може платформа. Сторінка доказів показує, чи можна захистити кожен результат: сам звіт, як оцінюються знахідки і що відбувається, коли джерело відмовляється відповідати.