Probeer het nu
Zoek in zes indexen tegelijk
Live zoekmachines en het archief naast elkaar, met eerst de pagina’s die geen enkele live index meer teruggeeft.
- Geen account nodig
Loading this page
Deze pagina is voorlopig in het Engels.
Wat elk abonnement opent, hoe één verzameling eruitziet bij de prijs van elk abonnement, en hoe elke bron en bevinding wordt beoordeeld en kan worden gecontroleerd.
Alles wat het doet
Veeg of gebruik de pijltjes. De eerste vier werken nu al zonder account.
1 / 12
Wat het geld koopt
Eén zoekopdracht op één onderwerp, 12 bevindingen. Wissel van abonnement en zie het document veranderen. Niets hieronder is een mock-up van de betaalmuur: het afschermen wordt uitgevoerd door dezelfde functie die op de server draait voor betalende klanten.
Bevindingen volledig
8
Daarboven houdt een bevinding zijn titel, ernst en beoordeling; de waarden worden afgeschermd.
Veldwaarden per bevinding
10
Hoe diep één bevinding mag gaan voordat de rest wordt achtergehouden.
Geteste hosts per scan van het bezit
12
Hoeveel van het bezit van een organisatie één scan daadwerkelijk bereikt.
8 van 12 bevindingen volledig leesbaar
7 veldwaarden afgeschermd
Actie vereist
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Zeer waarschijnlijk (80–95%) · SPF and DMARC policy
Herkomst
Collection report — 10 of 12 collectors answered
Beoordelen
Administrative interface exposed on 8080/tcp
Waarschijnlijk (55–79%) · Shodan exposed services
Beoordelen
Sender Policy Framework — weak (?all)
Waarschijnlijk (55–79%) · SPF and DMARC policy
Context
Registrant record
Registry of record
Vrijwel zeker (96–100%) · RDAP registration
2 waarden achtergehouden op Explorer
Schoon
Sanctions screening — no match
Zeer waarschijnlijk (80–95%) · OFAC SDN sanctions screening
Context
Certificate transparency — 14 names issued
Zeer waarschijnlijk (80–95%) · Certificate transparency (crt.sh)
Context
Persons with significant control — 2 individuals
Vrijwel zeker (96–100%) · Persons with significant control
Context
Co-hosted domains on the same address
Waarschijnlijk (55–79%) · RIPEstat routing and abuse contact
1 waarde achtergehouden op Explorer
Context
Routing origin and abuse contact
Zeer waarschijnlijk (80–95%) · RIPEstat routing and abuse contact
2 waarden achtergehouden op Explorer
Context
TLS certificate presented by the host
Zeer waarschijnlijk (80–95%) · TLS certificate handshake
2 waarden achtergehouden op Explorer
Beoordelen
DNSSEC unsigned — answers are unprotected against forgery
Zeer waarschijnlijk (80–95%) · DNS resolution
Een kritieke bevinding wordt nooit achtergehouden
Schakel over naar Explorer en de host die post kan versturen blijft volledig leesbaar. Een sanctietreffer of een misbruikte dienst verbergen voor iemand die op het punt staat een transactie te doen, zou schadelijk zijn, en de upgrade wordt verkocht op omvang, niet door het gevaar te verbergen.
Het verzamelregister wordt ook niet achtergehouden
Welke verzamelaars hebben geantwoord en welke niet, is op elk abonnement leesbaar. Het is het goedkoopste mogelijke bewijs dat de zoekopdracht echt was, en verbergen ervan zou het argument ondermijnen waarop de rest van het product rust.
7 gegevenspunten achtergehouden bij deze scan
Professional geeft bij elke zoekopdracht de volledige diepte: alle bevindingen, alle velden en 24 hosts per scan van het bezit.
Een tweede uitgewerkt voorbeeld, over een apart .example-onderwerp — RFC 2606 reserveert het domein, dus niemand kan het registreren. Het afschermen is echt; het onderwerp is dat niet.
Hoe het platform beoordeelt wat het weet
Elke rij benoemt één ding dat het platform doet en waar u dat vandaag kunt controleren. Cijfers zijn geteld uit de code of gemeten op een vermelde datum, en elke rij verwijst naar de plek waar het te zien is.
Hoe betrouwbaar is deze bevinding en wie bevestigt dat?
De bron en de informatie worden apart beoordeeld — een letter A–F voor de betrouwbaarheid van de bron, een cijfer 1–6 voor de geloofwaardigheid van dit specifieke item.
Waarom het ertoe doetEen volkomen betrouwbare bron kan iets onwaarschijnlijks melden, en een onbetrouwbare bron kan iets melden dat elders is bevestigd. Door de twee beoordelingen gescheiden te houden, ziet de lezer met welk van beide gevallen hij te maken heeft.
Waarschijnlijkheid wordt uitgedrukt in vaste taal die aan numerieke bandbreedtes is gekoppeld, zodat "waarschijnlijk" hetzelfde betekent voor de analist die het schreef en voor de persoon die ernaar handelt.
Waarom het ertoe doetEen handhavingsbeslissing die is genomen op een woord dat de twee partijen verschillend hebben ingeschat, is een beslissing die achteraf niemand kan verdedigen.
Beoordeling A is voorbehouden aan de instantie die het feit uitgeeft — een sanctieautoriteit voor haar eigen aanwijzingen, een register voor haar eigen inschrijvingen. Populariteit verdient het niet.
Waarom het ertoe doetEen overgenomen feit is bruikbaar, maar het is slechts zo sterk als het register waaruit het afkomstig is. Een rapport dat het uitgevende register niet noemt, kan niet worden gecontroleerd.
Het beoordelingsregister wordt gepubliceerd met een schriftelijke onderbouwing per bron, zodat een beoordelaar over de beoordeling kan discussiëren in plaats van die op vertrouwen aan te nemen.
Waarom het ertoe doetEen beoordeling waarvan een controleur de redenen kan lezen, is er een die hij kan verdedigen wanneer de deskundige van de wederpartij vraagt hoe die tot stand is gekomen.
Wat is er precies gevraagd, en wanneer?
Elke bron wordt vastgelegd in een van vijf toestanden: ze heeft geantwoord, ze heeft geantwoord en niets geleverd, ze heeft ons geweigerd, ze heeft niet gereageerd, of ze was niet van toepassing.
Waarom het ertoe doetEen weigering die als leeg resultaat wordt vastgelegd, leest als een zuivere negatieve uitkomst. Een 403 van een sociaal netwerk is een weigering en zegt niets over de vraag of er een account bestaat.
Elke bron draagt het moment waarop ze antwoordde, niet het moment waarop het rapport werd gegenereerd.
Waarom het ertoe doet"Companies House was om 14:03:11Z onbereikbaar" kan achteraf worden gecontroleerd tegen de eigen statuspagina van die aanbieder. "Onbereikbaar" kan dat niet.
Het tijdstip van de gebeurtenis, het publicatietijdstip en het verzamelmoment worden gescheiden gehouden, en een onbekend gebeurtenistijdstip blijft onbekend in plaats van te worden ingevuld met het publicatietijdstip.
Waarom het ertoe doetHet overnemen van "vanmorgen gemeld" als "vanmorgen gebeurd" is onzichtbaar, omdat elk veld gevuld raakt en niets verkeerd lijkt.
De geschiedenis is alleen toevoegbaar. Een correctie houdt de eerdere bewering leesbaar, en een intrekking is een toestand die de ingetrokken bewering draagt in plaats van een verwijdering.
Waarom het ertoe doetEen lezer moet weten dat iets ooit is beweerd, vooral als iemand erop heeft gehandeld voordat het werd ingetrokken.
Elke rij verwijst naar de plek waar u die kunt controleren. Klopt een rij niet, laat het ons weten en wij corrigeren hem.
Bekijk de bewijsstandaardVoordat u het kunt indienen
01
Door de server geverifieerde abonnementen, een met AES-256 versleutelde sleutelkluis en isolatie van gegevens op rijniveau. Toegang wordt nooit bepaald door JavaScript aan de clientzijde.
02
Wat u opzoekt verkopen, delen of doorverkopen wij niet. Providersleutels zijn van u, worden versleuteld bewaard en aan u gefactureerd — ze worden nooit samengevoegd over klanten heen.
03
Elke bevinding draagt haar brongraad, haar geloofwaardigheidsbeoordeling en het overzicht van welke verzamelaars antwoordden. Exporteer haar en de redenering reist mee.
Een modulelijst geeft aan wat het platform kan. De bewijspagina toont of elk resultaat verdedigbaar is: het rapport zelf, hoe bevindingen worden beoordeeld en wat er gebeurt wanneer een bron weigert te antwoorden.