Experimente agora
Pesquise seis índices de uma só vez
Motores em tempo real e o arquivo lado a lado, com as páginas que nenhum índice ativo devolve já apresentadas primeiro.
- Sem conta
Loading this page
Esta página está, por enquanto, em inglês.
O que cada plano abre, o aspeto de uma recolha ao preço de cada plano e como cada fonte e constatação é classificada e pode ser verificada.
Tudo o que faz
Deslize ou use as setas. Os primeiros quatro funcionam já, sem conta.
1 / 12
O que o dinheiro compra
Uma pesquisa sobre um mesmo assunto, 12 conclusões. Mude de plano e veja o documento mudar. Nada do que se segue é uma maquete do muro de pagamento: a ocultação é feita pela mesma função que corre no servidor para os clientes pagantes.
Conclusões completas
8
Além disto, uma conclusão mantém o título, a gravidade e a classificação; os valores ficam ocultos.
Valores de campo por conclusão
10
Até onde uma única conclusão pode ir antes de o resto ser retido.
Hosts analisados por análise de património
12
Que parte do património de uma organização uma análise alcança de facto.
8 de 12 conclusões legíveis na totalidade
7 valores de campo ocultos
Requer ação
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Muito provável (80–95%) · SPF and DMARC policy
Proveniência
Collection report — 10 of 12 collectors answered
Rever
Administrative interface exposed on 8080/tcp
Provável (55–79%) · Shodan exposed services
Rever
Sender Policy Framework — weak (?all)
Provável (55–79%) · SPF and DMARC policy
Contexto
Registrant record
Registry of record
Quase certo (96–100%) · RDAP registration
2 valores ocultos em Explorer
Sem alertas
Sanctions screening — no match
Muito provável (80–95%) · OFAC SDN sanctions screening
Contexto
Certificate transparency — 14 names issued
Muito provável (80–95%) · Certificate transparency (crt.sh)
Contexto
Persons with significant control — 2 individuals
Quase certo (96–100%) · Persons with significant control
Contexto
Co-hosted domains on the same address
Provável (55–79%) · RIPEstat routing and abuse contact
1 valor oculto em Explorer
Contexto
Routing origin and abuse contact
Muito provável (80–95%) · RIPEstat routing and abuse contact
2 valores ocultos em Explorer
Contexto
TLS certificate presented by the host
Muito provável (80–95%) · TLS certificate handshake
2 valores ocultos em Explorer
Rever
DNSSEC unsigned — answers are unprotected against forgery
Muito provável (80–95%) · DNS resolution
Uma conclusão crítica nunca é ocultada
Mude para Explorer e o anfitrião capaz de enviar correio continua totalmente legível. Ocultar uma correspondência de sanções ou um serviço explorado a alguém que está prestes a realizar uma transação seria prejudicial, e a atualização vende-se pela amplitude, não por esconder o perigo.
Também o registo da recolha não é ocultado
Quais os recolhedores que responderam, e quais não, é legível em todos os planos. É a prova mais barata possível de que a pesquisa foi real, e ocultá-la anularia o argumento em que assenta o resto do produto.
7 dados ocultos nesta análise
Professional dá a profundidade total em cada consulta: todas as conclusões, todos os campos e 24 hosts por análise de património.
Um segundo exemplo trabalhado, sobre um assunto .example distinto — a RFC 2606 reserva o domínio, por isso ninguém o pode registar. A ocultação é real; o assunto não.
Como a plataforma classifica o que sabe
Cada linha indica uma coisa que a plataforma faz e onde é possível verificá-la hoje. Os valores são contados a partir do código ou medidos numa data indicada, e cada linha tem uma ligação para o local onde pode ser vista.
Quão boa é esta conclusão e quem a confirma?
A fonte e a informação são avaliadas separadamente — uma letra A–F para a fiabilidade da fonte, um algarismo 1–6 para a credibilidade deste item específico.
Porque é que importaUma fonte totalmente fiável pode comunicar algo improvável, e uma fonte não fiável pode comunicar algo confirmado noutro local. Manter os dois graus separados é o que mostra ao leitor qual dos casos tem à sua frente.
A probabilidade é expressa numa linguagem fixa associada a faixas numéricas, para que «provável» signifique o mesmo para o analista que o escreveu e para a pessoa que age com base nele.
Porque é que importaUma decisão de aplicação tomada com base numa palavra que as duas partes avaliaram de forma diferente é uma decisão que ninguém consegue defender depois.
A classificação A está reservada ao organismo que emite o facto — uma autoridade de sanções para as suas próprias designações, um registo para os seus próprios registos. Nada a ganha pela popularidade.
Porque é que importaUm facto copiado é útil, mas só é tão forte quanto o registo de que provém, e um relatório que não indique o registo emissor não pode ser auditado.
O registo de classificações é publicado com uma fundamentação escrita por fonte, para que um revisor possa contestar a classificação em vez de a aceitar de confiança.
Porque é que importaUm grau cujas razões um revisor consegue ler é um grau que ele consegue defender quando o perito da parte contrária pergunta como foi alcançado.
O que foi realmente pedido, e quando?
Cada fonte é registada num de cinco estados: respondeu, respondeu e não deu nada, recusou-nos, não respondeu, ou não era aplicável.
Porque é que importaUma recusa registada como resultado vazio lê-se como um negativo limpo. Um 403 de uma rede social é uma recusa e nada diz sobre a existência de uma conta.
Cada fonte traz o momento em que respondeu, não o momento em que o relatório foi gerado.
Porque é que importa«O Companies House esteve inacessível às 14:03:11Z» pode ser verificado depois contra a página de estado do próprio fornecedor. «Inacessível» não pode.
O momento do evento, o momento da publicação e o momento da recolha são mantidos separados, e um momento de evento desconhecido permanece desconhecido em vez de ser preenchido a partir do momento da publicação.
Porque é que importaCopiar «relatado esta manhã» como «aconteceu esta manhã» é invisível, porque cada campo acaba preenchido e nada parece errado.
O histórico é apenas de acréscimo. Uma correção mantém a afirmação anterior legível, e uma retratação é um estado que transporta a afirmação retirada em vez de a apagar.
Porque é que importaUm leitor precisa de saber que algo foi afirmado um dia, sobretudo se alguém agiu com base nisso antes de ser retirado.
Cada linha tem uma ligação para o local onde pode ser verificada. Se uma linha estiver errada, diga-nos e será corrigida.
Ver a norma de provasAntes de poder arquivar
01
Subscrições verificadas pelo servidor, um cofre de chaves cifrado com AES-256 e isolamento de dados ao nível da linha. O acesso nunca é controlado por JavaScript do lado do cliente.
02
Não vendemos, partilhamos nem revendemos o que consulta. As chaves dos fornecedores são suas, são guardadas cifradas e são-lhe faturadas — nunca são agrupadas entre clientes.
03
Cada conclusão traz a sua graduação de fonte, a sua classificação de credibilidade e o registo de quais recolhedores responderam. Exporte-a e o raciocínio viaja com ela.
Uma lista de módulos indica o que a plataforma consegue fazer. A página de provas mostra se cada resultado é defensável: o próprio relatório, a forma como as constatações são classificadas e o que acontece quando uma fonte se recusa a responder.