Попробуйте сейчас
Поиск сразу по шести индексам
Живые поисковые системы и архив рядом; страницы, которые больше не возвращает ни один живой индекс, показываются первыми.
- Без учётной записи
Loading this page
Эта страница пока на английском языке.
Что открывает каждый тариф, как выглядит один сбор данных по цене каждого тарифа и как оценивается и проверяется каждый источник и каждый вывод.
Всё, что она умеет
Проведите пальцем или используйте стрелки. Первые четыре работают сразу, без учётной записи.
1 / 12
Что покупают деньги
Один поиск по одному объекту, 12 находок. Смените тариф и посмотрите, как меняется документ. Ничто ниже не является макетом платёжного барьера: скрытие выполняет та же функция, которая работает на сервере для платящих клиентов.
Находки полностью
8
Сверх этого находка сохраняет заголовок, важность и оценку; значения скрыты.
Значения полей на находку
10
Насколько глубоко может зайти одна находка, прежде чем остальное будет скрыто.
Хосты, проверяемые за одно сканирование инфраструктуры
12
Какую часть инфраструктуры организации одно сканирование реально охватывает.
8 из 12 находок, читаемых полностью
7 значений полей скрыто
Требуется действие
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Очень вероятно (80–95%) · SPF and DMARC policy
Происхождение
Collection report — 10 of 12 collectors answered
На проверку
Administrative interface exposed on 8080/tcp
Вероятно (55–79%) · Shodan exposed services
На проверку
Sender Policy Framework — weak (?all)
Вероятно (55–79%) · SPF and DMARC policy
Контекст
Registrant record
Registry of record
Почти наверняка (96–100%) · RDAP registration
2 значений скрыто на тарифе Explorer
Без замечаний
Sanctions screening — no match
Очень вероятно (80–95%) · OFAC SDN sanctions screening
Контекст
Certificate transparency — 14 names issued
Очень вероятно (80–95%) · Certificate transparency (crt.sh)
Контекст
Persons with significant control — 2 individuals
Почти наверняка (96–100%) · Persons with significant control
Контекст
Co-hosted domains on the same address
Вероятно (55–79%) · RIPEstat routing and abuse contact
1 значение скрыто на тарифе Explorer
Контекст
Routing origin and abuse contact
Очень вероятно (80–95%) · RIPEstat routing and abuse contact
2 значений скрыто на тарифе Explorer
Контекст
TLS certificate presented by the host
Очень вероятно (80–95%) · TLS certificate handshake
2 значений скрыто на тарифе Explorer
На проверку
DNSSEC unsigned — answers are unprotected against forgery
Очень вероятно (80–95%) · DNS resolution
Критическая находка никогда не скрывается
Перейдите на тариф Explorer, и хост, способный отправлять почту, останется полностью читаемым. Скрывать совпадение с санкционным списком или эксплуатируемую службу от того, кто вот-вот совершит сделку, было бы вредно, а обновление продаётся широтой охвата, а не сокрытием опасности.
Не скрывается и запись о сборе данных
Какие сборщики ответили, а какие нет, можно прочитать на любом тарифе. Это самое дешёвое возможное доказательство того, что поиск был настоящим, а его скрытие подорвало бы аргумент, на котором держится весь остальной продукт.
7 значений данных скрыто при этом сканировании
Professional даёт полную глубину при каждом запросе — все находки, все поля и 24 хостов на сканирование инфраструктуры.
Второй разобранный пример, по отдельному объекту в домене .example — RFC 2606 резервирует этот домен, поэтому зарегистрировать его никто не может. Скрытие реально; объект — нет.
Как платформа оценивает то, что ей известно
Каждая строка называет одно действие платформы и место, где его можно проверить сегодня. Цифры подсчитаны по коду или измерены на указанную дату. Каждая строка содержит ссылку на место, где это можно увидеть.
Насколько надёжна эта находка и кто это подтверждает?
Источник и сведения оцениваются отдельно: буква A–F — надёжность источника, цифра 1–6 — достоверность именно этого элемента.
Почему это важноПолностью надёжный источник может сообщить маловероятное, а ненадёжный — то, что подтверждено в другом месте. Раздельные оценки показывают читателю, с каким из этих случаев он имеет дело.
Вероятность выражается фиксированным языком, соотнесённым с числовыми диапазонами, поэтому «вероятно» означает одно и то же для аналитика, который это написал, и для человека, который действует на основании этого.
Почему это важноРешение о применении мер, принятое на основании слова, которое две стороны оценили по-разному, — решение, которое впоследствии никто не сможет защитить.
Оценка A зарезервирована за органом, который выпускает факт, — органом санкций для собственных обозначений, реестром для собственных регистраций. Популярность её не даёт.
Почему это важноСкопированный факт полезен, но он надёжен лишь настолько, насколько надёжна запись, из которой он взят. Отчёт, в котором не названа выдавшая факт запись, не поддаётся аудиту.
Реестр оценок публикуется с письменным обоснованием для каждого источника, чтобы рецензент мог спорить с оценкой, а не принимать её на веру.
Почему это важноОценку, причины которой проверяющий может прочитать, он способен защитить, когда эксперт другой стороны спросит, как она получена.
Что именно было запрошено и когда?
Каждый источник фиксируется в одном из пяти состояний: ответил, ответил и ничего не предоставил, отказал нам, не ответил или был неприменим.
Почему это важноОтказ, записанный как пустой результат, выглядит как чистый отрицательный результат. Ответ 403 от социальной сети — это отказ, и он ничего не говорит о том, существует ли учётная запись.
Каждый источник несёт момент, когда он ответил, а не момент, когда был сформирован отчёт.
Почему это важно«Companies House была недоступна в 14:03:11Z» можно потом проверить по собственной странице статуса провайдера. «Недоступна» — нельзя.
Время события, время публикации и время сбора хранятся раздельно, и неизвестное время события остаётся неизвестным, а не заполняется временем публикации.
Почему это важноКопирование «сообщено сегодня утром» как «произошло сегодня утром» незаметно, потому что каждое поле заполняется и ничего не выглядит неправильно.
История только дополняется. Исправление оставляет прежнее утверждение читаемым, а отзыв — это состояние, которое несёт отозванное утверждение, а не удаление.
Почему это важноЧитатель должен знать, что что-то когда-то утверждалось, особенно если кто-то действовал на основании этого до отзыва.
Каждая строка ведёт к месту, где её можно проверить. Если строка неверна, сообщите нам, и она будет исправлена.
Смотреть стандарт доказательствПрежде чем это можно будет оформить
01
Подписки, проверяемые на сервере, хранилище ключей с шифрованием AES-256 и изоляция данных на уровне строк. Доступ никогда не контролируется клиентским JavaScript.
02
Мы не продаём, не передаём и не перепродаём то, что вы ищете. Ключи провайдеров принадлежат вам, хранятся в зашифрованном виде и оплачиваются вами — их никогда не объединяют между клиентами.
03
Каждый вывод содержит оценку источника, рейтинг достоверности и запись о том, какие сборщики ответили. Экспортируйте его, и обоснование отправится вместе с ним.
Список модулей говорит о том, что умеет платформа. Страница доказательств показывает, можно ли обосновать каждый результат: сам отчёт, порядок оценки выводов и что происходит, когда источник отказывается отвечать.