Prova nu
Sök i sex index samtidigt
Live-sökmotorer och arkivet sida vid sida, med sidor som inget liveindex längre returnerar visade först.
- Inget konto
Loading this page
Den här sidan är tills vidare på engelska.
Vad varje plan öppnar, hur en insamling ser ut till varje plans pris och hur varje källa och varje fynd betygsätts och kan kontrolleras.
Allt den gör
Svep eller använd pilarna. De fyra första fungerar direkt utan konto.
1 / 12
Vad pengarna köper
En sökning på ett ämne, 12 fynd. Byt plan och se dokumentet förändras. Inget nedan är en modell av betalväggen: döljandet görs av samma funktion som körs på servern för betalande kunder.
Fynd i sin helhet
8
Utöver detta behåller ett fynd sin rubrik, allvarlighetsgrad och betygsättning; värdena döljs.
Fältvärden per fynd
10
Hur djupt ett enskilt fynd får gå innan resten döljs.
Värdar kontrollerade per skanning av tillgångar
12
Hur stor del av en organisations tillgångar en skanning faktiskt når.
8 av 12 fynd som går att läsa i sin helhet
7 fältvärden dolda
Åtgärd krävs
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Mycket sannolikt (80–95%) · SPF and DMARC policy
Ursprung
Collection report — 10 of 12 collectors answered
Granska
Administrative interface exposed on 8080/tcp
Sannolikt (55–79%) · Shodan exposed services
Granska
Sender Policy Framework — weak (?all)
Sannolikt (55–79%) · SPF and DMARC policy
Sammanhang
Registrant record
Registry of record
Nästan säkert (96–100%) · RDAP registration
2 värden dolda på Explorer
Rent
Sanctions screening — no match
Mycket sannolikt (80–95%) · OFAC SDN sanctions screening
Sammanhang
Certificate transparency — 14 names issued
Mycket sannolikt (80–95%) · Certificate transparency (crt.sh)
Sammanhang
Persons with significant control — 2 individuals
Nästan säkert (96–100%) · Persons with significant control
Sammanhang
Co-hosted domains on the same address
Sannolikt (55–79%) · RIPEstat routing and abuse contact
1 värde dolt på Explorer
Sammanhang
Routing origin and abuse contact
Mycket sannolikt (80–95%) · RIPEstat routing and abuse contact
2 värden dolda på Explorer
Sammanhang
TLS certificate presented by the host
Mycket sannolikt (80–95%) · TLS certificate handshake
2 värden dolda på Explorer
Granska
DNSSEC unsigned — answers are unprotected against forgery
Mycket sannolikt (80–95%) · DNS resolution
Ett kritiskt fynd döljs aldrig
Byt till Explorer så förblir värden som kan skicka e-post helt läsbar. Att dölja en sanktionsträff eller en utnyttjad tjänst för någon som snart ska göra en affär vore skadligt, och uppgraderingen säljs på bredd, inte genom att dölja faran.
Inte heller insamlingsposten döljs
Vilka insamlare som svarade, och vilka som inte gjorde det, går att läsa på varje plan. Det är det billigaste möjliga beviset på att sökningen var verklig, och att dölja det skulle undergräva argumentet som resten av produkten vilar på.
7 datapunkter dolda i denna skanning
Professional ger full djup vid varje sökning — alla fynd, alla fält och 24 värdar per skanning av tillgångar.
Ett andra genomarbetat exempel, om ett separat .example-ämne — RFC 2606 reserverar domänen, så ingen kan registrera den. Döljandet är verkligt; ämnet är det inte.
Hur plattformen betygsätter det den vet
Varje rad anger en sak som plattformen gör och var den kan kontrolleras i dag. Siffror är räknade ur koden eller uppmätta ett angivet datum, och varje rad länkar till platsen där de kan ses.
Hur bra är det här fyndet, och vem säger det?
Källan och informationen bedöms var för sig — en bokstav A–F för hur tillförlitlig källan är, en siffra 1–6 för hur trovärdigt just det här objektet är.
Varför det spelar rollEn helt tillförlitlig källa kan rapportera något osannolikt, och en otillförlitlig källa kan rapportera något som bekräftats på annat håll. Att hålla de två betygen isär visar läsaren vilket av fallen det gäller.
Sannolikhet uttrycks med fast språk knutet till numeriska intervall, så att "sannolikt" betyder samma sak för analytikern som skrev det och för personen som agerar på det.
Varför det spelar rollEtt verkställighetsbeslut fattat på ett ord som de två parterna värderade olika är ett beslut som ingen kan försvara i efterhand.
Bedömningen A är reserverad för den part som utfärdar faktumet — en sanktionsmyndighet för sina egna beteckningar, ett register för sina egna registreringar. Ingenting förtjänar den genom popularitet.
Varför det spelar rollEtt kopierat faktum är användbart, men det är bara så starkt som den post det kommer från, och en rapport som inte anger den utfärdande posten går inte att granska.
Bedömningsregistret publiceras med en skriftlig motivering per källa, så att en granskare kan argumentera mot betyget i stället för att ta det på tro.
Varför det spelar rollEtt betyg vars skäl en granskare kan läsa är ett som kan försvaras när motpartens expert frågar hur det kom till.
Vad frågades faktiskt efter, och när?
Varje källa registreras i ett av fem tillstånd: den svarade, den svarade och hade inget, den vägrade oss, den svarade inte, eller den var inte tillämplig.
Varför det spelar rollEn vägran som registreras som ett tomt resultat läses som ett rent negativt besked. En 403 från ett socialt nätverk är en vägran och säger ingenting om huruvida ett konto finns.
Varje källa bär det ögonblick då den svarade, inte det ögonblick då rapporten genererades.
Varför det spelar roll"Companies House var inte nåbart kl. 14:03:11Z" kan kontrolleras i efterhand mot den leverantörens egen statussida. "Inte nåbart" kan inte det.
Händelsetid, publiceringstid och insamlingstid hålls åtskilda, och en okänd händelsetid förblir okänd i stället för att fyllas i från publiceringstiden.
Varför det spelar rollAtt kopiera "rapporterat i morse" till "hände i morse" är osynligt, eftersom varje fält fylls i och inget ser fel ut.
Historiken är endast tillägg. En rättelse håller den tidigare påståendet läsbart, och en återkallelse är ett tillstånd som bär det återkallade påståendet i stället för en radering.
Varför det spelar rollEn läsare behöver veta att något en gång påståtts, särskilt om någon agerade på det innan det återkallades.
Varje rad länkar till platsen där den kan kontrolleras. Om en rad är fel, berätta för oss så rättas den.
Se bevisstandardenInnan du kan lämna in det
01
Prenumerationer verifierade på servern, ett nyckelvalv krypterat med AES-256 och dataisolering på radnivå. Åtkomst styrs aldrig av JavaScript på klientsidan.
02
Vi säljer, delar eller återförsäljer inte det du söker efter. Leverantörsnycklar är dina, förvaras krypterade och faktureras dig — de slås aldrig samman mellan kunder.
03
Varje fynd bär sin källgrad, sin trovärdighetsbedömning och en uppgift om vilka insamlare som svarade. Exportera det, så följer resonemanget med.
En modullista anger vad plattformen kan göra. Bevissidan visar om varje resultat kan försvaras: själva rapporten, hur fynd betygsätts och vad som händer när en källa vägrar svara.