01 / 12
Dùng thử ngay
Tìm kiếm trong sáu chỉ mục cùng lúc
Công cụ tìm kiếm trực tiếp và kho lưu trữ đặt cạnh nhau; các trang mà không chỉ mục trực tiếp nào còn trả về sẽ hiện lên trước.
- Không cần tài khoản
Loading this page
101 mô-đun, 322 bộ thu thập đã được đánh giá.
Mỗi gói mở những gì, một đợt thu thập trông như thế nào ở giá của từng gói, và cách mọi nguồn và phát hiện được đánh giá và có thể kiểm tra.
Mọi thứ nó làm được
Lướt qua toàn bộ nền tảng.
Vuốt hoặc dùng các mũi tên. Bốn mục đầu tiên dùng được ngay mà không cần tài khoản.
1 / 12
Tiền mua được gì
Cùng một bộ sưu tập, ở mọi mức giá
Một lần tìm kiếm trên một đối tượng, 12 phát hiện. Đổi gói và xem tài liệu thay đổi. Không có phần nào dưới đây là bản mô phỏng tường thanh toán: việc che giấu do cùng hàm chạy trên máy chủ cho khách hàng trả phí thực hiện.
Phát hiện đầy đủ
8
Vượt quá mức này, một phát hiện vẫn giữ tiêu đề, mức độ nghiêm trọng và đánh giá; các giá trị bị che.
Giá trị trường trên mỗi phát hiện
10
Một phát hiện được đi sâu tới đâu trước khi phần còn lại bị giữ lại.
Máy chủ được kiểm tra trong mỗi lần quét tài sản
12
Một lần quét thực sự tiếp cận bao nhiêu phần tài sản của tổ chức.
8 trên 12 phát hiện có thể đọc đầy đủ
7 giá trị trường bị che
- B2
Cần xử lý
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
- Records observed
- 2 MX, 1 SPF, no DMARC TXT
- Effect
- Receivers have no published instruction for failing mail.
- Caveat
- A policy may exist on a parent zone. Confirm before acting.
Rất có khả năng (80–95%) · SPF and DMARC policy
Nguồn gốc
Collection report — 10 of 12 collectors answered
- Answered
- 10 of 12
- Did not answer
- Wayback Machine archive, GDELT news index
- C3
Cần xem xét
Administrative interface exposed on 8080/tcp
- Port
- 8080/tcp
- Banner
- HTTP 200 · login form
- Transport
- Cleartext
- Address
- 198.51.100.24
- Caveat
- Point-in-time scan. Confirm directly before acting.
- First seen
- 2026-08-29
Có khả năng (55–79%) · Shodan exposed services
- B2
Cần xem xét
Sender Policy Framework — weak (?all)
- Result
- v=spf1 include:_spf.example ?all
- Assessment
- Neutral qualifier — unauthenticated senders are neither authorised nor rejected.
- Recommended
- ~all, then -all once senders are enumerated.
Có khả năng (55–79%) · SPF and DMARC policy
- A1
Bối cảnh
Registrant record
Registry of record
- Result
- Registration active
- Created
- 2019-03-07
- Updated
- 2026-06-02
- Expires
- 2027-03-07
- Registrar
- Specimen Registrar Ltd
- Registrar IANA ID
- 9999
- Status
- clientTransferProhibited
- Nameserver 1
- ns1.specimen-dns.example
- Nameserver 2
- ns2.specimen-dns.example
- DNSSEC
- unsigned
- Registrant organisation
- ••••••••••
- Abuse contact
- ••••••••••
Gần như chắc chắn (96–100%) · RDAP registration
2 giá trị bị che trên Explorer
- A2
Không có vấn đề
Sanctions screening — no match
- Result
- No exact or fuzzy match against the consolidated list.
- Lists
- OFAC SDN · UK HMT · EU consolidated
- Caveat
- Name-based screening. Aliases and transliterations can evade a match.
Rất có khả năng (80–95%) · OFAC SDN sanctions screening
- B2
Bối cảnh
Certificate transparency — 14 names issued
- Result
- 14 distinct names across 6 certificates
- Most recent
- 2026-08-24
- Issuers
- Let's Encrypt · Sectigo
Rất có khả năng (80–95%) · Certificate transparency (crt.sh)
- A2
Bối cảnh
Persons with significant control — 2 individuals
- Result
- 2 registered PSCs
- Nature of control
- Ownership of shares 25–50%
- Appointed
- 2025-11-19
Gần như chắc chắn (96–100%) · Persons with significant control
- B2
Bối cảnh
Co-hosted domains on the same address
- Result
- 41 other names resolve to this address
- Count
- ••••••••••
- Caveat
- Shared hosting. Co-residence is not association.
Có khả năng (55–79%) · RIPEstat routing and abuse contact
1 giá trị bị che trên Explorer
- B2
Bối cảnh
Routing origin and abuse contact
- Result
- Announced by a single origin AS
- Origin AS
- ••••••••••
- Abuse contact
- ••••••••••
Rất có khả năng (80–95%) · RIPEstat routing and abuse contact
2 giá trị bị che trên Explorer
- B2
Bối cảnh
TLS certificate presented by the host
- Result
- Valid chain, matches the requested name
- Issuer
- ••••••••••
- Expires
- ••••••••••
Rất có khả năng (80–95%) · TLS certificate handshake
2 giá trị bị che trên Explorer
- B2
Cần xem xét
DNSSEC unsigned — answers are unprotected against forgery
- Result
- No DS record at the parent zone
- Effect
- A resolver cannot tell an authentic answer from an injected one.
- Registrar support
- Available, not enabled
Rất có khả năng (80–95%) · DNS resolution
Phát hiện nghiêm trọng không bao giờ bị che
Chuyển sang Explorer và máy chủ có khả năng gửi thư sẽ vẫn đọc được đầy đủ. Che một kết quả trùng khớp trừng phạt hoặc một dịch vụ bị khai thác đối với người sắp thực hiện giao dịch sẽ gây hại, và bản nâng cấp được bán theo phạm vi, không phải bằng cách che giấu nguy cơ.
Bản ghi thu thập cũng không bị che
Những bộ thu thập nào đã trả lời và những bộ nào chưa được đọc trên mọi gói. Đây là bằng chứng rẻ nhất có thể cho thấy tìm kiếm là có thật, và che nó sẽ làm suy yếu lập luận mà phần còn lại của sản phẩm dựa vào.
7 điểm dữ liệu bị che trong lần quét này
Professional cho độ sâu đầy đủ trong mọi truy vấn — tất cả phát hiện, tất cả trường và 24 máy chủ cho mỗi lần quét tài sản.
Một ví dụ được làm chi tiết thứ hai, trên một đối tượng .example riêng — RFC 2606 dành riêng tên miền này nên không ai đăng ký được. Việc che giấu là thật; đối tượng thì không.
Nền tảng đánh giá những gì nó biết như thế nào
Nền tảng làm gì, từng dòng một.
Mỗi dòng nêu một việc mà nền tảng làm và nơi có thể kiểm tra hôm nay. Các con số được đếm từ mã nguồn hoặc đo vào một ngày đã nêu, và mỗi dòng liên kết đến nơi có thể xem nó.
- 21
- khác biệt, được liệt kê đầy đủ
- 322
- bộ thu thập, tất cả đều được chấm điểm
- 67
- nguồn được công bố và đo lường
- 102
- mô-đun đang hoạt động, một không gian làm việc
8 trên 21
Mức xếp hạng
Phát hiện này đáng tin đến mức nào, và ai xác nhận điều đó?
Nguồn và thông tin được chấm riêng — một chữ cái A–F cho độ tin cậy của nguồn, một chữ số 1–6 cho độ xác thực của mục cụ thể này.
Vì sao điều này quan trọngMột nguồn hoàn toàn đáng tin cậy vẫn có thể báo cáo điều khó xảy ra, còn một nguồn kém tin cậy có thể báo cáo điều đã được xác nhận ở nơi khác. Tách riêng hai mức đánh giá giúp người đọc thấy họ đang xem loại nào.
Xem một phát hiện đã được chấm điểm Bộ mã hải quân NATO (STANAG 2511)99 quy tắc chấm điểm, mỗi quy tắc có lý do bằng văn bảnXác suất được diễn đạt bằng một ngôn ngữ cố định, ánh xạ tới các khoảng số, để "có khả năng" có cùng nghĩa với người phân tích đã viết nó và với người hành động theo nó.
Vì sao điều này quan trọngMột quyết định hành động dựa trên một từ mà hai bên đánh giá khác nhau là quyết định không ai có thể bảo vệ được về sau.
Đọc thang đo ICD 203, chỉ thị của cộng đồng tình báo Hoa Kỳ về tiêu chuẩn phân tíchHạng A dành cho cơ quan công bố sự kiện — một cơ quan chế tài cho những xác định của chính nó, một sổ đăng ký cho những bản ghi của chính nó. Không thể kiếm được bằng sự phổ biến.
Vì sao điều này quan trọngMột sự kiện được sao chép có ích, nhưng chỉ mạnh bằng bản ghi nguồn mà nó lấy ra, và một báo cáo không nêu tên bản ghi phát hành thì không thể kiểm toán.
Xem sổ đăng ký Thẩm quyền cho khẳng định cụ thể — nguyên tắc chỉ đạo của sổ đăng ký nguồn92 trong 322 trình thu thập hạng A, 147 hạng B, 77 hạng C, 6 hạng DSổ đăng ký chấm điểm được công bố kèm lý do bằng văn bản cho từng nguồn, để người rà soát có thể phản bác điểm số thay vì chấp nhận nó.
Vì sao điều này quan trọngMột mức đánh giá có lý do mà người thẩm định có thể đọc được sẽ là mức họ có thể bảo vệ khi chuyên gia phía đối phương hỏi nó được đưa ra như thế nào.
Mở sổ đăng ký Sổ đăng ký nguồn đã công bố với lý do bằng văn bản cho từng mục
Hồ sơ
Thực tế đã yêu cầu điều gì, và vào lúc nào?
Mỗi nguồn được ghi nhận ở một trong năm trạng thái: đã trả lời, đã trả lời nhưng không có gì, đã từ chối chúng tôi, không phản hồi, hoặc không áp dụng được.
Vì sao điều này quan trọngMột lần từ chối được ghi như kết quả rỗng sẽ bị đọc thành kết quả phủ định rõ ràng. Mã 403 từ mạng xã hội là một lần từ chối, và nó không nói gì về việc tài khoản có tồn tại hay không.
Xem một bản ghi thu thập Năm trạng thái được ghi nhận: đã trả lời, trống, từ chối, không phản hồi, không áp dụng5 trạng thái, áp dụng cho từng trình thu thập trong mỗi lần chạyMỗi nguồn mang thời điểm nó trả lời, không phải thời điểm báo cáo được tạo ra.
Vì sao điều này quan trọng"Companies House không truy cập được lúc 14:03:11Z" có thể được kiểm tra sau này với trang trạng thái của chính nhà cung cấp đó. "Không truy cập được" thì không thể.
Đọc bản ghi ISO 8601 UTC, được gắn dấu thời gian cho từng trình thu thập tại thời điểm nó báo cáoThời điểm sự kiện, thời điểm công bố và thời điểm thu thập được giữ riêng biệt; thời điểm sự kiện chưa biết vẫn chưa biết, không được điền từ thời điểm công bố.
Vì sao điều này quan trọngViệc sao chép "được báo cáo sáng nay" thành "đã xảy ra sáng nay" là điều khó nhận ra, vì mọi ô đều được điền và không có gì trông sai.
Xem bản ghi thế giới Ba đồng hồ riêng biệt, trong đó "không biết" là một giá trị hợp lệ chứ không phải ô trốngLịch sử chỉ được thêm vào. Một bản sửa giữ cho khẳng định trước còn đọc được, và một lần rút lại là một trạng thái mang theo khẳng định bị rút lại, chứ không phải xóa bỏ.
Vì sao điều này quan trọngNgười đọc cần biết rằng một điều từng được khẳng định, đặc biệt nếu ai đó đã hành động dựa trên nó trước khi bị rút lại.
Mở bộ máy thế giới Được cơ sở dữ liệu thực thi: một cập nhật ghi đè lên phiên bản đã được ghi nhận sẽ bị từ chối
Mỗi dòng liên kết đến nơi có thể kiểm tra nó. Nếu một dòng sai, hãy cho chúng tôi biết và nó sẽ được sửa.
Xem tiêu chuẩn bằng chứngTrước khi có thể nộp hồ sơ
Ba câu hỏi mà bộ phận mua sắm đặt ra.
01
An toàn ngay từ thiết kế
Gói đăng ký được máy chủ xác minh, kho khóa mã hóa AES-256 và cô lập dữ liệu ở cấp hàng. Quyền truy cập không bao giờ do JavaScript phía máy khách kiểm soát.
02
Truy vấn của bạn vẫn là của bạn
Chúng tôi không bán, chia sẻ hay bán lại những gì bạn tra cứu. Khóa của nhà cung cấp thuộc về bạn, được lưu mã hóa và được tính phí cho bạn — không bao giờ gộp chung giữa các khách hàng.
03
Mặc định là có thể bảo vệ
Mỗi phát hiện đều mang theo mức độ nguồn, điểm đánh giá độ tin cậy và bản ghi về những bộ thu thập nào đã trả lời. Xuất ra, và lập luận đi cùng.
Giờ hãy kiểm tra xem nó có thể được bảo vệ không.
Danh sách mô-đun cho biết nền tảng có thể làm gì. Trang bằng chứng cho biết mỗi kết quả có thể được bảo vệ hay không: chính báo cáo, cách các phát hiện được đánh giá, và điều gì xảy ra khi một nguồn từ chối trả lời.