立即试用
同时搜索六个索引
实时搜索引擎与档案并排呈现,已无任何实时索引返回的页面优先显示。
- 无需账户
Loading this page
本页目前为英文。
每个方案开放哪些功能、在每个方案的价格下一次收集呈现何种效果,以及每个来源和发现如何评级并可供核查。
它能做的一切
滑动或使用箭头。前四项无需账户即可立即使用。
1 / 12
金钱能买到什么
针对同一对象进行一次搜索,共 12 项发现。切换套餐,即可看到文档如何变化。以下内容都不是付费墙的样稿:遮蔽由同一个函数完成,该函数在服务器上为付费客户运行。
可完整查看的发现
8
超过此数量后,发现保留标题、严重程度和评级,但数值会被遮蔽。
每项发现的字段值
10
在其余内容被遮蔽之前,单项发现可以展开到多深。
每次资产扫描探测的主机数
12
一次扫描实际能覆盖某机构资产的多大比例。
8 共 12 项发现,可完整查看
已遮蔽 7 个字段值
需要处理
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
很可能 (80–95%) · SPF and DMARC policy
来源
Collection report — 10 of 12 collectors answered
需要审查
Administrative interface exposed on 8080/tcp
可能 (55–79%) · Shodan exposed services
需要审查
Sender Policy Framework — weak (?all)
可能 (55–79%) · SPF and DMARC policy
背景信息
Registrant record
Registry of record
几乎确定 (96–100%) · RDAP registration
Explorer 下已遮蔽 2 个值
无异常
Sanctions screening — no match
很可能 (80–95%) · OFAC SDN sanctions screening
背景信息
Certificate transparency — 14 names issued
很可能 (80–95%) · Certificate transparency (crt.sh)
背景信息
Persons with significant control — 2 individuals
几乎确定 (96–100%) · Persons with significant control
背景信息
Co-hosted domains on the same address
可能 (55–79%) · RIPEstat routing and abuse contact
Explorer 下已遮蔽 1 个值
背景信息
Routing origin and abuse contact
很可能 (80–95%) · RIPEstat routing and abuse contact
Explorer 下已遮蔽 2 个值
背景信息
TLS certificate presented by the host
很可能 (80–95%) · TLS certificate handshake
Explorer 下已遮蔽 2 个值
需要审查
DNSSEC unsigned — answers are unprotected against forgery
很可能 (80–95%) · DNS resolution
关键发现从不被遮蔽
切换到 Explorer,能够发送邮件的主机仍会完整可读。若向一位即将进行交易的人隐藏制裁名单匹配或被利用的服务,将造成损害,因此升级是按覆盖范围出售的,而不是靠隐藏风险。
收集记录同样不被遮蔽
哪些收集器作出了回应、哪些没有,每个套餐都可以查看。这是证明搜索确实发生的最低成本证据,隐藏它将削弱整个产品所依赖的论证。
本次扫描已遮蔽 7 个数据点
Professional 在每次查询中都提供完整深度:全部发现、全部字段,以及每次资产扫描 24 台主机。
这是另一个独立 .example 对象的示例。RFC 2606 保留了该域名,因此无人可以注册。遮蔽是真实的;对象本身并非真实存在。
平台如何为其所知评级
每一行列出平台的一项功能,以及今天可以在哪里核查。数据由代码统计得出,或在注明的日期测得,每一行都链接到可以查看它的位置。
这一发现有多可靠,由谁来证实?
来源与信息分开评级——来源的可靠性用字母 A–F 表示,该具体条目的可信度用数字 1–6 表示。
为何重要完全可靠的来源也可能报告不太可能的事情,而不太可靠的来源也可能报告在别处已被证实的事情。把两个评级分开,读者才能看清自己面对的是哪一种情况。
概率以固定语言表达,并映射到数值区间,因此“很可能”对撰写它的分析师和依此行动的人来说都意味着同一件事。
为何重要基于双方理解不一的一个词做出的执行决定,之后没有人能为之辩护。
A 级保留给发布该事实的机构——对其自身认定的制裁机构,对其自身记录的登记机构。不能靠知名度获得。
为何重要被复制的事实有用,但其可靠程度只取决于它所来自的记录;如果报告没有注明出处记录,就无法审计。
评级登记册为每个来源附上书面理由并予以公布,使审查者可以对评级提出异议,而不必盲目接受。
为何重要审阅人能够读懂理由的评级,在对方专家质疑其如何得出时,审阅人可以为之辩护。
究竟问了什么,问于何时?
每个来源都记录为五种状态之一:已回应、已回应但无内容、拒绝了我们、未响应,或不适用。
为何重要被记为空结果的拒绝会被读成干净的否定结论。来自社交网络的 403 是一种拒绝,它说明不了某个账户是否存在。
每个来源都带有它作出回应的时刻,而不是报告生成的时刻。
为何重要“Companies House 在 14:03:11Z 无法访问”之后可以与该提供商自己的状态页面核对。而“无法访问”则无法核对。
事件发生时间、发布时间和采集时间分开保存;未知的事件时间保持未知,而不是用发布时间填充。
为何重要把“今天早上被报告”抄成“今天早上发生”很难察觉,因为每个字段都被填满,看起来没有任何问题。
历史记录只追加。更正会让之前的断言仍可阅读,撤回则是一种携带被撤回断言的状态,而不是删除。
为何重要读者需要知道某件事曾经被断言过,尤其是在它被撤回之前有人已依此行事的情况下。
每一行都链接到可以核查它的位置。如果某一行有误,请告知我们,我们会予以更正。
查看证据标准在提交归档之前
01
服务器验证的订阅、采用 AES-256 加密的密钥保险库,以及行级数据隔离。访问权限从不由客户端 JavaScript 控制。
02
您查询的内容,我们不出售、不共享,也不转售。服务提供商密钥归您所有,加密保存,并直接向您计费,绝不在客户之间汇集。
03
每项发现都附有来源等级、可信度评级,以及哪些采集器作出了回应的记录。导出时,推理过程随之一并带走。
模块列表说明平台能做什么。证据页面则显示每项结果能否经得起检验:报告本身、发现如何评级,以及来源拒绝作答时会发生什么。