Referenzen & Exponierung
Was die Anwendung getan hat, und was sie erwähnt.
Referenzierte Domains, Hostnamen, URLs, E-Mail-Adressen und Telefonnummern, gefunden in den erfassten Inhalten, getrennt von dem, was tatsächlich kontaktiert wurde. Sie stehen für Absicht, für Infrastruktur und manchmal für versehentliche Offenlegung.
Die vorangegangenen Abschnitte beschreiben, was die Anwendung getan hat. Dieser beschreibt, was sie erwähnt. Code und Seiten enthalten regelmäßig Adressen, Hostnamen und Kontaktdaten, die während der Erfassung nie verwendet wurden: ein Backup-Server, eine Staging-Umgebung, ein internes System, die Adresse eines Entwicklers. Nichts davon erscheint in einem Verkehrsbericht, weil nichts davon Datenverkehr war.
Integrierte Berichte
-
Referenzierte Domains
Jeder Domainname, der irgendwo in den erfassten Inhalten auftaucht, mit dem Fundort und einem Filter, der Referenziertes von Kontaktiertem trennt. Eine Domain, die in Ihrem Code steht und nie aufgerufen wurde, ist einen Blick wert, denn sie wird irgendwann aufgerufen, von irgendjemandem.
-
Referenzierte Hostnamen
Dasselbe in der Genauigkeit von Hostnamen, mit den zugehörigen Serveradressen, soweit bekannt. Feiner aufgelöst als die Domain-Ansicht und besser darin, interne Namenskonventionen zutage zu fördern, die nie ausgeliefert werden sollten.
-
Referenzierte URLs
Jede vollständige Adresse, die in den Inhalten gefunden wurde, mit ihrer Quelle, der Datei, in der sie gefunden wurde, und der Anzahl der tatsächlichen Aufrufe. Hier kommen fest einprogrammierte Endpunkte, vergessene Testumgebungen und konfigurierte, aber ruhende Integrationen ans Licht.
-
E-Mail-Adressen
Adressen, die in Seiten, Code und Antworten entdeckt wurden, jeweils mit dem Fundort. Ein Standardbefund in einer Sicherheitsprüfung: Sie speisen gezieltes Phishing, sie legen Organisationsstrukturen offen, und sie werden oft versehentlich zurückgelassen.
-
Telefonnummern
Telefonnummern, die im selben Material gefunden wurden, mit identifiziertem Land und dem jeweiligen Fundort. Dieselbe Begründung wie bei E-Mail-Adressen: Eine Durchwahl, die in einem öffentlichen Asset eingebettet ist, ist eine Exponierung, von der man wissen sollte.
Eine Aufzeichnung genügt für den Anfang
Zeichnen Sie eine Sitzung im Browser auf, importieren Sie sie und lesen Sie, was zurückkommt. Ein kostenloses Community-Konto steht sofort zur Verfügung.