Referencias y exposición
Lo que la aplicación hizo, y lo que menciona.
Dominios, nombres de host, URL, direcciones de correo electrónico y números de teléfono referenciados dentro del contenido capturado, separados de aquello con lo que se contactó realmente. Representan intención, infraestructura y, a veces, divulgación accidental.
Las secciones anteriores describen lo que la aplicación hizo. Esta describe lo que menciona. El código y las páginas contienen habitualmente direcciones, nombres de host y datos de contacto que nunca se usaron durante la captura: un servidor de copias de seguridad, un entorno de preproducción, un sistema interno, la dirección de un desarrollador. Nada de ello aparece en un informe de tráfico, porque nada de ello fue tráfico.
Informes integrados
-
Dominios referenciados
Cada nombre de dominio que aparece en cualquier parte del contenido capturado, con el lugar donde se encontró y un filtro que separa lo referenciado de lo contactado. Un dominio escrito en su código que nunca se llamó merece una mirada, porque acabará siendo llamado por alguien.
-
Nombres de host referenciados
Lo mismo con precisión de nombre de host, con las direcciones de servidor asociadas cuando se conocen. Más granular que la vista de dominios y mejor para sacar a la luz convenciones internas de nomenclatura que nunca debieron llegar a producción.
-
URL referenciadas
Cada dirección completa encontrada dentro del contenido, con su origen, el archivo en el que se encontró y cuántas veces se llamó realmente. Aquí salen a la luz los endpoints codificados a mano, los entornos de prueba olvidados y las integraciones configuradas pero inactivas.
-
Direcciones de correo electrónico
Direcciones descubiertas dentro de páginas, código y respuestas, con el lugar donde se encontró cada una. Un hallazgo habitual en una revisión de seguridad: alimentan el phishing dirigido, revelan la estructura organizativa y a menudo se dejan atrás por accidente.
-
Números de teléfono
Números de teléfono encontrados en el mismo material, con su país identificado y el lugar donde se encontró cada uno. La misma lógica que las direcciones de correo electrónico: una línea directa incrustada en un recurso público es una exposición que conviene conocer.
Conjunto de herramientas del analista
Una sola captura basta para empezar
Capture una sesión en el navegador, impórtela y lea lo que obtiene. Hay una cuenta Community gratuita disponible de inmediato.