Analyysimoottori

Alusta

Analyysi ei ole yksi tarkistus, eikä yksi pistemäärä.

Kaappaus on raakasyöte ja raportit ovat tuotos; analyysi on vaihe niiden välissä. Analyysimoottori profiloi koodin, liikenteen, hyötykuormat, tahot ja infrastruktuurin, ja jokainen työkalupakin raportti rakentuu sen löytämästä.

SCVue tuottaa yhdestä ainoasta sovelluksesta enemmän kontekstirikkaita havaintoja kuin yksikään yksittäinen analyytikko pystyisi kaappaustiedostoa yksin läpi lukemalla. Ne ovat alusta alkaen järjestettyjä, alkuperältään jäljitettäviä ja toimintakelpoisia.

Moottori on suunniteltu esittämään sovellukselle oikeat kysymykset: mitkä ovat sen omat puolustuskeinot, mitä koodi tekee, kun se suoritetaan asiakkaan koneella, mitä tietoa virtaa ulos, mihin viitataan mutta mitä ei koskaan kutsuta, ja mikä on tunnistettua eikä tuntematonta.

Analyysi ajetaan automaattisesti, kun kaappaus tuodaan, ja se ajetaan uudelleen pyynnöstä. Uudelleenajo korvaa aiemmat tulokset siististi eikä kerrytä kaksoiskappaleita, joten lukemasi raportti on aina ajantasainen näkymä siihen kaappaukseen, jota tarkastelet.

SCVue-raportti riskitekijöistä: havainnot on luokiteltu asteikolla High, Warning ja Info, ja jokaisesta näkyy luokka, kuvaus, lähdeisäntä ja URL-osoite.
Jokaisessa havainnossa on sen luokka, selkokielinen kuvaus siitä, mitä löytyi, sekä isäntä ja osoite, joista se tuli.

Mitä moottori etsii

  • Mitä se kertoo omista puolustuksistaan

    Sisällön turvakäytännöistä luetaan puuttuvat perustasot, sivun sisäinen suoritus ja jokerimerkkilähteet, ja hyvin määritellyt käytännöt saavat tunnustusta sen sijaan, että vain puutteet merkittäisiin. Ulkoisista resursseista tarkistetaan eheyssormenjäljet ja evästeistä ne määritteet, jotka ratkaisevat, voidaanko ne varastaa.

  • Mitä koodi tekee, kun se suoritetaan

    Miten koodi lataa muuta koodia, tavallisista tuonneista aina injektoituihin sivuelementteihin ja tekstistä rakennettuun ja ajettuun koodiin. Kaksi yhdistelmää nostaa vakavuutta: nouda ja suorita sekä pura ja suorita, joka on tarkoituksellisesti obfuskoidun hyötykuorman tavanomainen toimintatapa.

  • Mikä lähtee jonnekin muualle

    Lomakelähetyksistä ja tiedostojen lähetyksistä luetaan henkilötiedot, laitteen sormenjälkitunnistus ja sivustojen välinen seuranta. Kuviin ja mediaan kätketty seuranta: näkymättömät pikselit, upotetut käyttäjätunnisteet ja välimuistin ohittavat tekniikat, jotka takaavat, että jokainen katselukerta lasketaan.

  • Mitä se nimeää koskaan kutsumatta

    Kaikki kaapatun sisällön sisällä nimetty: sähköpostiosoitteet, verkko-osoitteet ja ne viestintämekanismit, jotka sivu voi avata, kuten pysyvät soketit ja taustalähetys. Nämä siirtävät tietoa sen pyyntö ja vastaus -mallin ulkopuolella, jota valvonta useimmiten tarkkailee.

  • Mikä on tunnistettua ja mikä ei

    Jokaisella aineistolla on sen sisällön sormenjälkeen ja julkaisijaan perustuva tilamerkintä Known, Registered, Unknown tai Unchecked, kun mitään ei ollut tallennettu tarkistettavaksi. Tämän rinnalla näkyy, mitkä jakeluverkot palvelevat liikennettä ja kuinka keskittynyttä se on.

Skripti, joka noutaa etäsisältöä ja suorittaa sen, tarkoittaa, että sivustosi käyttäytymisestä päättää jossain muualla, hetkellä jota et hallitse, osapuoli, joka voi muuttaa sitä milloin tahansa kertomatta siitä sinulle.

Havainnot ovat todisteita, eivät tuomioita

Jokainen havainto johtaa takaisin tiettyyn tallennettuun kutsuun, sen osoitteeseen, otsakkeisiin, sisältöön ja aikaleimaan. Mitään ei tarvitse ottaa uskon varassa.

Yleiskatsaus

Yksi kaappaus riittää alkuun

Kaappaa istunto selaimessa, tuo se sisään ja lue, mitä siitä palautuu. Maksuton Community-tili on käytettävissä heti.

Aloita maksutta Pyydä esittely