Viittaukset ja altistuminen

Analyytikon työkalupakki

Mitä sovellus teki, ja mitä se mainitsee.

Kaapatun sisällön sisältä löytyvät viitatut verkkotunnukset, isäntänimet, URL-osoitteet, sähköpostiosoitteet ja puhelinnumerot erotettuina siitä, mihin todella otettiin yhteyttä. Ne edustavat aikomusta, infrastruktuuria ja joskus tahatonta paljastusta.

Edelliset osiot kuvaavat, mitä sovellus teki. Tämä kuvaa, mitä se mainitsee. Koodi ja sivut sisältävät säännönmukaisesti osoitteita, isäntänimiä ja yhteystietoja, joita ei koskaan käytetty kaappauksen aikana: varmuuskopiopalvelin, staging-ympäristö, sisäinen järjestelmä, kehittäjän osoite. Mikään niistä ei näy liikenneraportissa, koska mikään niistä ei ollut liikennettä.

Integroidut raportit

  • Viitatut verkkotunnukset

    Jokainen verkkotunnus, joka esiintyy missä tahansa kaapatussa sisällössä, sekä tieto siitä, mistä se löytyi, ja suodatin, joka erottaa viitatut kutsutuista. Verkkotunnus, joka on kirjoitettu koodiisi mutta jota ei koskaan kutsuttu, on katsomisen arvoinen, koska se tulee lopulta jonkun kutsumaksi.

  • Viitatut isäntänimet

    Sama isäntänimen tarkkuudella sekä niihin liittyvät palvelinosoitteet, kun ne ovat tiedossa. Hienojakoisempi kuin verkkotunnusnäkymä ja parempi tuomaan esiin sisäisiä nimeämiskäytäntöjä, joiden ei koskaan ollut tarkoitus päätyä julkaisuun.

  • Viitatut URL-osoitteet

    Jokainen sisällön sisältä löytynyt täysi osoite, sen lähde, tiedosto, josta se löytyi, ja se, kuinka monta kertaa sitä todella kutsuttiin. Täällä tulevat esiin kovakoodatut päätepisteet, unohdetut testiympäristöt ja määritetyt mutta lepotilassa olevat integraatiot.

  • Sähköpostiosoitteet

    Sivujen, koodin ja vastausten sisältä löydetyt osoitteet sekä tieto siitä, mistä kukin löytyi. Tavanomainen tietoturvakatselmoinnin havainto: ne ruokkivat kohdennettua tietojenkalastelua, paljastavat organisaatiorakenteen ja jäävät usein jälkeen vahingossa.

  • Puhelinnumerot

    Samasta aineistosta löytyneet puhelinnumerot, niiden maa tunnistettuna ja tieto siitä, mistä kukin löytyi. Sama perustelu kuin sähköpostiosoitteilla: julkiseen aineistoon upotettu suora numero on altistuminen, joka on syytä tietää.

Analyytikon työkalupakki

Yksi kaappaus riittää alkuun

Kaappaa istunto selaimessa, tuo se sisään ja lue, mitä siitä palautuu. Maksuton Community-tili on käytettävissä heti.

Aloita maksutta Pyydä esittely