Références et exposition

Kit de l'analyste

Ce que l'application a fait, et ce qu'elle mentionne.

Les domaines, noms d'hôte, URL, adresses e-mail et numéros de téléphone référencés trouvés dans le contenu capturé, distingués de ce qui a réellement été contacté. Ils représentent une intention, une infrastructure, et parfois une divulgation accidentelle.

Les sections précédentes décrivent ce que l'application a fait. Celle-ci décrit ce qu'elle mentionne. Le code et les pages contiennent couramment des adresses, des noms d'hôte et des coordonnées qui n'ont jamais été utilisés pendant la capture : un serveur de secours, un environnement de préproduction, un système interne, l'adresse d'un développeur. Rien de tout cela n'apparaît dans un rapport de trafic, parce que rien de tout cela n'était du trafic.

Rapports intégrés

  • Domaines référencés

    Chaque nom de domaine apparaissant quelque part dans le contenu capturé, avec l'endroit où il a été trouvé, et un filtre séparant le référencé du contacté. Un domaine inscrit dans votre code qui n'a jamais été appelé mérite un examen, car il finira par être appelé, par quelqu'un.

  • Noms d'hôte référencés

    La même chose à la précision du nom d'hôte, avec les adresses de serveur associées lorsqu'elles sont connues. Plus fin que la vue par domaine et plus efficace pour faire apparaître des conventions de nommage internes qui n'auraient jamais dû être publiées.

  • URL référencées

    Chaque adresse complète trouvée dans le contenu, avec sa source, le fichier où elle a été trouvée, et le nombre de fois où elle a réellement été appelée. C'est là que ressortent les points de terminaison codés en dur, les environnements de test oubliés, et les intégrations configurées mais inactives.

  • Adresses e-mail

    Les adresses découvertes dans les pages, le code et les réponses, avec l'endroit où chacune a été trouvée. Un constat classique de revue de sécurité : elles alimentent le hameçonnage ciblé, elles révèlent la structure de l'organisation, et elles sont souvent laissées là par accident.

  • Numéros de téléphone

    Les numéros de téléphone trouvés dans le même matériau, avec leur pays identifié et l'endroit où chacun a été trouvé. Même logique que pour les adresses e-mail : une ligne directe intégrée à une ressource publique est une exposition qu'il vaut mieux connaître.

Kit de l'analyste

Une seule capture suffit pour commencer

Capturez une session dans le navigateur, importez-la et lisez ce qui en ressort. Un compte Community gratuit est disponible immédiatement.

Commencer gratuitement Demander une démonstration