Riferimenti ed esposizione

Kit dell'analista

Ciò che l'applicazione ha fatto, e ciò che menziona.

Domini, hostname, URL, indirizzi email e numeri di telefono referenziati e trovati all'interno dei contenuti acquisiti, distinti da ciò che è stato effettivamente contattato. Rappresentano intenzioni, infrastruttura e, talvolta, una divulgazione accidentale.

Le sezioni precedenti descrivono ciò che l'applicazione ha fatto. Questa descrive ciò che menziona. Codice e pagine contengono abitualmente indirizzi, hostname e recapiti che non sono mai stati usati durante l'acquisizione: un server di backup, un ambiente di staging, un sistema interno, l'indirizzo di uno sviluppatore. Nulla di tutto ciò compare in un report sul traffico, perché nulla di tutto ciò era traffico.

Report integrati

  • Domini referenziati

    Ogni nome di dominio che compare in un punto qualsiasi dei contenuti acquisiti, con l'indicazione di dove è stato trovato e un filtro che separa ciò che è referenziato da ciò che è stato contattato. Un dominio scritto nel suo codice e mai chiamato merita attenzione, perché prima o poi verrà chiamato, da qualcuno.

  • Hostname referenziati

    Lo stesso con la precisione dell'hostname, con gli indirizzi dei server associati ove noti. Più granulare della vista per dominio e più efficace nel far emergere convenzioni di denominazione interne che non avrebbero mai dovuto uscire.

  • URL referenziati

    Ogni indirizzo completo trovato all'interno dei contenuti, con la sua origine, il file in cui è stato trovato e quante volte è stato effettivamente chiamato. È qui che emergono endpoint scritti nel codice, ambienti di test dimenticati e integrazioni configurate ma inattive.

  • Indirizzi email

    Indirizzi individuati all'interno di pagine, codice e risposte, con l'indicazione di dove ciascuno è stato trovato. Una rilevazione tipica di una revisione di sicurezza: alimentano il phishing mirato, rivelano la struttura organizzativa e spesso vengono lasciati indietro per errore.

  • Numeri di telefono

    Numeri di telefono trovati nello stesso materiale, con l'indicazione del paese e del punto in cui ciascuno è stato trovato. Stessa logica degli indirizzi email: una linea diretta incorporata in un asset pubblico è un'esposizione che vale la pena conoscere.

Kit dell'analista

Basta una sola acquisizione per iniziare

Registri una sessione nel browser, la importi e legga ciò che ottiene. Un account Community gratuito è disponibile subito.

Inizi gratis Richieda una demo