Referanser og eksponering
Hva applikasjonen gjorde, og hva den nevner.
Refererte domener, vertsnavn, URL-adresser, e-postadresser og telefonnumre funnet inne i innholdet i opptaket, skilt fra det som faktisk ble kontaktet. De representerer intensjon, infrastruktur og noen ganger utilsiktet avsløring.
De foregående seksjonene beskriver hva applikasjonen gjorde. Denne beskriver hva den nevner. Kode og sider inneholder rutinemessig adresser, vertsnavn og kontaktopplysninger som aldri ble brukt under opptaket: en reserveserver, et staging-miljø, et internt system, adressen til en utvikler. Ingenting av det vises i en trafikkrapport, fordi ingenting av det var trafikk.
Integrerte rapporter
-
Refererte domener
Hvert domenenavn som dukker opp hvor som helst i innholdet i opptaket, med hvor det ble funnet, og et filter som skiller referert fra kontaktet. Et domene som er skrevet inn i koden din og aldri ble kalt, er verdt et blikk, fordi det blir kalt til slutt, av noen.
-
Refererte vertsnavn
Det samme med presisjon ned til vertsnavn, med tilhørende serveradresser der de er kjent. Mer finkornet enn domenevisningen og bedre til å avdekke interne navnekonvensjoner som aldri var ment å bli sendt ut.
-
Refererte URL-adresser
Hver fullstendige adresse som er funnet inne i innholdet, med kilden, filen den ble funnet i, og hvor mange ganger den faktisk ble kalt. Her kommer hardkodede endepunkter, glemte testmiljøer og konfigurerte, men sovende integrasjoner for en dag.
-
E-postadresser
Adresser som er oppdaget inne i sider, kode og svar, med hvor hver av dem ble funnet. Et standard funn i en sikkerhetsgjennomgang: de nærer målrettet phishing, de avslører organisasjonsstruktur, og de blir ofte liggende igjen ved et uhell.
-
Telefonnumre
Telefonnumre som er funnet i det samme materialet, med landet identifisert og hvor hvert av dem ble funnet. Samme begrunnelse som for e-postadresser: en direktelinje som er bygget inn i en offentlig ressurs, er en eksponering det er verdt å vite om.
Verktøykassen for analytikere
Ett opptak er nok til å komme i gang
Ta opp en økt i nettleseren, importer den og les hva som kommer tilbake. En gratis Community-konto er tilgjengelig umiddelbart.