Verwijzingen en blootstelling

Analistentoolkit

Wat de applicatie deed, en wat die noemt.

Vermelde domeinen, hostnamen, URL's, e-mailadressen en telefoonnummers die in de vastgelegde inhoud zijn gevonden, gescheiden van wat er werkelijk is gecontacteerd. Ze staan voor intentie, infrastructuur, en soms onbedoelde onthulling.

De vorige secties beschrijven wat de applicatie deed. Deze beschrijft wat die noemt. Code en pagina's bevatten geregeld adressen, hostnamen en contactgegevens die tijdens de opname nooit zijn gebruikt: een back-upserver, een stagingomgeving, een intern systeem, het adres van een ontwikkelaar. Niets daarvan verschijnt in een verkeersrapport, omdat niets daarvan verkeer was.

Geïntegreerde rapporten

  • Vermelde domeinen

    Elke domeinnaam die ergens in de vastgelegde inhoud voorkomt, met de plek waar die is aangetroffen, en een filter dat vermeld van gecontacteerd scheidt. Een domein dat in uw code staat en nooit is aangeroepen, is een blik waard, want het wordt uiteindelijk aangeroepen, door iemand.

  • Vermelde hostnamen

    Hetzelfde, maar op het precisieniveau van hostnamen, met de bijbehorende serveradressen voor zover bekend. Fijnmaziger dan de domeinweergave en beter in het blootleggen van interne naamgevingsconventies die nooit bedoeld waren om mee te gaan naar productie.

  • Vermelde URL's

    Elk volledig adres dat in de inhoud is gevonden, met de bron ervan, het bestand waarin het is aangetroffen en hoe vaak het werkelijk is aangeroepen. Hier komen hard gecodeerde endpoints, vergeten testomgevingen en geconfigureerde maar sluimerende integraties aan het licht.

  • E-mailadressen

    Adressen die zijn aangetroffen in pagina's, code en responsen, met de plek waar elk adres is gevonden. Een standaardbevinding bij een beveiligingsbeoordeling: ze voeden gerichte phishing, ze onthullen de structuur van de organisatie, en ze worden vaak per ongeluk achtergelaten.

  • Telefoonnummers

    Telefoonnummers die in hetzelfde materiaal zijn gevonden, met het land erbij vastgesteld en de plek waar elk nummer is aangetroffen. Dezelfde redenering als bij e-mailadressen: een directe lijn die in een openbare resource is ingesloten, is een blootstelling die het waard is om te kennen.

Analistentoolkit

Eén opname is genoeg om te beginnen

Neem een sessie op in de browser, importeer die en lees wat er terugkomt. Een gratis Community-account is direct beschikbaar.

Start gratis Vraag een demo aan