Odwołania i ryzyko
Co aplikacja zrobiła, a co wymienia.
Przywołane domeny, nazwy hostów, adresy URL, adresy e-mail i numery telefonów znalezione w przechwyconej treści, oddzielone od tego, z czym faktycznie się skontaktowano. Reprezentują zamiar, infrastrukturę, a czasem przypadkowe ujawnienie.
Poprzednie sekcje opisują, co aplikacja zrobiła. Ta opisuje, co wymienia. Kod i strony rutynowo zawierają adresy, nazwy hostów i dane kontaktowe, których podczas przechwycenia nigdy nie użyto: serwer zapasowy, środowisko testowe, system wewnętrzny, adres programisty. Nic z tego nie pojawia się w raporcie o ruchu, bo nic z tego nie było ruchem.
Raporty w tej sekcji
-
Przywołane domeny
Każda nazwa domeny pojawiająca się gdziekolwiek w przechwyconej treści, z miejscem, w którym ją znaleziono, i filtrem oddzielającym przywołane od tych, z którymi się skontaktowano. Domena wpisana w twój kod, która nigdy nie została wywołana, warta jest spojrzenia, bo w końcu zostanie wywołana przez kogoś.
-
Przywołane nazwy hostów
To samo z dokładnością do nazwy hosta, wraz z powiązanymi adresami serwerów tam, gdzie są znane. Bardziej szczegółowe niż widok domen i skuteczniejsze w wydobywaniu wewnętrznych konwencji nazewniczych, które nigdy nie miały trafić na zewnątrz.
-
Przywołane adresy URL
Każdy pełny adres znaleziony w treści, z jego źródłem, plikiem, w którym go znaleziono, i liczbą faktycznych wywołań. To tutaj wychodzą na jaw zaszyte na stałe punkty końcowe, zapomniane środowiska testowe i skonfigurowane, ale uśpione integracje.
-
Adresy e-mail
Adresy wykryte wewnątrz stron, kodu i odpowiedzi, z miejscem, w którym każdy znaleziono. Standardowe ustalenie przeglądu bezpieczeństwa: zasilają ukierunkowany phishing, ujawniają strukturę organizacji i często zostawiono je przez przypadek.
-
Numery telefonów
Numery telefonów znalezione w tym samym materiale, z rozpoznanym krajem i miejscem, w którym każdy znaleziono. Uzasadnienie to samo co w przypadku adresów e-mail: numer bezpośredni osadzony w publicznym obiekcie to ekspozycja, o której warto wiedzieć.
Zestaw narzędzi
Jedno przechwycenie wystarczy, aby zacząć
Przechwyć sesję w przeglądarce, zaimportuj ją i przeczytaj, co wróci. Bezpłatne konto Community jest dostępne od razu.