Referências e Exposição
O que a aplicação fez, e o que ela menciona.
Domínios, hostnames, URLs, endereços de e-mail e números de telefone referenciados e encontrados dentro do conteúdo capturado, separados do que foi efetivamente contatado. Eles representam intenção, infraestrutura e, às vezes, divulgação acidental.
As seções anteriores descrevem o que a aplicação fez. Esta descreve o que ela menciona. Código e páginas rotineiramente contêm endereços, hostnames e dados de contato que nunca foram usados durante a captura: um servidor de backup, um ambiente de homologação, um sistema interno, o endereço de um desenvolvedor. Nada disso aparece em um relatório de tráfego, porque nada disso foi tráfego.
Relatórios Integrados
-
Domínios Referenciados
Cada nome de domínio que aparece em qualquer lugar do conteúdo capturado, com onde foi encontrado, e um filtro que separa o referenciado do contatado. Um domínio escrito no seu código que nunca foi chamado merece atenção, porque ele será chamado em algum momento, por alguém.
-
Hostnames Referenciados
O mesmo, com precisão de hostname, com os endereços de servidor associados quando conhecidos. Mais granular que a visão de domínio e melhor para revelar convenções internas de nomenclatura que nunca deveriam ter ido para produção.
-
URLs Referenciadas
Cada endereço completo encontrado dentro do conteúdo, com sua origem, o arquivo em que foi encontrado e quantas vezes foi efetivamente chamado. É onde endpoints fixos no código, ambientes de teste esquecidos e integrações configuradas mas inativas vêm à luz.
-
Endereços de E-mail
Endereços descobertos dentro de páginas, código e respostas, com onde cada um foi encontrado. Uma constatação padrão em uma revisão de segurança: eles alimentam phishing direcionado, revelam a estrutura organizacional e muitas vezes são deixados para trás por acidente.
-
Números de Telefone
Números de telefone encontrados no mesmo material, com o país identificado e onde cada um foi encontrado. Mesma lógica dos endereços de e-mail: uma linha direta embutida em um ativo público é uma exposição que vale a pena conhecer.
Conjunto de Ferramentas do Analista
Uma captura já basta para começar
Capture uma sessão no navegador, importe-a e leia o que volta. Uma conta Community gratuita fica disponível imediatamente.