Referenser och exponering
Vad applikationen gjorde, och vad den nämner.
Refererade domäner, värdnamn, URL-adresser, e-postadresser och telefonnummer som hittats i det inspelade innehållet, åtskilda från det som faktiskt kontaktades. De representerar avsikt, infrastruktur, och ibland oavsiktligt röjande.
De föregående avsnitten beskriver vad applikationen gjorde. Det här beskriver vad den nämner. Kod och sidor innehåller rutinmässigt adresser, värdnamn och kontaktuppgifter som aldrig användes under inspelningen: en backupserver, en staging-miljö, ett internt system, en utvecklares adress. Inget av det syns i en trafikrapport, eftersom inget av det var trafik.
Integrerade rapporter
-
Refererade domäner
Varje domännamn som förekommer någonstans i det inspelade innehållet, med var det hittades, och ett filter som skiljer refererade från kontaktade. En domän som är inskriven i din kod och aldrig anropades är värd en titt, eftersom den kommer att anropas till slut, av någon.
-
Refererade värdnamn
Detsamma på värdnamnsnivå, med tillhörande serveradresser där de är kända. Mer finkornigt än domänvyn och bättre på att lyfta fram interna namnkonventioner som aldrig var tänkta att levereras.
-
Refererade URL-adresser
Varje fullständig adress som hittas inuti innehållet, med dess källa, den fil den hittades i och hur många gånger den faktiskt anropades. Här kommer hårdkodade slutpunkter, glömda testmiljöer och konfigurerade men vilande integrationer fram i ljuset.
-
E-postadresser
Adresser som upptäcks inuti sidor, kod och svar, med var respektive adress hittades. Ett vanligt fynd i en säkerhetsgranskning: de ger näring åt riktat nätfiske, de avslöjar organisationsstrukturen, och de lämnas ofta kvar av misstag.
-
Telefonnummer
Telefonnummer som hittas i samma material, med sitt land identifierat och var respektive nummer hittades. Samma resonemang som för e-postadresser: en direktlinje inbäddad i en offentlig resurs är en exponering värd att känna till.
Verktygslåda för analytiker
En inspelning räcker för att komma igång
Spela in en session i webbläsaren, importera den och läs vad som kommer tillbaka. Ett kostnadsfritt Community-konto är tillgängligt direkt.