Згадки та ризики

Інструментарій аналітика

Що застосунок зробив, і що він згадує.

Згадані домени, імена хостів, URL-адреси, електронні адреси та номери телефонів, знайдені всередині захопленого вмісту, відокремлені від того, до чого справді зверталися. Вони відображають наміри, інфраструктуру, а іноді й випадкове розкриття.

Попередні розділи описують, що застосунок зробив. Цей описує, що він згадує. Код і сторінки регулярно містять адреси, імена хостів і контактні дані, які жодного разу не використовувалися під час захоплення: резервний сервер, тестове середовище, внутрішня система, адреса розробника. Нічого з цього не видно у звіті про трафік, бо нічого з цього не було трафіком.

Інтегровані звіти

  • Згадані домени

    Кожне ім’я домену, що трапляється будь-де в захопленому вмісті, із зазначенням, де його знайдено, і фільтр, який відокремлює згадані домени від тих, до яких зверталися. Домен, вписаний у ваш код, який ніколи не викликали, вартий уваги, бо зрештою хтось його викличе.

  • Згадані імена хостів

    Те саме з точністю до імені хоста, з пов’язаними адресами серверів, де вони відомі. Детальніше за подання за доменами й краще виявляє внутрішні угоди про іменування, які ніколи не мали потрапити назовні.

  • Згадані URL-адреси

    Кожна повна адреса, знайдена всередині вмісту, з її джерелом, файлом, у якому її знайдено, і кількістю фактичних викликів. Саме тут виходять на світло жорстко прописані кінцеві точки, забуті тестові середовища та налаштовані, але неактивні інтеграції.

  • Електронні адреси

    Адреси, виявлені всередині сторінок, коду та відповідей, із зазначенням, де кожну знайдено. Стандартна знахідка перевірки безпеки: вони живлять цільовий фішинг, розкривають організаційну структуру і часто залишаються випадково.

  • Номери телефонів

    Номери телефонів, знайдені в тому самому матеріалі, з визначеною країною та зазначенням, де кожен знайдено. Логіка та сама, що й з електронними адресами: прямий номер, вбудований у публічний об’єкт, є вразливим місцем, про яке варто знати.

Інструментарій

Одного захоплення достатньо, щоб почати

Захопіть сеанс у браузері, імпортуйте його та прочитайте, що повернеться. Безкоштовний обліковий запис Community доступний одразу.

Почніть безкоштовно Замовте демонстрацію