Scout kini beroperasi — buka aplikasi untuk mengesahkan domain pertama anda dan menjalankan imbasan penuh.
ScoutPengurusan permukaan serangan luaran · kini beroperasi

Lihat domain anda seperti
penyerang yang sudah boleh melihatnya.

Scout memetakan apa yang didedahkan organisasi anda kepada internet — hos yang anda terlupa, versi perisian yang tidak pernah anda terbitkan, domain menyerupai yang didaftarkan terhadap jenama anda — dan memantau perubahannya. Mulakan di bawah: semakan percuma mencari hos yang sudah diterbitkan di bawah domain anda, menandakan yang berisiko diambil alih, dan membaca postur DNS dan mel anda — tanpa pendaftaran, dan tiada apa-apa menyentuh sistem anda.

Kami hanya mencari rekod DNS awam. Kami tidak sekali-kali menyambung ke pelayan mel anda atau menghantar e-mel bagi pihak anda.

01 / Masalahnya

Anda tidak dapat mempertahankan
apa yang tidak pernah anda tahu
menghadap ke luar.

Segala yang digunakan Scout sudah pun awam. Perbezaan antara anda dengan pihak yang berniat jahat bukanlah akses kepadanya — tetapi mereka telah mengumpulnya secara berterusan sedangkan anda tidak.
01 — INVENTORI

Tiada sesiapa memiliki senarai lengkap

Pasukan pemasaran menyediakan laman pendaratan. Seorang kontraktor meninggalkan hos pementasan. Sijil menamakan nama hos yang tiada siapa ingat pernah dikeluarkan. Permukaan serangan anda ialah apa sahaja yang boleh dicapai — bukan apa yang tercatat dalam daftar aset.

Certificate Transparency · sijil · pautan halaman
02 — VERSI

Nombor versi yang tidak pernah anda niat untuk terbitkan

Sepanduk pelayan, teg penjana dan laluan aset mengumumkan dengan tepat apa yang anda jalankan. Penyerang membandingkannya dengan suapan CVE pada hari pendedahan dibuat. Kebanyakan pasukan membacanya pada penilaian seterusnya.

Dipadankan dengan NVD & wpvulnerability.net
03 — HANYUT

Laporan bersih luput sebaik sahaja dikeluarkan

Port dibuka untuk penghijrahan dan dibiarkan terbuka. Sijil tamat tempoh. Rekod DNS terus menuding ke perkhidmatan yang dinyahtugaskan suku tahun lepas. Semuanya berlaku di antara penilaian pada satu titik masa.

Imbasan semula harian atau mingguan, dibezakan
04 — JENAMA

Domain yang bukan milik anda

Domain menyerupai yang baru sahaja dikonfigurasikan rekod MX ialah kempen penipuan invois yang sedang disediakan. Ia berada pada infrastruktur yang bukan milik anda, jadi tiada apa yang anda jalankan secara dalaman akan melihatnya.

Homoglif · salah eja · combosquat · tukar TLD
05 — BEKALAN

DNS anda menyebut kebergantungan anda secara terbuka

Rekod CNAME dan MX menyatakan penyedia yang sebenarnya anda harapkan — selalunya lebih banyak, dan berbeza, daripada yang tertera dalam hamparan vendor. Begitu juga katalog pelanggaran awam apabila salah satu penyedia itu dikompromi.

Rekod CNAME & MX sebenar · katalog HIBP
06 — PEMALSUAN

E-mel yang boleh dipalsukan oleh sesiapa sahaja

SPF berakhir dengan ~all, DMARC masih pada p=none, pemilih DKIM yang tidak pernah diterbitkan. Pemeriksa di bahagian atas halaman ini menemuinya dalam beberapa saat — itulah maksudnya, kerana sesiapa sahaja boleh melakukannya.

Percuma di atas · tanpa pendaftaran
02 / Konsol

Setiap domain, setiap hos,
setiap penemuan — yang terburuk dahulu.

Satu inventori merentas setiap domain yang telah anda sahkan, bukannya folder PDF yang saling bercanggah. Penemuan membawa status dan pemilik, jadi triaj berlaku di tempat yang sama bukti berada.
scout / findings
pemantauan · harian

Penemuan

4 domain disahkan · disusun mengikut tahap keterukan
Terbuka
Diselesaikan
Positif palsu
Domain dipantau
4
semua disahkan
Aset dijejaki
47
+6 minggu ini
Perlu perhatian
12
tidak termasuk bermaklumat
Kritikal / tinggi
3
terbuka
Keterukan
Penemuan
Hos
Status
TINGGI
CNAME tergantung — pengambilalihan subdomain
promo.acme.com
Terbuka
TINGGI
nginx 1.18.0 — 4 CVE dipadankan
edge-02.acme.com
Ditugaskan
SEDERHANA
Dasar DMARC ditetapkan kepada p=none
acme.com
Terbuka
SEDERHANA
Sijil TLS tamat tempoh dalam 11 hari
api.acme.com
Terbuka
INFO
Port 22/tcp terbuka — OpenSSH 8.9p1
edge-02.acme.com
Terbuka

Perubahan dikesan

baharupromo.acme.com muncul dalam log Certificate Transparencyhari ini · 04:12 UTC
baharuacme-billing.co didaftarkan — rekod MX dikonfigurasikansemalam · 22:40 UTC
ubahedge-02.acme.com kini menyajikan nginx 1.18.0 (sebelum ini 1.24.0)2 hari lalu
hilang8080/tcp tidak lagi boleh dicapai pada api.acme.com4 hari lalu

Data ilustrasi. Setiap nombor dan baris di atas dihasilkan oleh imbasan yang anda benarkan.

03 / Apa yang Scout lakukan

Temui. Fahami.
Kemudian terus memantau.

Scout bermula daripada nama domain dan tiada yang lain. Segala yang di bawah dibina daripada apa yang sudah didedahkan oleh domain itu — dan hos yang ditemui di bawahnya — kepada internet.
01 — PAPAN PEMUKA

Permukaan serangan luaran anda sekilas pandang

Domain dipantau, aset dijejaki, apa yang perlu perhatian, dan penemuan kritikal/tinggi yang terbuka — dalam satu ringkasan dan bukannya membuka setiap domain satu demi satu. Penemuan bermaklumat dikira secara berasingan, jadi domain yang sihat tidak kelihatan seperti lima puluh masalah.

Merentas setiap domain yang disahkan
02 — ASET

Hos di bawah domain anda

Setiap hos yang ditemui Scout di bawah domain yang disahkan, ditemui daripada log Certificate Transparency, sijil yang disajikan oleh setiap domain, dan hos yang dirujuk oleh halamannya sendiri. Menjejaki apa yang baharu minggu ini dan apa yang tidak lagi menjawab.

Tandakan aset yang mengendalikan data sensitif
03 — TEKNOLOGI

Perisian yang anda jalankan, dan apa yang diterbitkan tentangnya

Produk dan versi dikenal pasti daripada sepanduk perkhidmatan, teg penjana dan laluan aset, kemudian dipadankan dengan nasihat yang diterbitkan — NVD untuk pelayan dan masa larian, wpvulnerability.net untuk pemalam WordPress. Jika tiada sumber meliputi sesuatu produk, Scout menyatakannya dan bukannya membayangkan ia bersih.

Dinilai CVSS · versi pembetulan jika ada
04 — PENEMUAN

Satu baris gilir, yang terburuk dahulu

Setiap penemuan merentas setiap domain dalam satu senarai berkedudukan. Tapis, tugaskan, tandakan sebagai diselesaikan atau positif palsu secara pukal, dan eksport pilihan — atau semua yang sepadan dengan penapis anda — sebagai CSV.

Terbuka · Diselesaikan · Positif palsu
05 — LALUAN SERANGAN

Apa yang sebenarnya diperlukan untuk sampai ke sesuatu hos

Setiap laluan ialah satu jalan kepada kompromi: sesuatu yang menjadikan hos boleh dicapai, kemudian sesuatu yang bernilai dicapai setelah anda berada di sana. Ini ialah penempatan bersama yang diperhatikan daripada penemuan sebenar, bukan simulasi — dan dua produk terdedah pada satu hos ialah dua laluan, kerana ia dibetulkan secara berasingan.

Diterbitkan daripada penemuan anda sendiri
06 — PIHAK KETIGA

Penyedia yang sebenarnya menjadi tempat DNS anda bergantung

Dibaca daripada rekod CNAME dan MX sebenar, jadi ia mencerminkan apa yang ada dalam pengeluaran dan bukannya apa yang ada dalam fail perolehan. Scout melaporkan kebergantungan sahaja — menggredkan penyedia bermakna mengimbas infrastruktur yang bukan milik anda dan tidak anda benarkan.

Dikesan melalui CNAME & MX
07 — PERLINDUNGAN JENAMA

Domain menyerupai, dan pelanggaran pada penyedia yang anda gunakan

Menyapu varian homoglif, salah eja, combosquat, tukar TLD dan bitsquat bagi domain anda, dan menggredkan setiap satu mengikut sejauh mana ia telah dijadikan senjata: didaftarkan, diparkir, dikonfigurasikan untuk menghantar mel, atau menyajikan laman sebenar. Pendaftar dan hubungan penyalahgunaan disertakan, kerana itulah satu-satunya laluan penurunan yang ada.

Data pelanggaran melalui Have I Been Pwned
08 — LAPORAN

Syot kilat yang masih mengatakan apa yang dikatakannya

Jana laporan untuk domain dan ia menyimpan salinan penemuan itu, dengan penilaian risiko dan ringkasan eksekutif, pada saat ia dikeluarkan. Imbasan seterusnya mengubah konsol; ia tidak menulis semula laporan yang sudah anda hantar kepada pelanggan atau juruaudit.

Draf → muktamad
09 — PEMANTAUAN

Imbasan semula mengikut jadual, dan perbezaan di antaranya

Tetapkan imbasan berulang harian atau mingguan bagi setiap domain yang disahkan. Perubahan dikira dengan membezakan imbasan berturut-turut bagi domain yang sama, jadi hos baharu, port yang baru dibuka atau versi perisian yang diturunkan muncul sebagai peristiwa dan bukannya sesuatu yang perlu anda kesan sendiri.

Mati · Harian · Mingguan
04 / Cara ia berfungsi

Satu rekod DNS ialah
keseluruhan proses permulaan.

Tiada ejen, tiada perkakasan, tiada terowong VPN, tiada bukti kelayakan diserahkan. Jika anda boleh mengedit DNS anda sendiri, anda boleh mula mengimbas dalam masa yang diambil oleh rekod untuk tersebar.
01

Tambah domain

Masukkan domain yang anda miliki. Belum ada apa-apa yang diimbas — menambahnya hanya memberitahu Scout apa yang anda akan buktikan anda kawal.

02

Buktikan anda mengawalnya

Terbitkan rekod TXT sekali sahaja dalam DNS domain itu dan sahkan. Inilah yang membenarkan imbasan aktif, dan hanya ini yang membenarkannya.

03

Jalankan imbasan

Scout menyiasat port dan perkhidmatan terbuka, kesihatan TLS dan sijil, kebersihan DNS, CNAME tergantung dan risiko pengambilalihan subdomain, serta postur SPF/DMARC/DKIM — kemudian mengecap jari perisian yang ditemui dan memadankannya dengan nasihat yang diterbitkan.

04

Kekal dilindungi

Hidupkan Pemantauan untuk imbasan semula harian atau mingguan. Pendedahan baharu tiba sebagai perubahan pada papan pemuka dan bukannya menunggu seseorang terfikir untuk melihat semula.

05 / Skop & kebenaran

Apa yang Scout tidak akan lakukan,
dan mengapa itu penting.

Alat permukaan serangan yang mengimbas apa sahaja yang anda taip ialah liabiliti. Had di bawah dibuat dengan sengaja, dan itulah sebab pasukan perundangan anda akan meluluskannya.
KEBENARAN

Domain yang disahkan sahaja

Imbasan aktif menghantar trafik sebenar, jadi Scout tidak akan menjalankannya terhadap domain yang belum anda buktikan anda kawal. Rekod TXT DNS ialah kebenaran itu — dan imbasan berulang mewarisinya daripada pengesahan yang sama, bukan daripada kotak semak.

Rekod TXT sekali sahaja bagi setiap domain
SKOP

Dari luar ke dalam, tanpa apa-apa dipasang

Scout memerhati harta anda seperti internet melihatnya. Hos pada rangkaian persendirian berada di luar skop mengikut reka bentuk, dan tiada apa-apa dipasang dalam infrastruktur anda untuk mencapainya. Untuk apa yang berlaku di dalam — log, CVE kebergantungan, surihan — itulah Obiguard SOC.

Permukaan luaran · tanpa ejen
KAWALAN DIRI

Kami melaporkan kebergantungan, kami tidak mengimbasnya

Scout memberitahu anda penyedia mana yang menjadi tempat DNS anda bergantung, dan sama ada salah satunya muncul dalam katalog pelanggaran awam. Ia tidak menggredkan keselamatan mereka, kerana menilai penyedia dengan betul bermakna mengimbas infrastruktur yang anda tiada kuasa untuk membenarkannya.

Kebergantungan dilaporkan · tidak disiasat
06 / Soalan lazim

Soalan
lazim.

Tidak menemui apa yang anda cari? Jurutera solusi kami membalas dalam masa satu hari bekerja.

Hubungi jurutera solusi →
Apa yang percuma, dan apa yang memerlukan akaun?01
Pemeriksa di bahagian atas halaman ini percuma dan tidak memerlukan pendaftaran. Ia hanya membaca sumber awam — log Certificate Transparency untuk hos yang diterbitkan di bawah domain anda, DNS untuk zon dan postur mel anda (SPF, DMARC, DKIM), dan rekod CNAME untuk risiko pengambilalihan subdomain. Ia melaporkannya sebagai bilangan: berapa banyak hos wujud dan berapa banyak yang kelihatan terdedah kepada pengambilalihan, bukan yang mana. Menamakannya akan memberi sesiapa sahaja inventori subdomain bagi domain yang tiada kaitan dengan mereka, jadi identitinya memerlukan anda mengesahkan domain. Pengesahan juga membuka apa yang tidak dapat dilihat oleh sumber pasif: port terbuka, kesihatan TLS, pengecapan jari teknologi dan pemadanan CVE, laluan serangan, perlindungan jenama, laporan dan pemantauan.
Adakah Scout memerlukan akses kepada sistem saya?02
Tidak. Tiada ejen, tiada perkakasan, dan tiada bukti kelayakan. Scout hanya melihat apa yang boleh dilihat oleh mana-mana hos di internet: DNS, sijil, apa yang dikembalikan oleh perkhidmatan anda apabila sesuatu menyambung kepadanya, dan katalog awam seperti log Certificate Transparency dan Have I Been Pwned.
Apakah yang membenarkan imbasan aktif?03
Menerbitkan rekod TXT sekali sahaja dalam DNS domain. Itu membuktikan anda mengawal domain tersebut, dan itulah yang membenarkan Scout menghantar trafik sebenar kepadanya. Imbasan berulang yang ditetapkan di bawah Pemantauan berjalan atas kuasa pengesahan yang sama. Domain yang belum anda sahkan tidak pernah diimbas secara aktif.
Apakah perbezaannya dengan Obiguard SOC?04
SOC berfungsi dari dalam ke luar: log, metrik, surihan, repositori dan CVE kebergantungan anda, daripada sistem yang telah anda sambungkan. Scout berfungsi dari luar ke dalam: apa yang boleh dicapai dan dicap jari oleh penyerang di internet tanpa sebarang akses. Kebanyakan pasukan menemui perkara dalam Scout yang tidak dapat ditunjukkan oleh mana-mana alat dalaman, tepat kerana aset itu tidak pernah berada dalam sistem dalaman sejak awal lagi.
Bolehkah Scout memberitahu saya jika akaun syarikat saya terlibat dalam pelanggaran?05
Tidak secara langsung. Perlindungan Jenama memadankan penyedia yang menjadi tempat DNS anda bergantung dengan katalog pelanggaran awam Have I Been Pwned, jadi ia akan memberitahu anda bahawa penyedia yang anda harapkan telah dilanggar. Mengesahkan sama ada akaun anda sendiri muncul di dalamnya memerlukan API carian domain berbayar HIBP, yang tidak digunakan oleh Scout — jadi ia melaporkan pendedahan kebergantungan, bukan individu.
Apa yang berlaku kepada laporan selepas imbasan seterusnya dijalankan?06
Tiada apa-apa. Laporan mengambil syot kilat penemuan domain itu pada saat ia dijana dan menyimpan salinannya sendiri, dengan penilaian risiko dan ringkasan eksekutif. Imbasan kemudian mengemas kini konsol; laporan yang anda keluarkan bulan lepas masih mengatakan dengan tepat apa yang dikatakannya bulan lepas.
Berapa banyak domain yang boleh saya imbas?07
Scout dibina untuk berbilang domain yang disahkan — papan pemuka, baris gilir penemuan dan jadual pemantauan semuanya berfungsi merentas seluruh set. Hubungi kami tentang menetapkan skopnya untuk organisasi anda dan kami akan menyesuaikannya dengan harta yang sebenarnya anda miliki.
07 / Bermula

Carian di atas ialah satu domain.
Scout ialah keseluruhan harta, dipantau.

Sahkan domain dengan satu rekod DNS dan Scout mula memetakan apa yang berada di bawahnya — hos, versi perisian, domain menyerupai, dan semua yang berubah dari satu imbasan ke imbasan seterusnya.

Buka Scout →Tempah konsultasi