03 / Scout என்ன செய்கிறது
கண்டறியுங்கள். புரிந்துகொள்ளுங்கள்.
பிறகு தொடர்ந்து கண்காணியுங்கள்.
Scout ஒரு டொமைன் பெயரிலிருந்து மட்டுமே தொடங்குகிறது. கீழே உள்ள அனைத்தும், அந்த டொமைனும் அதன் கீழ் கண்டறியப்பட்ட ஹோஸ்ட்களும் ஏற்கனவே இணையத்துக்குச் சொல்வதிலிருந்து உருவாக்கப்படுகின்றன.
01 — டாஷ்போர்டு
உங்கள் வெளிப்புறத் தாக்குதல் பரப்பு ஒரே பார்வையில்
கண்காணிக்கப்படும் டொமைன்கள், கண்காணிக்கப்படும் சொத்துகள், கவனம் தேவைப்படுபவை, திறந்த அபாயகரமான/அதிகத் தீவிரக் கண்டறிதல்கள் — ஒவ்வொரு டொமைனையும் ஒவ்வொன்றாகத் திறக்காமல் ஒரே சுருக்கத்தில். தகவல் சார்ந்த கண்டறிதல்கள் தனியாக எண்ணப்படுகின்றன; எனவே ஆரோக்கியமான டொமைன் ஐம்பது சிக்கல்களாகத் தோன்றாது.
சரிபார்க்கப்பட்ட ஒவ்வொரு டொமைன் முழுவதும்
02 — சொத்துகள்
உங்கள் டொமைன்களின் கீழுள்ள ஹோஸ்ட்கள்
சரிபார்க்கப்பட்ட டொமைனின் கீழ் Scout கண்டறியும் ஒவ்வொரு ஹோஸ்டும் — Certificate Transparency பதிவுகள், ஒவ்வொரு டொமைனும் வழங்கும் சான்றிதழ், அதன் சொந்தப் பக்கங்கள் குறிப்பிடும் ஹோஸ்ட்கள் ஆகியவற்றிலிருந்து கண்டறியப்படுகிறது. இந்த வாரம் புதியவை எவை, பதிலளிப்பதை நிறுத்தியவை எவை என்பதைக் கண்காணிக்கிறது.
உணர்திறன் தரவைக் கையாளும் சொத்துகளைக் குறியிடுங்கள்
03 — தொழில்நுட்பங்கள்
நீங்கள் இயக்கும் மென்பொருள், அதைப் பற்றி வெளியிடப்பட்டவை
சேவை banner-கள், generator tag-கள், சொத்துப் பாதைகளிலிருந்து தயாரிப்புகளும் பதிப்புகளும் அடையாளம் காணப்பட்டு, வெளியிடப்பட்ட ஆலோசனைகளுடன் பொருத்தப்படுகின்றன — சேவையகங்கள் மற்றும் runtime-களுக்கு NVD, WordPress செருகுநிரல்களுக்கு wpvulnerability.net. எந்த மூலமும் உள்ளடக்காத தயாரிப்பு சுத்தமானது என்று குறிப்பிடாமல், அதை Scout தெளிவாகச் சொல்கிறது.
CVSS மதிப்பெண் · இருப்பின் சரிசெய்யப்பட்ட பதிப்பு
04 — கண்டறிதல்கள்
ஒரே வரிசை, மோசமானது முதலில்
ஒவ்வொரு டொமைனிலும் உள்ள ஒவ்வொரு கண்டறிதலும் ஒரே தரவரிசைப் பட்டியலில். வடிகட்டுங்கள், ஒதுக்குங்கள், மொத்தமாகத் தீர்க்கப்பட்டது அல்லது தவறான நேர்மறை எனக் குறியிடுங்கள், தேர்வையோ உங்கள் வடிகட்டிக்குப் பொருந்தும் அனைத்தையோ CSV ஆக ஏற்றுமதி செய்யுங்கள்.
திறந்தவை · தீர்க்கப்பட்டவை · தவறான நேர்மறை
05 — தாக்குதல் பாதைகள்
ஒரு ஹோஸ்டை அடைய உண்மையில் என்ன தேவைப்படும்
ஒவ்வொரு பாதையும் ஊடுருவலுக்கான ஒரு வழி: ஹோஸ்டை அணுகக்கூடியதாக்கும் ஒன்று, அங்கு சென்றபின் அடையத் தகுந்த ஒன்று. இவை உண்மையான கண்டறிதல்களிலிருந்து கண்டறியப்பட்ட ஒன்றாக இருத்தல்கள், உருவகப்படுத்தல் அல்ல — ஒரே ஹோஸ்டில் உள்ள இரண்டு பாதிக்கப்படக்கூடிய தயாரிப்புகள் இரண்டு பாதைகள், ஏனெனில் அவை தனித்தனியாகச் சரிசெய்யப்படுகின்றன.
உங்கள் சொந்தக் கண்டறிதல்களிலிருந்து பெறப்பட்டது
06 — மூன்றாம் தரப்புகள்
உங்கள் DNS உண்மையில் சார்ந்துள்ள வழங்குநர்கள்
உண்மையான CNAME மற்றும் MX பதிவுகளிலிருந்து படிக்கப்படுகிறது; எனவே கொள்முதல் பிரிவின் கோப்பில் உள்ளதை அல்ல, production-இல் உள்ளதைப் பிரதிபலிக்கிறது. Scout சார்பை மட்டுமே தெரிவிக்கிறது — ஒரு வழங்குநரைத் தரப்படுத்துவது என்பது உங்களுக்குச் சொந்தமில்லாத, நீங்கள் அங்கீகரிக்காத உள்கட்டமைப்பை ஸ்கேன் செய்வதாகும்.
CNAME & MX வழியாகக் கண்டறியப்பட்டது
07 — பிராண்ட் பாதுகாப்பு
ஒத்தத் தோற்ற டொமைன்கள், நீங்கள் பயன்படுத்தும் வழங்குநர்களின் மீறல்கள்
உங்கள் டொமைன்களின் homoglyph, எழுத்துப்பிழை, combosquat, TLD மாற்றம், bitsquat வகைகளைத் தேடி, ஒவ்வொன்றும் எவ்வளவு ஆயுதமாக்கப்பட்டுள்ளது என்பதன்படி தரப்படுத்துகிறது: பதிவு செய்யப்பட்டது, parked, மின்னஞ்சல் அனுப்ப அமைக்கப்பட்டது, அல்லது நேரடித் தளத்தை வழங்குகிறது. பதிவாளர் மற்றும் துஷ்பிரயோகத் தொடர்பும் சேர்ந்தே வருகின்றன, ஏனெனில் அகற்றுவதற்கு அதுவே ஒரே வழி.
மீறல் தரவு Have I Been Pwned வழியாக
08 — அறிக்கைகள்
சொன்னதையே தொடர்ந்து சொல்லும் ஒரு நிழற்படம்
ஒரு டொமைனுக்கு அறிக்கை உருவாக்கினால், அது வெளியிடப்பட்ட கணத்தின் கண்டறிதல்களின் நகலை, இடர் மதிப்பீடு மற்றும் நிர்வாகச் சுருக்கத்துடன் வைத்திருக்கும். அடுத்த ஸ்கேன் கன்சோலை மாற்றும்; வாடிக்கையாளருக்கோ தணிக்கையாளருக்கோ நீங்கள் ஏற்கனவே அனுப்பிய அறிக்கையை மாற்றி எழுதாது.
வரைவு → இறுதி
09 — கண்காணிப்பு
அட்டவணைப்படி மறுஸ்கேன், அவற்றுக்கு இடையிலான வேறுபாடு
சரிபார்க்கப்பட்ட ஒவ்வொரு டொமைனுக்கும் தினசரி அல்லது வாராந்திர தொடர் ஸ்கேன்களை அமைக்கலாம். ஒரே டொமைனின் அடுத்தடுத்த ஸ்கேன்களை ஒப்பிட்டு மாற்றம் கணக்கிடப்படுகிறது; எனவே புதிய ஹோஸ்ட், புதிதாகத் திறந்த போர்ட் அல்லது தரமிறக்கப்பட்ட மென்பொருள் பதிப்பு நீங்களே கண்டறிய வேண்டிய ஒன்றாக அன்றி, ஒரு நிகழ்வாகத் தோன்றும்.
நிறுத்தம் · தினசரி · வாராந்திரம்
