Scout 梳理貴組織暴露在網際網路上的資產——被遺忘的主機、從未公開發布的軟體版本、針對您品牌註冊的仿冒域名——並持續監測其變化。從下方開始：免費檢查會找出您域名下已公開的主機，標記存在接管風險的主機，並解讀您的 DNS 與郵件安全狀況——無需註冊，也不會接觸您的系統。
市場部搭建了一個落地頁。承包商留下了一個預釋出主機。某張證書中出現了沒人記得簽發過的主機名。您的攻擊面是所有可被訪問到的資產——而不是資產登記簿中記錄的那些。
伺服器標識、生成器標籤和資源路徑明確透露了您正在執行的軟體。漏洞披露當天，攻擊者就會對照 CVE 資料來源進行比對。大多數團隊要等到下一次評估才會去看。
為遷移而開放的埠被一直開著。證書過期。DNS 記錄仍然指向上個季度已下線的服務。這一切都發生在兩次時間點評估之間。
一個剛剛配置了 MX 記錄的仿冒域名，意味著一場發票欺詐活動正在籌備。它位於您不擁有的基礎設施上，因此您內部執行的任何系統都不會看到它。
CNAME 和 MX 記錄清楚地寫明瞭您實際依賴哪些服務商——往往比供應商清單上列出的更多，也不盡相同。當其中某個服務商遭到入侵時，公開的洩露目錄同樣會說明這一點。
以 ~all 結尾的 SPF、仍停留在 p=none 的 DMARC、從未釋出的 DKIM 選擇器。本頁頂部的檢查器幾秒鐘就能發現這些問題——這正是關鍵所在，因為其他任何人也同樣可以。
示意資料。上方每個數字和每一行均由您授權的掃描生成。
受監測域名、已追蹤資產、需關注事項以及未處理的嚴重/高危發現——集中在一份摘要中，無需逐個開啟每個域名。提示性發現單獨計數，因此健康的域名不會被讀成五十個問題。
Scout 在已驗證域名下發現的每個主機，來源包括證書透明度日誌、各域名提供的證書，以及其自身頁面所引用的主機。追蹤本週新增的主機和已停止回應的主機。
從服務標識、生成器標籤和資源路徑中識別產品與版本，再與已釋出的安全公告比對——伺服器與執行時使用 NVD，WordPress 外掛使用 wpvulnerability.net。如果沒有資料來源覆蓋某個產品，Scout 會如實說明，而不是暗示它是安全的。
所有域名的所有發現項彙集在一份排序列表中。可以篩選、分配、批次標記為已解決或誤報，並將所選項——或所有符合篩選條件的項——匯出為 CSV。
每條路徑是一條入侵路線：先有使主機可被訪問的因素，再有到達之後值得獲取的目標。這些是從真實發現中觀察到的同址情況，而不是模擬——同一主機上的兩個存在漏洞的產品算作兩條路徑，因為它們需要分別修復。
從真實的 CNAME 和 MX 記錄中讀取，因此反映的是生產環境中的實際情況，而非採購部門登記的內容。Scout 只報告依賴關係——對服務商評級意味著要掃描您既不擁有也未授權的基礎設施。
排查您域名的同形字、拼寫錯誤、組合搶注、頂級域替換和位元搶注變體，並根據其被武器化的程度分級：已註冊、已停放、已配置收發郵件，或正在提供線上網站。同時附上註冊商和濫用舉報聯絡方式，因為這是唯一的下架途徑。
為某個域名生成報告時，會保留出具那一刻的發現副本，並附有風險評級和執行摘要。之後的掃描會改變控制台，但不會改寫您已傳送給客戶或審計方的報告。
為每個已驗證域名設定每日或每週的定期掃描。變化通過比對同一域名的連續掃描得出，因此新增主機、新開放的埠或降級的軟體版本會以事件形式呈現，而無需您自己去發現。
輸入您擁有的域名。此時不會掃描任何內容——新增只是告訴 Scout 您即將證明自己控制的是哪個域名。
在該域名的 DNS 中釋出一次性 TXT 記錄並確認。這是授權主動掃描的依據，也是唯一的依據。
Scout 探測開放的埠與服務、TLS 與證書健康狀況、DNS 規範性、懸空 CNAME 與子域名接管風險，以及 SPF/DMARC/DKIM 狀況——然後對發現的軟體進行指紋識別，並與已釋出的安全公告比對。
開啟監測，進行每日或每週重新掃描。新的暴露會作為變化出現在儀表板上，而不是等著有人想起來再去檢視。
主動掃描會發送真實流量，因此 Scout 不會對您尚未證明控制權的域名執行掃描。DNS TXT 記錄就是授權——定期掃描也沿用同一次驗證的授權，而不是依賴某個核取方塊。
Scout 以網際網路的視角審視您的資產。私有網路上的主機按設計不在範圍之內，也不會在您的基礎設施中部署任何東西去觸達它們。對於內部發生的情況——日誌、依賴項 CVE、鏈路追蹤——則由 Obiguard SOC 負責。
Scout 會告訴您 DNS 依賴哪些服務商，以及其中是否有出現在公開洩露目錄中的。它不會對其安全性評級，因為要妥善評估一個服務商，就意味著要掃描您無權授權的基礎設施。
只需一條 DNS 記錄即可驗證域名，Scout 隨即開始梳理其下的一切——主機、軟體版本、仿冒域名，以及每次掃描之間發生的所有變化。
