CVE՝ համատեքստով
CVSS-ը, EPSS-ը, CISA KEV-ն ու շահագործման տվյալները օգնում են հասկանալ խոցելիության կարևորությունը։
Arevian / թվային հետախուզություն
ARTHAS
Ամեն ինչ՝ դրսից տեսանելի։ Բոլոր կապերը՝ բացահայտված։
Թվային հետախուզություն՝ առաջին դոմենից մինչև արտաքին ենթակառուցվածքի ամբողջական պատկեր։
Բացահայտել հարթակը Մշակման փուլում · վաղ հասանելիություն՝ հարցմամբ
01 / տեսնել կապերը
Ձեր ենթակառուցվածքն ունի թվային ստվեր։
Մոռացված ենթադոմեն։ Բաց ծառայություն։ Երկու նախագիծ կապող վկայական։ Առանձին՝ թվային հետքեր։ Միասին՝ քարտեզ, թե ինչ է ձեր ընկերությունը ցույց տալիս համացանցին։
Arthas-ը հավաքում է այս պատկերը և օգնում հասկանալ՝ որտեղից սկսել։
Մեկ օբյեկտ։ Կապերի մի ամբողջ համակարգ։
Ընտրեք հանգույցը․ յուրաքանչյուր հասցեի հետևում աղբյուր, կապ և ուշադրության պատճառ կա։
Ինտերակտիվ օրինակ · պայմանական տվյալներ
02 / հետքից դեպի պատկեր
Հետախուզություն՝ ամբողջ եզրագծով։
Oculus հանգույցը օբյեկտը տանում է վերլուծության փուլերով։ Գտածոներն ու գրանցումները հասնում են ընթացքի ժամանակ․ առաջին կապերը տեսնելու համար վերջնական արդյունքին սպասել պետք չէ։
Ստուգումների ծավալը կախված է տեղադրված գործիքներից ու բանալիներից։ Փուլի առկայությունը չի նշանակում, որ բոլոր գործիքները միացված են։
01Ենթադոմեններ և ակտիվներ
Վկայականների գրանցամատյաններն ու որոնման գործիքները բացահայտում են ենթադոմենները։
crt.sh · subfinder · amass02DNS և ենթակառուցվածք
Հասցեներ, DNS գրառումներ և ենթակառուցվածքի գրանցման տվյալներ։
DNS · RDAP · dnsx03HTTP և տեխնոլոգիաներ
Վեբ ծառայությունների պատասխաններ և տեխնոլոգիաների նշաններ։
httpx · whatweb · webanalyze04Պորտեր և ծառայություններ
Արտաքին միացումներին պատասխանող հասանելի պորտեր և ծառայություններ։
connect · naabu · nmap05TLS և վկայականներ
Վկայականներ, դոմենների անուններ և TLS միացման պարամետրեր։
TLS · tlsx · sslscan06Հղումներ և բովանդակություն
Էջերի ու արխիվային URL-ների ուսումնասիրությունը բացահայտում է կայքի մակերեսը։
katana · Wayback · gau07ԷկրանակադրերՀաջորդ փուլերը
Փուլը նախատեսված է․ նկարների պահպանումն ու ցուցադրումը դեռ պլաններում են։
gowitness · aquatone08WAF և CDN
Պաշտպանության շերտերի և բովանդակության առաքման ցանցերի նշաններ։
wafw00f · cdncheck09Խոցելիություններ
Հասանելի մակերեսի ստուգումներ։ Գտածոները գնահատում են պահանջում, ոչ ավտոմատ եզրակացություն հարձակման մասին։
nuclei · nikto · retire.js10Վերնագրեր և էլփոստ
Անվտանգության վերնագրեր, փոստային գրառումներ և կայքի մետատվյալներ։
SPF · DMARC · robots.txt11Արտաքին աղբյուրներ
Արտաքին ծառայությունների տվյալներ՝ ձեր API բանալիների առկայության դեպքում։
Shodan · Censys · FOFA03 / հասկանալ նշանակությունը
Գտածոները ձեռք են բերում համատեքստ։
Chronos AI-ն տեսնում է նախագծերն ու նրանց կապերը։ Օգնում է հասկանալ արդյունքները և ձևակերպել տվյալների հարցումը։
Chronos AI
Օրինակում դոմենը կապված է ենթադոմենի, IP հասցեի և վկայականի հետ։ HTTPS ծառայությունը կապվում է վերնագրերի դիտարկման հետ։ Յուրաքանչյուր կապի աղբյուրը կարելի է ստուգել։
domain:example.comՊատասխանի օրինակ · առանց AI միացման
Դիտարկիչներ
Պահպանված հարցումներն ու ժամանակացույցը թույլ են տալիս հետևել փոփոխություններին՝ առանց ձեռքով որոնումը կրկնելու։
Հարցումների մեկ լեզու
Որոնումը, օգնականն ու դիտարկիչներն օգտագործում են նույն դաշտերը՝ տեսակ, դոմեն, ռիսկ, աղբյուր, պորտ և տեխնոլոգիա։
04 / ձեր հաշվարկները
Աշխատում է այնտեղ, որտեղ ձեր հանգույցներն են։
Վերլուծությունը կատարում են Oculus հանգույցները՝ ձեր սերվերների վրա։ Դիսպետչերը օբյեկտները բաշխում է ազատ տեղերի ու հանգույցի կշռի հիման վրա։ Վահանակը միավորում է արդյունքները։
SSH տեղադրում, կապ միջուկի հետ և գործողությունների մատյան։ Արտաքին աղբյուրներն ու AI մատակարարները միացվում են առանձին։
Օբյեկտների հերթ
Դիսպետչեր
Oculus AՎերլուծության տեղեր
Oculus BՎերլուծության տեղեր
05 / զարգացման կետ
Նախ՝ աշխատող միջուկ։ Հետո՝ ավելի լայն տեսադաշտ։
Arthas-ը զարգանում է թվային հետախուզության նախատիպից։ Ստորև՝ նախագծի նկարագրության վիճակը․ հանրային մեկնարկն ու մուտքի պայմանները դեռ պատրաստվում են։
Արդեն կա հիմքում
- Վեբ վերլուծություն՝ դոմեն, URL, IP, ենթացանց
- Oculus հանգույցներ և առաջադրանքների բաշխում
- Գրաֆ, CVE հետախուզություն և Chronos AI
- Որոնում, դիտարկիչներ և գործողությունների աուդիտ
Հաջորդ փուլերը
- Կազմակերպությունների, մարդկանց, email-ի և ASN-ի վերլուծություն
- Էկրանակադրերի պահպանում ու դիտում
- Արդյունքների քեշ և PDF հաշվետվություններ
- Ստուգումների ընդլայնում և ավտոմատ թեստեր
Առաջին վերլուծությունից առաջ
Սա արդեն հանրային ծառայությո՞ւն է։
Arthas-ը դեռ մշակվում է։ Էջը ներկայացնում է արտադրանքը՝ պայմանական ինտերակտիվ օրինակներով։ Վաղ մուտքի պայմանները քննարկվում են Arevian թիմի հետ։
Ի՞նչ կարելի է ավելացնել նախագծին։
Վեբ փուլերը ներառում են դոմեններ, URL-ներ, IP-ներ ու ենթացանցեր․ CVE հետախուզությունն առանձին գործիք է։ Email-ը, կազմակերպությունները, մարդիկ, ASN-ն ու Telegram-ը ընդլայնման պլանում են՝ դեռ առանց ավարտված վերլուծության փուլերի։
Ի՞նչ սերվերներ ու բանալիներ են պետք։
Oculus հանգույցները ձեր սերվերներին տեղադրվում են SSH-ով։ Վերլուծության խորությունը կախված է գործիքներից։ Shodan-ը, Censys-ը և արտաքին ծառայությունները պահանջում են առանձին API բանալիներ, իսկ AI օգնականը՝ միացված մատակարար։
Կարելի՞ է վերլուծել ցանկացած հասցե։
Ակտիվ ստուգումների համար օգտագործեք սեփական ենթակառուցվածքը կամ սեփականատիրոջ հետ համաձայնեցված շրջանակը։ Նախապես սահմանեք օբյեկտներն ու թույլատրելի խորությունը։
Հաջորդ քայլը
Ձեր ենթակառուցվածքին նայենք նոր տեսանկյունից։
Պատմեք՝ որ շրջանակն եք ուզում տեսնել։ Կքննարկենք հանգույցները, աղբյուրներն ու Arthas-ի վաղ փուլին մասնակցությունը։
Ինչ կլինի հետո
- 01Սահմանենք շրջանակը
Օբյեկտներ, մուտքեր և վերլուծության խորություն։
- 02Ընտրենք կարգավորումը
Ձեր սերվերները, գործիքներն ու աղբյուրները։
- 03Քննարկենք վաղ փուլը
Մասնակցության պայմաններ՝ առանց մեկնարկի խոստացված ամսաթվի։