حول AYAsec

تعمل معظم أدوات سطح الهجوم الخارجي على تحديد ما تمتلكه عن طريق الاستدلال. قرأواسجلات شفافية الشهادة ونظام أسماء النطاقات السلبي وأنماط التسمية، وحدد المضيفين المحتملين التابعين لك. هذا يجد أشياء لم يتذكرها أحد، وهو أمر مفيد حقًا. كما أنه يضع في تقريرك مضيفين لم يكونوا ملكًا لك مطلقًا - نطاق عناوين مشترك، واسم مشابه، وموفر استضافة تشترك فيه مع شخص آخر.

نعتقد أن التجارة أسوأ مما تبدو عليه. المخزون الصحيح في الغالب هو خلاصة اكتشاف مفيدة والمخزون ضعيف، لأنه لا يمكنك الدفاع عن أي سطر واحد فيه - لا يمكنك تحديد سبب وجود هذا المضيف في القائمة أو من قرر أنه ملكك. وفي المرة الأولى التي يعثر فيها مهندس على خادم شخص آخر في تقرير، فإن كل اكتشاف آخر فيه يصبح محتملاً.

لذلك يمكن لـ AYAsec أخذ القائمة من منطقة DNS التي تتحكم فيها بالفعل، ولن تقوم بفحص المجال حتى تثبت أنك تتحكم فيه.

ذلك الجزء الثانييقيدنا أكثر مما يقيدك. وهذا يعني أننا لا نستطيع أن نعرض لك فحصًا لشركتك قبل التسجيل - لا يوجد تقرير غير مرغوب فيه في رسالة بريد إلكتروني باردة، ولا يوجد عرض توضيحي مباشر للبنية الأساسية الخاصة بك عبر مكالمة. إنها تكلفنا أسهل حركة مبيعات في هذه الفئة. نعتقد أن الأداة التي ستقوم بفحص أي نطاق عند الطلب هي خدمة استطلاع وليست منتجًا أمنيًا، ونحن نفضل التخلي عن العرض التوضيحي بدلاً من مناقشة هذا التمييز. النسخة الأطول من هذه الوسيطة موجودة في دليل إدارة سطح الهجوم.