ほとんどの外部攻撃対象領域ツールは、推論によってユーザーが所有しているものを特定します。彼らは読んでいます証明書の透過性ログ、パッシブ DNS および命名パターンを調べて、どのホストがおそらく自分のものであるかを判断します。これは誰も覚えていないものを見つけるので、本当に便利です。また、共有アドレス範囲、類似した名前、他の人とたまたま共有しているホスティング プロバイダーなど、決して自分のものではなかったホストもレポートに表示されます。

私たちは貿易は見た目よりも悪いと考えています。ほとんどが正しい在庫は、有用な発見フィードであり、インベントリが貧弱です。なぜなら、そのホストの 1 行も擁護できないからです。なぜそのホストがリストに載っているのか、誰がそれをあなたのものだと判断したのかを言うことができません。そして、エンジニアがレポート内で他人のサーバーを初めて見つけた場合、レポート内のその他の発見はすべて「可能性」になります。

したがって、AYAsec は 既に制御している DNS ゾーン からリストを取得することができ、制御していることが証明されるまでドメインをスキャンしません。

その第二部あなたを拘束する以上に私たちを拘束します。つまり、サインアップする前に自社のスキャンを表示することはできません。コールド メールで一方的にレポートを送信したり、電話でインフラストラクチャのライブ デモを行ったりすることはできません。このカテゴリーで最も簡単な販売活動にかかる費用はこれです。私たちは、要求に応じてあらゆるドメインをスキャンするツールはセキュリティ製品ではなく偵察サービスであると考えており、その違いを議論するよりもデモを中止したいと考えています。 この引数の長いバージョンは、攻撃対象領域管理ガイド に記載されています。