حول AYAsec

تعمل معظم أدوات سطح الهجوم الخارجي على تحديد ما تمتلكه عن طريق الاستدلال. قرأواسجلات شفافية الشهادة ونظام أسماء النطاقات السلبي وأنماط التسمية، وحدد المضيفين المحتملين التابعين لك. هذا يجد أشياء لم يتذكرها أحد، وهو أمر مفيد حقًا. كما أنه يضع في تقريرك مضيفين لم يكونوا ملكًا لك مطلقًا - نطاق عناوين مشترك، واسم مشابه، وموفر استضافة تشترك فيه مع شخص آخر.

نعتقد أن التجارة أسوأ مما تبدو عليه. المخزون الصحيح في الغالب هو خلاصة اكتشاف مفيدة والمخزون ضعيف، لأنه لا يمكنك الدفاع عن أي سطر واحد فيه - لا يمكنك تحديد سبب وجود هذا المضيف في القائمة أو من قرر أنه ملكك. وفي المرة الأولى التي يعثر فيها مهندس على خادم شخص آخر في تقرير، فإن كل اكتشاف آخر فيه يصبح محتملاً.

لذلك يمكن لـ AYAsec أخذ القائمة من منطقة DNS التي تتحكم فيها بالفعل. التحقق من الملكية الفنية مطلوب لعمليات فحص HTTP النشطة والموسعة؛ TLS، HTTPيمكن تشغيل العناصر السلبية والمنافذ وDNS والمصداقية والاكتشاف بدونها. لا يزال يتعين عليك امتلاك كل هدف أو الحصول على ترخيص منه لاختباره. يقيد هذا الجزء الثاني عمليات فحص HTTP الأعمق أكثر مما يقيدك. ويعني ذلك أنه لا يمكننا إجراء فحص HTTP نشط أو موسع لشركة ما قبل أن يثبت المالك سيطرته - لا يوجد تقرير غير مرغوب فيه في رسالة بريد إلكتروني باردة، ولا يوجد عرض توضيحي مباشر للبنية التحتية أثناء المكالمة. يمكن إجراء فحوصات أخرى بدون هذا الدليل الفني، ولكن التفويض مطلوب دائمًا. نعتقد أن الأداة يجب أن تجعل هذه الحدود واضحة بدلاً من طمسها.

النسخة الأطولهذه الوسيطة موجودة في دليل إدارة سطح الهجوم.