ほとんどの外部攻撃対象領域ツールは、推論によってユーザーが所有しているものを特定します。彼らは読んでいます証明書の透過性ログ、パッシブ DNS および命名パターンを調べて、どのホストがおそらく自分のものであるかを判断します。これは誰も覚えていないものを見つけるので、本当に便利です。また、共有アドレス範囲、類似した名前、他の人とたまたま共有しているホスティング プロバイダーなど、決して自分のものではなかったホストもレポートに表示されます。

私たちは貿易は見た目よりも悪いと考えています。ほとんどが正しい在庫は、有用な発見フィードであり、インベントリが貧弱です。なぜなら、そのホストの一行も擁護できないからです。なぜそのホストがリストに載っているのか、誰がそれをあなたのものだと決めたのかを言うことができません。そして、エンジニアがレポート内で他人のサーバーを初めて見つけた場合、レポート内のその他の発見はすべて「可能性」になります。

したがって、AYAsec は 既に管理している DNS ゾーン からリストを取得できます。 HTTP アクティブおよび拡張スキャンには技術的な所有権の検証が必要です。 TLS、HTTPパッシブ、ポート、DNS、信頼性、および検出は、これなしでも実行できます。すべてのターゲットを所有しているか、テストする権限を持っている必要があります。 2 番目の部分は、ユーザーを制約する以上に、より詳細な HTTP チェックを制約します。つまり、所有者がコントロールを証明するまでは、企業の HTTP アクティブ スキャンや拡張スキャンを実行することはできません。コールド メールで一方的にレポートを送信したり、電話でインフラストラクチャのライブ デモを行ったりすることはできません。他のチェックはこの技術的証明がなくても実行できますが、常に承認が必要です。私たちは、ツールはその境界を曖昧にするのではなく、明確にするべきだと考えています。

長いバージョンこの引数については、攻撃対象領域管理ガイド に記載されています。