Keşif

Varlık Keşfi (EASM)

Şirketlerin çoğu, internete açık kaç varlığı olduğunu tam olarak bilmez. Bir ajansın yıllar önce kurduğu `staging` sunucusu, bir geliştiricinin unuttuğu `test` alt alan adı, kapatıldığı sanılan eski bir panel — bunların hepsi hâlâ ayakta ve hâlâ sizin adınıza konuşuyor. Specula alan adınızın altındaki varlıkları Sertifika Şeffaflığı kayıtları, Cloudflare ve sözlük taramasını birlikte kullanarak haritalar.

• Üç kaynağı birlikte kullanır

  Tek bir yöntem her şeyi bulmaz. Sertifika kayıtları, DNS ve sözlük taraması birlikte çalıştığında görünmeyen varlıklar ortaya çıkar.

• Unutulmuş kapıları işaretler

  `test`, `eski`, `staging`, `whm` gibi adlar özel olarak işaretlenir. Bunlar genellikle en az güncellenen, en çok unutulan varlıklardır.

• Asıl değer ilk taramadan sonra başlar

  İlk tarama bir envanterdir. Specula sonrasında beliren her yeni varlığı bildirir — çünkü risk, sizin haberiniz olmadan açılan kapıdadır.