Mapee la exposición, la infraestructura y las relaciones digitales de una organización.
Solo recopilación pasiva: DNS, registros de certificados, WHOIS, archivos web y configuración del correo. Sin explotación, sin pruebas de credenciales, sin escaneo de puertos.
Diseñado para: MSSP, equipos de DFIR y CTI, equipos rojos.
Encargar una investigación de exposición cibernéticaHablar con ventas
Muestra pública
La muestra pública para este caso de uso aún no se ha publicado. Las muestras se publican solo tras la aprobación de un analista y una segunda revisión.
Dónde se atasca el trabajo y la sección que lo resuelve
- Los clientes preguntan qué puede ver alguien externo antes de contratarle.
Inventario de activos
Dominios y subdominios a partir de registros de certificados, DNS y archivos, cada uno con el registro que lo demuestra.
- Los activos se conectan con personas y organizaciones que un inventario pasa por alto.
Relaciones digitales
Titulares de registro, certificados, alojamiento y dominios similares vinculan los activos entre sí, y cada vínculo cita su registro.
- El phishing empieza con una configuración de correo débil.
Configuración del correo
SPF, DKIM y DMARC tal como están publicados, con lo que cada carencia permite hacer a un atacante.
- Una lista de exposiciones no es un plan.
Mitigaciones
Cada hallazgo se convierte en una medida que el equipo de TI del cliente puede aplicar.
Precios
Encargue una investigación o ejecútelas con un plan de plataforma.
- Exposición cibernéticaLa superficie de ataque externa de una organización, sus credenciales filtradas y la configuración de su correo.
- 2990 US$
- Investigación compleja / multientidadVarias entidades, cadenas de beneficiarios finales (UBO), jurisdicciones y pivotes recursivos, con un alcance definido junto a usted.
- desde 9900 US$