Das Inventar Ihrer Assets und seine Karte
Hosts, IP-Adressen und offene Ports, Zertifikate und Technologien aus den neuesten Audits, mit Filtern, CSV-Exporten und einer Karte, wer was hostet.
Die Seite Inventar listet auf, was das neueste Audit jeder verifizierten Domain gesehen hat: Hosts, IP-Adressen und ihre offenen Ports, Zertifikate, Technologien und wer was hostet. Dafür wird nichts Neues abgefragt: Es ist das, was die Audits bereits gelesen haben. Die Seite füllt sich nach dem ersten vollständigen Audit einer verifizierten Domain.
Die Registerkarten
- Hosts: jeder Host Ihrer Domains, mit seiner Domain, seinen Adressen (oder seinem Alias, wenn es ein CNAME ist), wer ihn hostet und welches CDN oder welche Firewall davorsteht, ob er über HTTPS antwortet (und HTTP/3 anbietet) und sein Zertifikat. Ein Host, der nur aus den Zertifikatslogs bekannt ist oder keine Adresse hat, ist entsprechend gekennzeichnet.
- IP-Adressen: jede Adresse mit den Hosts, die auf sie zeigen, ihren offenen Ports, wer sie hostet, den auf ihr gesehenen Technologien und ihren bekannten Schwachstellen. Eine Adresse ohne Host Ihrer Domain ist meist ein Mailserver (MX), der Ihrem E-Mail-Anbieter gehören kann.
- Zertifikate: das Zertifikat jedes Hosts, sein Aussteller, sein Ablaufdatum und die verbleibenden Tage, damit die nächsten Verlängerungen gut sichtbar sind.
- Technologien: Webserver-Versionen, WordPress und veraltete JavaScript-Bibliotheken, mit ihrer Version, wo sie gesehen wurden und wie (Portscan-Daten oder die Seite selbst). Die Skripte von Drittanbietern auf der Startseite werden nach Herkunft aufgelistet und markiert, wenn sie ohne Subresource Integrity (SRI) geladen werden; ebenso die Tracker, die die Seite vor jeder Einwilligung lädt.
- Karte: ein Bild Ihrer Angriffsfläche, von jeder Domain zu ihren Hosts, zu deren Adressen und zu denen, die sie hosten.
Wer was hostet
Der Anbieter wird ohne neue Anfrage erkannt: ein CDN an den Adressbereichen, die das Audit bereits kennt (zum Beispiel Cloudflare), eine Plattform am Ziel des Alias eines Hosts (Netlify, Shopify, GitHub Pages, Vercel, Azure, Google Cloud, Amazon Web Services und andere). Passt nichts, bleibt der Anbieter unbekannt. Ein CDN oder eine Web Application Firewall, die die Antwort der Website selbst in ihren Headern nennt (Cloudflare, CloudFront, Akamai, Fastly, Sucuri, Imperva und andere), wird ebenfalls angezeigt, als „hinter …“, wenn sie nicht selbst der Host ist.
Filtern, sortieren und exportieren
Jede Registerkarte hat ein Feld Filtern (ein Name, eine Adresse, ein Anbieter …), eine Domainauswahl und eine Sortierung (nach Name, Domain, Ablaufdatum oder offenen Ports, je nach Registerkarte). Exportieren (CSV) lädt die Registerkarte wie angezeigt herunter.
Die Karte zeigt bis zu 60 Hosts pro Domain und lässt Hosts ohne Adresse weg.
Auf dem aktuellen Stand bleiben
Das Inventar ist so aktuell wie das neueste Audit jeder Domain (das Datum steht bei jeder Domain). Änderungen zwischen zwei Audits, etwa eine neue Subdomain oder ein geöffneter Port, stehen auf der Seite Änderungen. Die Kennzahl Angriffsfläche der Übersicht zählt Hosts und Adressen genauso wie diese Seite.