Filtri delle risorse di pagina
Questi filtri si applicano in modo specifico agli asset di pagina. Usare questi filtri nell'ambito della ricerca di un sottoinsieme specifico di asset di pagina.
Filtri con valore definito
I filtri seguenti forniscono un elenco a discesa di opzioni da selezionare. I valori disponibili sono predefiniti.
| Nome filtro | Descrizione | Esempio di formato valore | Operatori applicabili |
|---|---|---|---|
| IPv4 | Indica che l'host restituisce un numero a 32 bit con notazione in quattro ottetti (ad esempio: 192.168.92.73). | True/false | Equals Not Equals |
| IPv6 | Indica che l'host restituisce un IP formato da cifre esadecimali a 128 bit con notazione in otto gruppi da quattro cifre. | True/false | |
| Live | Indica se la pagina ospita contenuto Web live. | True/false | |
| Dominio parcheggiato | Indica se un dominio è registrato ma non connesso a un servizio online (sito Web, hosting di posta elettronica). | True/false | |
| Pagina parcheggiata | Indica se una pagina Web è registrata ma non connessa a un servizio online (sito Web, hosting di posta elettronica). | True/false | |
| Pagina radice | Indica se la pagina Web è anche la pagina radice del dominio. | True/false | |
| Scadenza del dominio | Intervallo di date di scadenza della registrazione per il dominio. | Scaduto, Scade tra 30 giorni, Scade tra 60 giorni, Scade tra 90 giorni, Scade tra > 90 giorni | Equals Not Equals In Not In |
Filtri in formato libero
I filtri seguenti richiedono che l'utente immetta manualmente il valore con cui effettuare la ricerca. Questo elenco viene organizzato in base al numero di operatori applicabili per ogni filtro, quindi in ordine alfabetico. Si noti che molti di questi valori fanno distinzione tra maiuscole e minuscole.
| Nome filtro | Descrizione | Formato del valore | Operatori applicabili |
|---|---|---|---|
| ASN | Il numero di sistema autonomo rappresenta un'identificazione di rete per il trasporto dei dati su Internet tra router Internet. Un ASN avrà blocchi di indirizzi IP pubblici associati collegato a esso in cui sono posizionati gli host. | 12345 | Equals Not Equals In Not In Empty Not Empty |
| ID IANA | ID univoco allocato per un dominio, indirizzo IP o AS visualizzato nei record WhoIs, IANA e ICANN. | 1005 | |
| Punteggio CVSS interessato | Cerca gli asset con un valore CVE che corrisponde a un punteggio numerico specifico o a un intervallo di punteggi. | Numerico (1-10), supporta i valori decimali (ad esempio, 8,6). | Equals Not Equals In Not In Greater Than or Equal To Less Than or Equal To Between Empty Not Empty |
| Punteggio CVSS v3 interessato | Cerca gli asset con un valore CVE v3 che corrisponde a un punteggio numerico specifico o a un intervallo di punteggi. | Numerico (1-10), supporta i valori decimali (ad esempio, 8,6). | |
| Codice di risposta finale | Codice di risposta finale associato all'URL finale. | 200 | |
| Codice risposta | Altri codici di risposta rilevati quando si tenta di accedere all'asset. | 400 | |
| Tipo di attributo | Servizi aggiuntivi in esecuzione sull'asset. Può includere i tracker degli indirizzi IP. | address, AdblockPlusAcceptableAdsSignature | Equals Not Equals Starts with Does not start with In Not in Starts with in Does not start with in Contains Does Not Contain Contains In Does Not Contain In Empty Not Empty |
| Tipo e valore dell'attributo | Tipo e valore dell'attributo all'interno di un singolo campo. | address 192.168.92.73 | |
| Valore attributo | Valori per gli attributi trovati nell'asset. | 192.168.92.73 | |
| ID CWE | Cerca gli asset in base a un ID CWE specifico o a un intervallo di ID. | CWE-89 | |
| Città | Città di origine rilevata per questo asset. | Redmond | |
| Country | Il paese di origine rilevato per questo asset. | Stati Uniti | |
| Codice paese | Codice paese associato all'asset. | USA | |
| Stato dominio | Eventuali configurazioni di dominio rilevate. | clientDeleteProhibited, clientRenewProhibited, clientTransferProhibited, clientUpdateProhibited | |
| Schema finale | Gli schemi URI finali rilevati nell'asset. | http, https | |
| Indirizzo IP | Tutti gli INDIRIZZI IP noti associati alla pagina. | 192.168.92.73 | |
| Blocco di indirizzi IP | Blocco IP associato all'asset. | 192.168.92.73/16 | |
| Lingua | Lingua utilizzata nel contenuto della pagina. | us-en, | |
| Risorsa MD5 | Identificatore hash univoco per una risorsa in esecuzione in un asset. | 4c8786a1d62d85d5ec02afeba6d61e64 | |
| Schema | Eventuali schemi URI rilevati nell'asset. | http, https | |
| Criteri di sicurezza | Nomi dei criteri di sicurezza rilevati nell'asset. | content-security-policy-high, insecure-login-form, login-form, public-key-pinning-extensions-for-http, x-content-type-options | |
| Provincia | Stato di origine rilevato per questo asset. | Washington | |
| Codice stato/provincia | Codice di stato o provincia associato allo stato di origine. | WA | |
| Tipo di componente Web | Tipo di infrastruttura di un componente rilevato. | Provider di hosting, Protezione DDOS, Servizio, Server | |
| Dominio | Dominio padre della pagina. | contoso.com | Equals Not Equals Starts with Does not start with Matches Does Not Match In Not in Starts with in Does not start with in Matches in Does not match in Contains Does Not Contain Contains In Does Not Contain In Empty Not Empty |
| Error | Messaggio di errore durante il recupero di una pagina. | È consigliabile che gli utenti usino l'operatore "contains" per trovare errori che corrispondono a una parola chiave specifica, ad esempio "errore di script". | |
| URL finale | URL finale presentato tramite l'URL della pagina. Questo valore sarà uguale al nome della pagina, a meno che non siano stati rilevati reindirizzamenti. | https://contoso.com/mainpage.html | |
| Framework | Servizi framework in esecuzione sull'asset. | PHP, J2EE, Java | |
| Host | Qualsiasi host associato all'asset. | host1.contoso.com | |
| Server dei nomi | Qualsiasi server dei nomi associato all'asset. | ns1.contoso.com | |
| Registrar | Registrar identificato dell'asset. | GODADDY.COM, INC. | |
| Host risorse | Host di qualsiasi risorsa in esecuzione sull'asset. | host.resource.com | |
| URL risorsa | Qualsiasi URL associato alle risorse nell'asset. | host.resource.com/supplychain.js | |
| Server | Server in esecuzione nell'asset. | nginx, Apache, AkamaiGhost, Microsoft-HTTPAPI | |
| Title | Titolo identificato della pagina. | "Informativa sulla privacy", "Informazioni su di noi", "Contattaci" | |
| URL | L'URL della pagina. | https://www.contoso.com/page1.html | |
| Nome componente Web | Nome o nomi di tutti i componenti Web in esecuzione nell'asset. | Netscaler Gateway, jQuery | |
| Nome e versione del componente Web | Elenco dei nomi dei componenti Web rilevati e delle versioni associate osservate nell'asset. | Netscaler Gateway 12.1, jQuery 3.4.1 | |
| Versione del componente Web | Numero di versione associato a qualsiasi componente Web rilevato nell'asset. | 12.1, 3.4.1 | |
| Indirizzo di posta elettronica amministratore Whois | Indirizzo di posta elettronica dell'amministratore elencato di un record Whois. | name@domain.com | |
| Nome amministratore Whois | Nome dell'amministratore elencato. | Giorgio Cavaglieri | |
| Organizzazione amministratore Whois | Organizzazione associata all'amministratore. | Contoso Ltd. | |
| E-mail Whois | Indirizzo di posta elettronica di contatto principale in un record Whois. | name@domain.com | |
| E-mail registrante Whois | L'indirizzo e-mail del registrante elencato. | name@domain.com | |
| Nome registrante Whois | Nome del registrante elencato. | Giorgio Cavaglieri | |
| Organizzazione registrante Whois | Organizzazione associata al registrante elencato. | Contoso Ltd. | |
| Indirizzo di posta elettronica tecnico Whois | Indirizzo di posta elettronica del contatto tecnico elencato. | name@domain.com | |
| Nome tecnico Whois | Nome del contatto tecnico elencato. | Giorgio Cavaglieri | |
| Organizzazione tecnico Whois | L'organizzazione associata al contatto tecnico elencato. | Contoso Ltd. |