oolak
oolak / الميزات / سطح الهجوم
سطح الهجوم

شاهد مؤسستك كما يراها المهاجم.

يجد oolak النطاقات وأسماء المضيفين وعناوين IP والشهادات والخدمات التي يستطيع أي شخص على الإنترنت الوصول إليها. ويربط كلًّا منها بالمسؤول عنه، فيتحول خادم اختبار منسي من باب مفتوح إلى مهمة لدى شخص محدد.

كل ما يظهر على الإنترنت، مع الجهة المسؤولة عنه.

اكتشف ما نُسي

تظهر النطاقات الفرعية القديمة وخوادم الاختبار وتقنية الظل قبل أن يجدها المهاجم.

التقط الأخطاء الخطرة

تُسجَّل سجلات DNS اليتيمة والعناوين الداخلية في DNS العام وغياب حماية البريد الإلكتروني بوصفها نتائج.

لا تفوّت أي موعد انتهاء

تُرسَل تنبيهات قبل انتهاء الشهادات والنطاقات بـ 30 و15 و7 أيام.

سطح الهجوم

ماذا يتضمن؟

  • تؤكد أنت النطاقات الجذرية ونطاقات IP التي تملكها، ويفصل oolak الأطراف الثالثة.
  • يتم الاكتشاف عبر سجلات شفافية الشهادات وDNS وRDAP وsubfinder وdnsx وhttpx.
  • يُظهر Shodan وCensys أيًّا من خدماتك مرئي على الإنترنت.
  • تُقرأ مناطق DNS في Cloudflare وRoute53 مباشرةً.
  • لا تعمل الفحوصات النشطة مثل تخمين النطاقات الفرعية واختبار نقل المنطقة إلا بعد الموافقة.
  • يُتحقق من مخاطر الاستيلاء على النطاقات الفرعية فعليًا بدل تخمينها.
  • تُراقَب حسابات البريد الإلكتروني المسرّبة عبر مصادر الاختراقات ومعلومات التهديدات.
  • تظهر نتائج Tenable ASM وMicrosoft Defender EASM في العرض نفسه.
  • يُحفَظ كل سجل مع دليل على مكان العثور عليه.
  • تمرّ نقاط الانكشاف بدورة الحياة نفسها التي تمرّ بها الثغرات، من الفتح حتى التأكيد.

شاهد oolak على بياناتك أنت لمدة 14 يومًا.

نثبّت oolak في بيئتك، ونربط أدواتك، ونريك صورة المخاطر الحقيقية لديك. كل ما يُكتشف يبقى ملكك.

جرّبه مجانًا لمدة 14 يومًا ← شاهد العرض المباشر
للمهندسين

التفاصيل التقنية

ما الذي يُعدّ نقطة انكشاف؟
من الأمثلة سجلات CNAME اليتيمة، وعناوين IP الداخلية المنشورة في DNS، وغياب سجلات SPF أو DMARC، والشهادات والنطاقات التي توشك على الانتهاء، والخدمات الخطرة المكشوفة على الإنترنت في أصول تملكها.
كيف يُحدَّد النطاق؟
تحدد النطاقات الجذرية ونطاقات IP العامة المؤكدة ما يخصك. وتأتي الاقتراحات من الأسماء التي حلّتها أدوات الفحص لديك. ويمكن لنطاق أكثر تحديدًا مرفوض أن يستثني اسمًا من نطاق أوسع مؤكد، وتبقى أسماء المصنّعين على شهادات المصنع ضمن الأطراف الثالثة.
هل يعمل الاكتشاف النشط من تلقاء نفسه؟
لا. يُطلب اكتشاف النطاقات الفرعية بالتخمين وفحص نقل المنطقة، ثم يعتمده شخص غير مقدّم الطلب، وبعدها فقط يُنفَّذ. ولا يكون أبدًا جزءًا من المزامنة الروتينية.