Périmètre : sous-domaines, ports, renseignement IP et domaines ressemblants

Un périmètre rétrécit rarement. Il grandit avec chaque campagne, chaque prestataire et chaque projet que personne n'a éteint.

Buteo découvre les sous-domaines que votre domaine publie et vérifie lesquels pointent vers des services qui n'existent plus, le cas classique où un CNAME orphelin permet à quelqu'un d'autre de revendiquer l'adresse et de servir ce qu'il veut depuis votre marque. Il observe quels ports sont accessibles de l'extérieur et ce qu'ils annoncent. Il résout à quelles plages d'IP et à quels opérateurs appartient votre infrastructure, ce qui est la façon de découvrir que la moitié de ce que vous croyiez héberger à un endroit se trouve ailleurs. Et il cherche des domaines déposés par des tiers qui ressemblent au vôtre, généralement la première étape visible d'une campagne de fraude.

Ce que Buteo audite

• ✓Découverte de sous-domaines à partir de ce qui est publié
• ✓CNAME orphelins et risque de revendication par un tiers
• ✓Ports accessibles et services annoncés
• ✓Plages d'IP, ASN et opérateurs associés
• ✓Domaines ressemblants déposés par des tiers
• ✓Recherche de vulnérabilités connues, sous réserve d'accord explicite