Perímetro: subdomínios, portos, IP e domínios semelhantes

O perímetro raramente encolhe. Cresce com cada campanha, cada fornecedor e cada projeto que ninguém desativou.

O Buteo descobre os subdomínios que o seu domínio publica e verifica quais deles apontam para serviços que já não existem, o caso clássico em que um CNAME pendente permite a outra pessoa reclamar o endereço e servir o que quiser a partir da sua marca. Observa que portos estão acessíveis a partir do exterior e o que anunciam. Resolve a que intervalos de IP e a que operadores a sua infraestrutura pertence, que é como se descobre que metade do que julga alojar num sítio está noutro. E procura domínios registados por terceiros que se parecem com o seu, que é normalmente o primeiro passo visível de uma campanha de fraude.

O que o Buteo audita

• ✓Descoberta de subdomínios a partir do que é publicado
• ✓CNAME pendentes e risco de reclamação por terceiros
• ✓Portos acessíveis e serviços anunciados
• ✓Intervalos de IP, ASN e operadores associados
• ✓Domínios semelhantes registados por terceiros
• ✓Consulta de vulnerabilidades conhecidas, mediante autorização explícita