Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
O inventário do Gerenciamento da Superfície de Ataque Externo do Microsoft Defender (GSAE do Defender) inclui vários filtros que se aplicam especificamente aos ativos de página. Use esses filtros de valor definido e de formato livre para buscar um subconjunto específico de ativos de página com base em critérios como versão do IP, status do domínio, componentes web e mais.
Filtros de valor definidos
Os filtros a seguir fornecem uma lista suspensa de opções a serem selecionadas. Os valores disponíveis são predefinidos.
| Nome do filtro | Descrição | Exemplo de formato de valor | Operadores aplicáveis |
|---|---|---|---|
| IPv4 | Indica que o host é resolvido para um número de 32 bits relacionados em quatro octetos (por exemplo, 192.168.92.73). | verdadeiro/falso |
Equals
Not Equals
|
| IPv6 | Indica que o host é resolvido para um IP composto de dígitos hexadecimais de 128 bits indicados em oito grupos de quatro dígitos. | verdadeiro/falso | |
| Ao vivo | Indica se a página está a alojar conteúdo Web dinâmico. | verdadeiro/falso | |
| Domínio Estacionado | Indica se um domínio está registado, mas não está ligado a um serviço online (site, alojamento de e-mail). | verdadeiro/falso | |
| Página estacionada | Indica se uma página Web está registada, mas não está ligada a um serviço online (site, alojamento de e-mail). | verdadeiro/falso | |
| Página Raiz | Indica se a página Web também é a página raiz do domínio. | verdadeiro/falso | |
| Expiração do Domínio | O intervalo de datas de expiração do registo para o domínio. | Expirado, Expira em 30 dias, Expira em 60 dias, Expira em 90 dias, Expira em > 90 dias |
Equals
Not Equals
In
Not In
|
Filtros de forma livre
Os seguintes filtros exigem que o utilizador introduza manualmente o valor com o qual pretende procurar. Esta lista está organizada de acordo com o número de operadores aplicáveis para cada filtro e, em seguida, alfabeticamente. Observe que muitos desses valores diferenciam maiúsculas de minúsculas.
| Nome do filtro | Descrição | Formato do valor | Operadores aplicáveis |
|---|---|---|---|
| ASN | Número de Sistema Autônomo é um identificador de rede usado para transportar dados na Internet entre roteadores da Internet. Um ASN terá blocos públicos de IP associados a ele, onde os hosts estão localizados. | 12345 |
Equals
Not Equals
In
Not In
Empty
Not Empty
|
| Identificador da IANA | O ID exclusivo alocado para um domínio, IP ou AS visto nos registos WhoIs, IANA e ICANN. | 1005 | |
| Pontuação CVSS afetada | Procura recursos com um CVE que corresponda a uma pontuação numérica específica ou a um intervalo de pontuações. | Numérico (1-10), suporta valores decimais (por exemplo, 8,6). |
Equals
Not Equals
In
Not In
Greater Than or Equal To
Less Than or Equal To
Between
Empty
Not Empty
|
| Pontuação de CVSS v3 afetada | Procura recursos com um CVE v3 que corresponda a uma pontuação numérica específica ou a um intervalo de pontuações. | Numérico (1-10), suporta valores decimais (por exemplo, 8,6). | |
| Código de Resposta Final | O código de resposta final associado ao URL final. | 200 | |
| Código da resposta | Outros códigos de resposta detetados ao tentar aceder ao recurso. | 400 | |
| Tipo de Atributo | Serviços adicionais em execução no ativo. Isto pode incluir endereços IP e rastreadores. | endereço, AdblockPlusAcceptableAdsSignature |
Equals
Not Equals
Starts with
Does not start with
In
Not in
Starts with in
Does not start with in
Contains
Does Not Contain
Contains In
Does Not Contain In
Empty
Not Empty
|
| Tipo de Atributo & Valor | O tipo de atributo e o valor dentro de um único campo. | endereço 192.168.92.73 | |
| Valor do Atributo | Os valores de quaisquer atributos encontrados no recurso. | 192.168.92.73 | |
| ID da CWE | Busca ativos por um ID CWE específico ou por um intervalo de IDs. | CWE-89 | |
| Cidade | A cidade de origem detectada para este ativo. | Redmond | |
| País/Região | O país/região de origem detetado para este recurso. | Estados Unidos | |
| Código do País | O código de país associado ao recurso. | EUA | |
| Estado do Domínio | Quaisquer configurações de domínio detetadas. | clienteExcluídoProibido, clienteRenewProibido, clienteTransferênciaProibido, clienteAtualizaçãoProibido | |
| Esquema Final | Os esquemas de URI finais detectados no ativo. | http, https | |
| Endereço IP | Todos os IPs conhecidos associados à página. | 192.168.92.73 | |
| Bloco IP | O bloco IP que está associado ao recurso. | 192.168.92.73/16 | |
| Linguagem | O idioma utilizado no conteúdo da página. | us-en, | |
| MD5 do Recurso | O identificador hash exclusivo de um recurso executado em um ativo. | 4c8786a1d62d85d5ec02afeba6d61e64 | |
| Esquema | Todos os esquemas de URI detectados no ativo. | http, https | |
| Política de segurança | Os nomes de quaisquer políticas de segurança detectadas no ativo. | content-security-policy-high, insecure-login-form, login-form, public-key-pinning-extensions-for-http, x-content-type-options | |
| Estado/Província | O estado de origem detectado para este recurso. | Washington | |
| Código de Estado/Província | O código de estado ou província associado ao estado de origem. | WA | |
| Tipo de Componente Web | O tipo de infraestrutura de um componente detetado. | Fornecedor de Alojamento, Proteção de DDOS, Serviço, Servidor | |
| Domínio | O domínio principal da página. | contoso.com |
Equals
Not Equals
Starts with
Does not start with
Matches
Does Not Match
In
Not in
Starts with in
Does not start with in
Matches in
Does not match in
Contains
Does Not Contain
Contains In
Does Not Contain In
Empty
Not Empty
|
| Erro | Mensagem de erro ao obter uma página. | Recomenda-se que os utilizadores utilizem o operador "contém" para encontrar erros que correspondam a um palavra-chave específico (por exemplo, "erro de script"). | |
| URL final | O URL final apresentado por meio do URL da página. Este valor será o mesmo que o Nome da página, a menos que tenham sido detetados redirecionamentos. | https://contoso.com/mainpage.html |
|
| Framework | Serviços do framework em execução no ativo. | PHP, J2EE, Java | |
| Hospedeiro | Qualquer host associado ao ativo. | host1.contoso.com | |
| Servidor de Nomes | Quaisquer servidores de nomes associados ao recurso. | ns1.contoso.com | |
| Registrador | O registrador identificado do ativo. | GODADDY.COM, INC. | |
| Anfitrião de Recursos | Os hosts de quaisquer recursos em execução no ativo. | host.resource.com | |
| URL do Recurso | Quaisquer URLs associadas aos recursos do ativo. | host.resource.com/supplychain.js | |
| Servidor | Servidores em execução no ativo. | nginx, Apache, AkamaiGhost, Microsoft-HTTPAPI | |
| Título | O título identificado da página. | "Aviso de Privacidade", "Sobre nós", "Contacte-nos" | |
| URL | O URL da página. | https://www.contoso.com/page1.html |
|
| Nome do Componente Web | Os nomes de quaisquer componentes Web em execução no recurso. | Netscaler Gateway, jQuery | |
| Nome do Componente Web & Versão | Uma lista de quaisquer nomes de componentes Web detetados e versões associadas que tenham sido observadas no recurso. | Netscaler Gateway 12.1, jQuery 3.4.1 | |
| Versão do Componente Web | O número da versão associado a qualquer componente Web detetado no recurso. | 12.1, 3.4.1 | |
| E-mail do contato administrativo do Whois | O endereço de e-mail do administrador listado de um registo Whois. | name@domain.com | |
| Nome do administrador do Whois | O nome do administrador listado. | João Smith | |
| Organização administrativa do Whois | A organização associada ao administrador. | Contoso Ltd. | |
| Email do Whois | O e-mail de contato principal em um registro Whois. | name@domain.com | |
| Whois E-mail do registrante | O endereço de e-mail do registrante listado. | name@domain.com | |
| Nome do registrante do Whois | O nome do registrante listado. | João Smith | |
| Organização do Registrador do Whois | Uma organização associada ao registrante listado. | Contoso Ltd. | |
| Email Técnico do Whois | O endereço de e-mail do contacto técnico listado. | name@domain.com | |
| Nome técnico do Whois | O nome do contacto técnico listado. | João Smith | |
| Organização do Técnico do Whois | A organização associada ao contacto técnico listado. | Contoso Ltd. |