Impersonation Explorer
Der Impersonation Explorer ist ein öffentlicher Self-Serve-Scan, den Sie gegen jede beliebige Domain ausführen können, ganz ohne nebty-Konto. Er befindet sich auf der öffentlichen Website von nebty hinter einer kurzen Turnstile-Prüfung, einer im Hintergrund laufenden Sicherheitsprüfung, die den Scan vor Missbrauch durch Bots schützt. Angemeldete nebty-Nutzer finden ihn als Explorer in der Seitenleiste. Die roten Zahlen im Screenshot entsprechen den Zahlen im Text.
Was er macht
Abschnitt betitelt „Was er macht“Im Formular Impersonation-Scan starten (1) geben Sie den Brand-Namen ein, den Sie prüfen möchten, sowie die Offizielle Domain, die tatsächlich zu ihr gehört. Danach wählen Sie Umfassenden Scan starten (2). Der Impersonation Explorer führt daraufhin einen echten Live-Scan der Certificate-Transparency-Logs durch, dem öffentlichen Verzeichnis jedes im Internet ausgestellten SSL-Zertifikats, und liefert die Look-alike-Domains, die er unter diesem Namen registriert findet.
Es handelt sich bei jedem Aufruf um einen echten Live-Scan gegen reale Internetdaten, nicht um eine Vorschau aus Beispieldaten. Ein Scan dauert in der Regel 5 bis 15 Minuten. Der Screenshot zeigt nur das leere Formular: Weil jeder Scan live läuft, gibt es kein Beispielergebnis.
Für jede gefundene Look-alike-Domain erhalten Sie:
- Wo sie gehostet ist.
- Wann sie registriert wurde.
- Eine kurze Zusammenfassung der Indizien hinter der Markierung.
- Eine Risikostufe, Gering, Mittel oder Hoch, damit Sie auf einen Blick erkennen, welche Domains zuerst die genauere Prüfung verdienen.
Findet sich für die gesuchte Domain nichts Verdächtiges, sagt Ihnen der Scan das direkt, statt etwas aufzulisten.
Rate-Limits
Abschnitt betitelt „Rate-Limits“Jeder kann einen Scan ohne Anmeldung starten, aber Scans sind ratenbegrenzt, damit die Certificate-Transparency-Suche für alle verfügbar bleibt. Angemeldete nebty-Nutzer erhalten ein höheres Limit als anonyme Besucher.
Die neuesten Informationen zu den gestaffelten Limits des Impersonation Explorer finden Sie im Changelog.