Skip to main content

Pemantauan Attack Surface

Proses pemantauan untuk mendeteksi port terbuka, teknologi yang digunakan, subdomain yang teridentifikasi, masa berlaku SSL dan domain, serta security headers pada target Anda.

catatan

Target yang dipilih akan dipindai menggunakan Attack Surface Monitoring. Pilih tool Attack Surface Monitoring.

Select Attack Surface Monitoring Capture

Attack Surface Monitoring Capture

Untuk menjadwalkan Attack Surface Monitoring, ikuti langkah berikut:

  1. Pilih frekuensi, waktu, zona waktu, dan jam untuk penjadwalan monitoring
  2. Klik Apply untuk memulai scan awal, pemindaian berikutnya berjalan sesuai jadwal yang dikonfigurasi

Dashboard Attack Surface Monitoring​

Attack Surface Monitoring Capture Dashboard menampilkan ringkasan aset terdeteksi dan postur keamanannya, meliputi:

  1. Host Locations: peta dunia yang menampilkan lokasi host
  2. Port Services: grafik melingkar yang menampilkan port layanan terbuka (mis. HTTP, SSH, SMTP)
  3. Technology: word cloud yang menampilkan teknologi terdeteksi (mis. Nginx, Ubuntu, Bootstrap)
  4. Subdomains: bagian yang menunjukkan data subdomain (jika tersedia)
  5. Asset Table: daftar detail seperti alamat IP, hostname, jumlah port terbuka, teknologi yang digunakan, tanggal kedaluwarsa SSL dan domain, serta nilai security header

Antarmuka ini membantu pengguna memantau external attack surface, mendeteksi layanan yang terekspos, dan mengelola potensi kerentanan.

info

Klik ikon status untuk melihat jadwal monitoring, dan klik ikon roda gigi untuk memulai atau menghentikan monitoring. Export Postman Capture

Anda dapat melihat informasi lebih lanjut dengan klik tombol Details. Export Postman Capture

info

  • Web Tech Information : Menampilkan teknologi dan versinya (mis. web server, CDN, HTTP/3, PHP, Vue) yang digunakan target, beserta informasi CVE yang terkait dengan versi tersebut.

    catatan
    • Anda dapat mengubah versi teknologi dengan klik ikon edit pada kolom versi.
    • Anda juga akan menerima detail CVE sesuai versi teknologi yang dipilih. :::

  • Host Information : Menampilkan IP ter-resolve, port terbuka, layanan, status operasional, dan versi layanan yang terdeteksi.

  • Subdomains : Menampilkan subdomain yang ditemukan untuk domain target (berguna untuk pemetaan attack surface yang lebih luas).

    catatan

    Anda dapat melakukan attack surface monitoring pada subdomain tertentu dengan klik ikon Action.

  • SSL Certificate Checker : Ringkasan detail sertifikat, termasuk SAN, issuer, masa berlaku, fingerprint, dan algoritma.

  • Security Headers : Menampilkan HTTP security headers yang ada atau belum ada, beserta status/nilainya (misalnya CSP, HSTS, X-Frame-Options, dll).

  • WHOIS Record : Menampilkan metadata registrasi domain, termasuk registrar, tanggal pembuatan/kedaluwarsa, name server, dan informasi kontak.