威胁情报
您的公司是否出现在 信息窃取日志中？
一名员工笔记本上的恶意软件，就可能把您 ERP 的钥匙交给攻击者。输入您的域名，我们会在几秒内检查泄露情报、邮件防伪造保护、域名到期情况以及您公开的 Odoo。
正在扫描
- 正在信息窃取日志中搜索被盗凭据
- 正在检查 SPF 和 DMARC 邮件保护
- 正在读取域名注册记录
- 正在查找公开的 Odoo 及其版本
扫描检查哪些内容
攻击者入侵 ERP 的四种途径
信息窃取日志
RedLine 和 Lumma 等恶意软件会从受感染的电脑上复制已保存的密码和会话 Cookie，然后出售。我们会针对您的域名查询泄露情报。
邮件伪造
如果没有严格的 SPF 和 DMARC，任何人都能发送看似来自您的发票和付款请求。
域名到期
注册一旦过期，您的网站、邮件和 Odoo 会同时下线，而且别人可以抢注这个域名。
暴露的 Odoo
我们会查找公开的 Odoo 登录页并读取其版本。超出支持期的版本不再获得安全修复。
常见问题
常见问题，一一解答
数据来自哪里？
信息窃取统计数据来自从被恶意软件感染的电脑上收集的泄露情报。SPF 和 DMARC 读取自公开 DNS，到期日期来自域名注册局（RDAP），Odoo 检查则像浏览器一样打开您的公开登录页。
你们会保存我的域名或结果吗？
扫描结果最多保留 30 天，以便重复访问时立即显示，并防止数据提供方被滥用。详细的被盗登录数据会在 7 天后删除。
为什么完整报告需要公司邮箱？
完整报告会列出攻击者掌握被盗登录凭据的具体系统。只发送到被扫描域名下的地址，竞争对手或攻击者就无法获取您的详细信息。
扫描会触及我的服务器吗？
只是轻度访问。它会像普通访客一样加载您公开的 Odoo 登录页并获取版本，不会尝试密码，也不会扫描端口。
发现了被盗的登录凭据，接下来怎么办？
重置受影响的密码，让所有人退出活动会话，开启双因素登录，并检查受感染的设备。如果涉及您的 Odoo，我们的工程师可以和您一起完成加固。