Foire aux questions
Découverte et analyse
Combien de temps prend une première analyse?
Les premiers résultats, comme les domaines résolus et les ports ouverts, apparaissent généralement en quelques minutes. Une vue complète prend plus de temps : les analyses de ports, les captures d'écran et les tâches de découverte s'exécutent en arrière-plan, et Red Kite continue de découvrir de nouvelles ressources au cours des jours suivants. Voir Ma première analyse.
Red Kite a trouvé des ressources qui ne m'appartiennent pas. Est-ce normal?
Oui. La découverte suit les liens entre les ressources, et certains mènent à une infrastructure partagée ou tierce, comme un CDN ou un hébergeur. Chaque ressource a un score de confiance qui indique la probabilité qu'elle vous appartienne. Bloquez les ressources qui ne vous appartiennent pas : elles seront masquées et ne seront plus analysées.
Pourquoi une ressource n'est-elle pas analysée?
Red Kite n'exécute son automatisation que sur les ressources qui ne sont pas bloquées et qui ont un score de confiance de 50 ou plus, ou qui sont vérifiées. Si une ressource qui vous appartient est indiquée comme peu probable, vérifiez-la.
Dois-je supprimer ou bloquer une ressource qui ne m'appartient pas?
Bloquez-la. Une ressource supprimée est recréée si Red Kite la trouve de nouveau, alors qu'une ressource bloquée est mémorisée et ignorée. Supprimez une ressource seulement lorsqu'elle n'existe plus. Voir Enrichissement des données.
Pourquoi le même site web apparaît-il plusieurs fois?
Red Kite crée un site web pour chaque combinaison de domaine, d'IP, de port et de chemin qu'il trouve, afin de repérer les hôtes virtuels qui servent un contenu différent. Fusionnez les doublons. Voir Doublons de sites web.
Puis-je analyser de nouveau une ressource immédiatement?
Oui. Allez dans Automatismes > Lancer et exécutez la tâche voulue sur la ressource. Voir Lancer une tâche.
Red Kite analyse-t-il plus que ce que je lui ai donné?
Red Kite part de vos données de départ et suit ce qu'il trouve : les IP vers lesquelles vos domaines se résolvent, les sous-domaines de vos domaines, les hôtes de vos plages IP, et ainsi de suite. Il n'analyse pas de cibles arbitraires. Utilisez le blocage pour l'empêcher de suivre des pistes qui ne vous appartiennent pas.
Intel
Quelle est la différence entre un finding et une intel?
Un finding est une information trouvée par une tâche, comme un port ouvert ou un nom de service. Une intel est un problème détecté sur une ressource, comme une base de données exposée, avec une sévérité et des recommandations.
J'ai corrigé un problème. Pourquoi l'intel est-elle toujours ouverte?
Les statuts des intels sont gérés par votre équipe : Red Kite ne ferme pas une intel de lui-même. Passez-la à Prête pour un nouveau test, analysez de nouveau la ressource, puis passez-la à Résolue. Si le problème revient plus tard, Red Kite la rouvre comme Régression. Voir Gérer les intels.
Puis-je créer mes propres intels?
Oui. N'importe quel filtre peut devenir une intel. Voir Configurer les intels.
Accès et collaboration
Comment donner à quelqu'un l'accès à un seul projet?
Ajoutez cette personne à un groupe restreint à ce projet, comme les groupes par défaut lecture seule de projet ou contributeur de projet. Voir Inviter des coéquipiers.
Puis-je partager des résultats avec une personne qui n'a pas de compte?
Oui. Un projet peut être partagé avec un lien, en mode lecture seule ou modifiable. Voir Travailler avec vos coéquipiers.
Puis-je utiliser Red Kite à partir de mes propres scripts?
Oui. Tout ce qui se trouve dans l'interface est accessible par l'API, avec une clé d'API.
Obtenir de l'aide
Vous ne trouvez pas votre réponse? Communiquez avec l'équipe de Red Kite.