Pulse 또는 Deep

Lockpick에는 두 종류의 스캔이 있습니다. 둘 다 인터넷 누구나 볼 수 있는 내용만 살펴보며, 사이트의 어떤 것도 바꾸지 않습니다.

Pulse

Pulse는 낯선 사람이나 봇이 보는 것처럼 사이트를 살펴봅니다. 홈페이지, 로드되는 스크립트 몇 개, 이메일 설정, 보안 설정, 도메인에 대한 공개 기록을 읽습니다.

• 사이트에 최대 10개의 요청을 보냅니다. 공개 DNS 레코드와 인증서 로그를 읽는 것은 사이트에 접근하지 않으므로 요청 수에 포함되지 않습니다.
• 사이트를 소유하고 있거나 테스트해도 된다고 확인하기만 하면 됩니다.
• 모든 요금제에서 사용할 수 있습니다. 무료 요금제에는 월 5회의 Pulse 스캔이 포함됩니다.

Deep

Deep 스캔은 끈질긴 공격자가 사이트를 살펴보는 것처럼 진행됩니다. 최대 30개의 페이지와 20개의 스크립트를 읽고, 공개되면 안 되는 파일과 관리자 영역을 찾으며, API가 있다면 API도 확인합니다.

• 사이트에 최대 200개의 요청을 보내며, 8분이 지나면 멈춥니다.
• 사이트를 소유하고 있다는 증명이 필요합니다. DNS 레코드, 메타 태그 또는 파일 중 하나를 한 번 추가하면 됩니다. 그 값이 계속 공개되어 있는 동안 계속 사용할 수 있습니다.
• Deep 스캔은 시작하기 전에 사용자가 승인해야 합니다.
• Deep 스캔은 Deep 요금제에 포함되며, 이 요금제에는 월 20회의 Deep 스캔이 들어 있습니다. 월 $19, 또는 연간 $190입니다. 무료 요금제에는 Deep 스캔이 없습니다.

어떤 스캔을 실행해야 할까요?

Pulse부터 시작하세요. 대부분의 사이트에서 볼 수 있는 빈틈을 보통 15초 안에 무료로 찾아 줍니다. 사이트 전체를 탐색하면 누가 무엇을 찾을 수 있을지 알고 싶다면, 예를 들어 노출된 파일, 잊힌 관리자 페이지, 열려 있는 API를 알고 싶다면 Deep을 실행하세요.