Versão publicada: consultando…
V1.7.0.0 · Build 70Evidências web.
Decisões com contexto.
Abrir e definir escopo
Na aba CyberEspião, clique em Descoberta Web controlada. Informe URL HTTP(S) e uma pasta base, se necessário. Use de 1 a 20 caminhos relativos. Confirme que possui autorização. A preparação resolve DNS; ainda não envia HTTP.
Revisar e autorizar
Revise a origem, os IPs aprovados e a lista de caminhos. IPs privados exigem autorização sobre esse ambiente. A confirmação autoriza somente essa execução. Endereços especiais, link-local, loopback e destinos conhecidos de metadados são bloqueados.
Entender os limites
O motor usa HEAD: raiz, dois controles inexistentes e até 20 caminhos, uma solicitação por segundo, sem recursão, cookies, autenticação, proxy ou download do corpo. Há limite de 8 segundos por solicitação e 3 minutos por execução. HTTPS exige validação normal. Redirecionamentos não são seguidos; outro destino exige novo escopo.
Ler evidências com contexto
HTTP 200 não confirma vulnerabilidade. Controles semelhantes podem indicar soft-404, páginas de erro que respondem sucesso. HEAD pode divergir de GET. HTTP 401/403 indica acesso restrito; 405/501 indica método não suportado. O motor não troca automaticamente para GET. HTTP 429/503 interrompe a coleta.
Revisar solução e retestar
Cada observação traz orientação e reteste. Confirme a finalidade de recursos publicados. Backups e configurações internos devem ter publicação e controles de acesso revisados com o responsável; preserve cópias e valide dependências antes de mudanças. O módulo não altera o servidor ou executa comandos sugeridos.
Usar no Cyber IA
Clique em Usar evidências no Cyber IA. Depois abra Cyber IA e clique em Analisar agora para correlação local. Essa coleta tem postura PARCIAL — WEB: não representa auditoria completa da rede. Consulta online permanece separada e depende de nova ação do técnico.
Cancelar e preservar registros
Cancelar coleta interrompe novas solicitações e mantém o resultado parcial. O diário é salvo antes do primeiro HTTP e atualizado em Logs/NOME-DO-PC/CyberEspiao/Web. Se a gravação inicial falhar, nenhuma solicitação é feita. Em encerramento forçado, preserve o último registro disponível.
O que esta entrega representa
Motor próprio Canivete Web v1, inspirado em conceitos gerais de descoberta e calibração. Não inclui executável, código ou dicionários do DIRB. HTTPS/certificados e cabeçalhos continuam nas verificações externas existentes. Esta função não confirma vazamento ou vulnerabilidade automaticamente.