Skanneren
Glippen-skanneren: hvem den er, og hva den gjør
Hvis du leter i loggene dine og har funnet forespørsler med User-Agent «GlippenRunner», er det vår skanner. Den drives av Glippen, og den peker hit.
Skanneren tester bare domener der eieren selv har bedt om det. Er domenet ditt ikke blant dem, skal den ikke være der, og vi vil vite det.
Oppdatert · skrevet av Erik Nilsen
Hvem det er
GlippenRunner er et program som Glippen (Nilsen Konsult) kjører selv, på en maskin vi eier. Den henter oppdrag fra Glippens eget system, utfører dem og leverer resultatet tilbake. Hvilke domener den får røre, bestemmer Glippens system, ikke skanneren.
Avsenderadressen kan endre seg, så vi lister ingen IP-adresser her. User-Agent gir deg identiteten, og du kan alltid skrive til oss for å få den bekreftet.
Hvilke domener den får røre
Det er to, og bare to:
- Domener en kunde har abonnement på hos oss og har vist at de eier. Det vil si at kunden har lagt en bekreftelse i DNS, eller at kontaktpersonen har logget inn på Min side med adressen sin.
- Mål som står i et signert scope-dokument for en pentest, innenfor testvinduet som er avtalt. Etter vinduet bare for å teste på nytt et funn kunden har meldt som utbedret, i retestperioden som hører til oppdraget. Uten signatur og bekreftet fullmakt kjøres ingenting av dette.
Et domene som verken er en kundes eget eller står i et signert scope, får ikke besøk.
Hva den gjør
Mot abonnementsdomener er det lette sjekker utenfra, en gang i uken: TLS-håndtrykk og sertifikat, forsiden og sikkerhetshodene på den, noen få kjente filer som aldri skal ligge åpent (vi ser bare om de finnes, innholdet leses ikke), og DNS-poster. I tillegg tar den et skjermbilde av forsiden på domenet og på www, slik en vanlig besøkende ser den, som kunden kan se på Min side. Når den tar skjermbildet, laster nettleseren også det forsiden henter fra andre tjenester (skrifter, bilder, skript, statistikk), slik en besøkende ville gjort, og med samme User-Agent. Du kan derfor se GlippenRunner i loggene til de tjenestene også. Vi åpner aldri andre sider enn forsiden.
Gjelder et varsel om en kjent sårbarhet en programvareversjon kunden har oppgitt, leser den versjonen på den ene porten tjenesten svarer på (med nmap), uten å prøve sårbarheten. De tilkoblingene har ingen User-Agent.
Mot mål i et signert pentest-scope kan den i tillegg kartlegge det som er synlig utenfra: hvilke porter som svarer, hvilke tjenester og versjoner som kjører, og om kjente sårbarhetsmaler treffer. Det skjer bare innenfor et signert pentest-scope, i det avtalte testvinduet, og for retest av et utbedret funn i retestperioden etterpå.
Den kjører rolig, med lav hastighet, slik at verken en nettside eller en brannmur belastes merkbart. Hver forespørsel har en tidsgrense, og en jobb som drar ut, blir stoppet.
Hva den aldri gjør
Uansett hvem som spør:
- Logger inn, gjetter passord eller forsøker å bryte seg inn på abonnementsdomener.
- Sender tjenestenektangrep eller bevisst tungt trafikkvolum.
- Tester noe som ikke er oppgitt av domeneeieren eller i et signert scope.
- Gir det den finner til andre enn eieren av domenet.
Ser du den, og ikke har bedt om det
Skriv til post@glippen.no med domenet, tidspunktet (gjerne med tidssone) og linjen fra loggen. Vi sjekker hvilket oppdrag det hørte til, og stopper det hvis det ikke skulle vært der. Du får svar fra et menneske.
Har du lagt inn en blokkering mot oss, er det helt i orden. Ber du oss om å la være, finner vi ut hvorfor skanneren var der og tar det opp med den som bestilte.
Videre
Les videre
Metode
Metode
Store deler av testingen kjøres av AI-agenter, og et menneske avgjør hva som er et funn. Her står hva agentene gjør bra, hva de gjør dårlig, hvor mennesket er avgjørende, og hva som sendes hvor.
Grenser
Oppdrag vi sier nei til
Noen forespørsler får nei uansett hvem som spør og hva de betaler. Her står hvilke, hvorfor «kunden har bestilt det» ikke er nok, og hva du får i stedet.
Se også
Andre steder på nettstedet
Videre
Der det er gratis å begynne
Den eksterne sjekken leser det som er synlig utenfra og gir dere funnene med en gang, uten innlogging og uten e-postadresse.