Що Gridinsoft спостерігала на support.shyzos.xyz
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260909142509-058bc7d3
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Без висновку щодо всього користувацького вмісту
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Загальну детекцію не підтверджує поточний перевірений обсяг, і її виправлено. Це не засвідчує безпеку кожного користувацького файла, тексту чи розміщеного застосунку.
Висновки аналітика
Перевірка: задокументовано 4 спостережень Переглянути докази
Шість публічних сервісів і їхні правила доступні. Псевдонім www перенаправляє на основний домен; лише корінь медіахоста перенаправляє до застосунку. Панель показує сторінку входу.
- URL публічного артефакту https://shyzos.xyz/
- URL публічного артефакту https://i.shyzos.xyz/
- URL публічного артефакту https://m.shyzos.xyz/
- URL публічного артефакту https://support.shyzos.xyz/
- URL публічного артефакту https://hosting.shyzos.xyz/
- URL публічного артефакту https://panel.shyzos.xyz/
-
Статус HTTP
301 -
Адреса перенаправлення
https://shyzos.xyz/
Конкретний медіаоб’єкт є аватаром WebP з обмежувальним CSP та заголовками nosniff. Оманливого тексту або QR-коду не було видно. X-Robots-Tag був відсутній в отриманій відповіді.
-
Статус HTTP
200 - Тип MIME image/webp
- Спостереження аналітика Content-Security-Policy: default-src 'none'; media-src 'self'; img-src 'self'; sandbox
- Спостереження аналітика X-Content-Type-Options: nosniff
Тестова вставка показувала розмітку скрипта, форми та обробника події як текст у браузері. Два посилання із забороненими схемами стали якорями. Отриманий рендерер екранує HTML і дозволяє звичайні вебпосилання.
-
Статус HTTP
200 - URL публічного артефакту https://i.shyzos.xyz/markdown.js
- URL публічного артефакту https://i.shyzos.xyz/raw/8Jb0FTiXSE0faecl
Порожні запити без автентифікації відхилено. Браузерні маршрути API відхилили відсутній Origin ще до перевірки сесії; ці відповіді не доводять контроль запрошень або членства.
-
Статус HTTP
401 -
Статус HTTP
403 - URL публічного артефакту https://i.shyzos.xyz/api/upload
- URL публічного артефакту https://i.shyzos.xyz/api/media
- URL публічного артефакту https://i.shyzos.xyz/api/pastes
Обсяг і обмеження
- Перевірено лише репрезентативні об’єкти та публічні сторінки. Завантаження з автентифікацією, відхилення за сигнатурою файла, видачу запрошень та модераційний карантин незалежно не тестували.
- Власник описує попереднє збереження з подальшим видаленням у разі відмови. Сама відсутність запису в базі даних не доводить, що збережений об’єкт неможливо отримати; контроль доступу до сховища залишається неперевіреним.
- Тестову вставку створено спеціально для перевірки, це не випадковий зразок вмісту. Дозволені посилання й зображення все ще можуть вводити в оману; майбутній або неперевірений вміст потребує оцінки конкретного об’єкта.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про support.shyzos.xyz, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити support.shyzos.xyz, поділившись цією сторінкою у соціальних мережах!