LIVE_FEED
--:--:--[HIGH]shop-***-deals.com→Magecart skimmer (Group 7)// US-EAST--:--:--[HIGH]wp-***-blog.net→Drive-by iframe → exploit kit// EU-WEST--:--:--[MEDIUM]cdn-***-helper.io→Obfuscated cryptominer (CoinIMP)// AP-SOUTH--:--:--[HIGH]auth-***-login.co→Credential phishing kit (16shop)// EU-CENTRAL--:--:--[MEDIUM]media-***-files.org→Malicious redirect chain → ClickFix// US-WEST--:--:--[HIGH]support-***-desk.com→FakeUpdates / SocGholish payload// US-EAST--:--:--[LOW]track-***-pixel.app→Unauthorized 3rd-party tracker// EU-NORTH--:--:--[MEDIUM]img-***-host.ru→Drive-by download (TLD reputation)// EU-EAST--:--:--[HIGH]api-***-stats.xyz→C2 beacon (Cobalt Strike profile)// AP-EAST--:--:--[LOW]promo-***-coupon.shop→Affiliate cloaking + cookie stuff// US-CENTRAL--:--:--[HIGH]shop-***-deals.com→Magecart skimmer (Group 7)// US-EAST--:--:--[HIGH]wp-***-blog.net→Drive-by iframe → exploit kit// EU-WEST--:--:--[MEDIUM]cdn-***-helper.io→Obfuscated cryptominer (CoinIMP)// AP-SOUTH--:--:--[HIGH]auth-***-login.co→Credential phishing kit (16shop)// EU-CENTRAL--:--:--[MEDIUM]media-***-files.org→Malicious redirect chain → ClickFix// US-WEST--:--:--[HIGH]support-***-desk.com→FakeUpdates / SocGholish payload// US-EAST--:--:--[LOW]track-***-pixel.app→Unauthorized 3rd-party tracker// EU-NORTH--:--:--[MEDIUM]img-***-host.ru→Drive-by download (TLD reputation)// EU-EAST--:--:--[HIGH]api-***-stats.xyz→C2 beacon (Cobalt Strike profile)// AP-EAST--:--:--[LOW]promo-***-coupon.shop→Affiliate cloaking + cookie stuff// US-CENTRAL
← back to blog
Въвеждане2026-06-026 min read

От регистрация до първо сканиране: как работи въвеждането в ExploitShield

Нови сте в ExploitShield? Ето какво точно се случва през първите десет минути — от добавяне на домейн до получаване на първия потвърден отчет.

Въвеждането започва в момента, в който добавите домейн. Няма агент за инсталиране и не се изисква промяна в DNS, за да започнете: поставяте име на хост, ние го резолвваме и обхождащият модул се поставя в опашката за секунди.

Първото сканиране е пълна базова линия. Извличаме всяка достъпна страница на повърхността, която разрешите, рендираме всяка от тях в реална инстанция на Chromium и записваме цялото дърво от скриптове, мрежови заявки и трети страни, които се зареждат при реално посещение.

След като базовата линия приключи, получавате отчет, изброяващ всеки външен скрипт и домейните, с които комуникира. Това е вашият инвентар — повечето екипи откриват код от трети страни, за който не са знаели, че работи на тяхната каса.

Оттам нататък наблюдението е автоматично. Сканираме отново на интервала на вашия план и ви известяваме само когато нещо се промени спрямо базовата линия, така че ежедневно не четете отчети, а реагирате на разлики, които имат значение.