Leggere la mappa della superficie d'attacco
Come leggere livelli, colori e collegamenti della mappa, isolare un asset, aprire Info Asset e mostrare i sottodomini inattivi.
- Aggiornato il 12 ottobre 2026
- Verificato su RECON v3.3.0
- 2 min di lettura
- Guarda 1:48
In questa pagina
Riepilogo
La mappa della superficie d'attacco mostra cosa espone un'azienda su internet e come ogni elemento è collegato agli altri. In questa lezione la leggi sulla scansione di meccanicaadda.it: impari a riconoscere i livelli, a isolare un singolo asset e a far emergere i sottodomini dimenticati.
La mappa si trova nella scheda Panoramica della scansione, sotto le metriche. Al centro c'è il Dominio Principale con i totali di sottodomini, indirizzi IP, porte aperte e tecnologie. Il grafo collega i sottodomini agli indirizzi IP, poi alle porte e alle tecnologie: ogni livello ti aiuta a capire dove è esposto un servizio.
Capitoli
Punti chiave
- Livelli: dominio principale, sottodomini, indirizzi IP, porte e servizi, tecnologie. Segui i collegamenti per risalire dal sottodominio al server, alle porte aperte e al software esposto.
- Colori della legenda (in alto a destra): verde per Sottodominio Attivo, rosso per Sottodominio Inattivo, blu per Indirizzo IP, ambra per Porta / Servizio, viola per Tecnologia e per il Dominio Principale.
- Isolare un asset: nella barra sopra la mappa cerca un elemento (per esempio
vpn) con Cerca domini, IP, porte, tecnologie... e sceglilo. La mappa si centra sul nodo ed evidenzia solo i suoi collegamenti. Puoi anche cliccare direttamente un nodo. - Software e versione mostrati sui nodi tecnologia ti aiutano a localizzare le vulnerabilità da correggere.
- Info Asset: il pulsante sui nodi di dominio e sottodominio apre la scheda dell'asset. Chiudi la scheda per tornare alla mappa.
- Togliere la selezione: clicca di nuovo sullo stesso nodo oppure su un'area vuota della mappa.
- Comandi della vista: in basso a destra trovi Ingrandisci, Riduci e Adatta Vista, che mostra tutta la superficie.
- Mostra Inattivi (nella legenda) fa comparire in rosso i sottodomini che non rispondono più: spesso sono servizi dimenticati, da verificare o dismettere. Quando gli inattivi sono molti, RECON li nasconde all'apertura per tenere leggibile la mappa.
Trascrizione
La trascrizione completa del video è disponibile nella scheda Trascrizione del player.