Gridinsoft 在 support.shyzos.xyz 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260909142509-058bc7d3
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 无法确定所有用户内容的安全性
- 证据依据
- 第一方网站分析 外部安全厂商情报: 仅作背景参考——未用于本次决定
当前审查范围未能支持整体检测,因此已予以纠正。这并不证明每个用户文件、文本或托管应用都安全。
分析师结论
本次检查记录了 4 项观察
查看证据
六项公共服务及其政策均可访问。www 别名重定向至主域名;只有媒体主机的根路径重定向至应用。面板显示登录界面。
- 公开证据 URL https://shyzos.xyz/
- 公开证据 URL https://i.shyzos.xyz/
- 公开证据 URL https://m.shyzos.xyz/
- 公开证据 URL https://support.shyzos.xyz/
- 公开证据 URL https://hosting.shyzos.xyz/
- 公开证据 URL https://panel.shyzos.xyz/
-
HTTP 状态
301 -
重定向目标
https://shyzos.xyz/
具体媒体对象是 WebP 头像,带有限制性 CSP 和 nosniff 标头。未见欺骗性文字或二维码。收到的响应中没有 X-Robots-Tag。
-
HTTP 状态
200 - MIME 类型 image/webp
- 分析师观察 Content-Security-Policy: default-src 'none'; media-src 'self'; img-src 'self'; sandbox
- 分析师观察 X-Content-Type-Options: nosniff
测试文本中的脚本、表单和事件处理器标记在浏览器中显示为文本。两个使用禁止协议的链接变成了锚点。获取的渲染器会转义 HTML,并允许普通网页链接。
-
HTTP 状态
200 - 公开证据 URL https://i.shyzos.xyz/markdown.js
- 公开证据 URL https://i.shyzos.xyz/raw/8Jb0FTiXSE0faecl
未经身份验证的空请求被拒绝。浏览器 API 路由在验证会话前就因缺少 Origin 而拒绝请求;这些响应并不能证明邀请或成员资格控制有效。
-
HTTP 状态
401 -
HTTP 状态
403 - 公开证据 URL https://i.shyzos.xyz/api/upload
- 公开证据 URL https://i.shyzos.xyz/api/media
- 公开证据 URL https://i.shyzos.xyz/api/pastes
范围与限制
- 仅审查了代表性对象和公共页面。未独立测试经过身份验证的上传、文件签名拒绝、邀请发放或审核隔离。
- 所有者描述了先暂存、拒绝后删除的流程。仅仅没有数据库记录,并不能证明无法访问已存储对象;存储访问控制仍未验证。
- 测试文本是专为审查编写的,并非随机内容样本。允许的链接和图像仍可能具有欺骗性;未来或未审查的内容需要逐个对象评估。
帮助保护他人,快在社交媒体上分享此页面吧!知道support.shyzos.xyz的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估support.shyzos.xyz!