セキュリティチーム、調査担当者、運用担当者、エージェント開発者向け
インシデントのコンテキスト、資産調査、ベンダーレビュー、公開インフラのマッピングに使います。
1つのドメインまたはホストから始め、現在の解決証拠を収集し、調査に関係する観測関係へ展開します。
インシデントのコンテキスト、資産調査、ベンダーレビュー、公開インフラのマッピングに使います。
観測されたドメイン、ホスト、DNSレコード、IP、証明書、技術、評判、登録コンテキストをつなぎます。
共有ホスティング、DNSキャッシュ、不完全なサブドメイン観測、伏せ字レコード、変化する証明書は誤解を招く近道を作ります。
共有サービス、変化するレコード、不完全な観測、公開データの欠落により、インフラを普遍的にマッピングすることはできません。
観測されたドメイン、ホスト、DNSレコード、IP、証明書、技術、評判、登録コンテキストをつなぎます。
現在の登録、解決、サービス証拠を取得するためDomain ProfileとDNS Lookupを使います。
ワークフローで実際に観測された公開名とアドレスにはSubdomainsとIP Intelligenceを使います。
関係が残る対象について、証明書、評判、リダイレクト、技術、公開ページの証拠を調べます。
ドメインから始め、現在のDNSと観測サブドメインを集め、関連IPを補足してから信頼とWebサイトの証拠を調べます。
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/dns?domain=example.com&type=A"
{
"domain": "example.com",
"record_type": "A",
"records": [{ "type": "A", "name": "example.com", "data": "93.184.216.34", "ttl": 300 }],
"status": "success"
}
観測されたドメイン、ホスト、DNSレコード、IP、証明書、技術、評判、登録コンテキストをつなぎます。
任意のレコードタイプの DNS ルックアップを実行します。
この製品を選ぶ場面: 任意のレコードタイプの DNS ルックアップを実行します。
さまざまな列挙技術を使用して、ドメインのサブドメインを検出します。
この製品を選ぶ場面: さまざまな列挙技術を使用して、ドメインのサブドメインを検出します。
国、都市、ISP を含む IP アドレスのジオロケーションデータを取得します。
この製品を選ぶ場面: 国、都市、ISP を含む IP アドレスのジオロケーションデータを取得します。
発行者、有効性、セキュリティグレードを含む SSL 証明書情報を取得します。
この製品を選ぶ場面: 発行者、有効性、セキュリティグレードを含む SSL 証明書情報を取得します。
レジストラ、日付、ステータスを含むドメインの WHOIS 情報を取得します。
この製品を選ぶ場面: レジストラ、日付、ステータスを含むドメインの WHOIS 情報を取得します。
既知の公開ドメインまたはホストを関連するDNS、ネットワーク、信頼、Webサイト証拠へ追跡する必要があるとき。
完全な資産発見、非公開ネットワークのマッピング、所有権の証明、決定的な帰属として使わないでください。