Dla zespołów bezpieczeństwa, zaufania, przeciwdziałania nadużyciom i ochrony marki
Używaj ograniczonych kontroli pasywnych do wzbogacania triage i badań, a nie zamiast autoryzowanych testów lub analizy człowieka.
Bezpieczeństwo i zaufanie
Zamieniaj publiczne sygnały ryzyka w kolejkę analizy
Znajduj podejrzane wzorce nazw, sprawdzaj mechanizmy zaufania i e-mail oraz ustalaj priorytety bez uznawania czystej kontroli za dowód bezpieczeństwa.
Oddziel odkrywanie od weryfikacji
Generuj lub porównuj podejrzane nazwy, ustalaj ich rejestrację, a następnie sprawdzaj certyfikat, reputację, e-mail i witrynę.
Dane wejściowe
DomenaCertyfikatURLNazwa DNSAdres e-mail
Wyniki
PorównujOceniajChrońOdkrywajWeryfikuj
Wybierz dowody dla analizowanego ryzyka
Używaj similarity i typosquatting dla nazw, certyfikatów i reputacji dla zaufania, produktów e-mail dla poczty oraz vulnerability intelligence dla pasywnych ustaleń.
Podobieństwo domen
Znajdź domeny podobne do danej domeny na podstawie wzorów nazw i słów kluczowych.
Wybierz, gdy: Wybierz dla podobieństwa nazwy, tekstu, klawiatury i homoglifów. Nie porównuje znaczenia ani wyglądu witryny.
- Dane wejściowe
- Domena
- Wyniki
- Porównuj, Oceniaj, Chroń
- Kredyty
- 2
SynchroniczneRESTMCPSDK
Wykrywanie typosquattingu
Wykryj zagrożenia typosquattingu i podobne domeny, które mogą być wykorzystane do phishingu lub nadużycia marki.
Wybierz, gdy: Wybierz, aby generować prawdopodobne warianty i sprawdzać ich status domeny bez uznawania nieznanego za bezpieczne.
- Dane wejściowe
- Domena
- Wyniki
- Odkrywaj, Oceniaj, Chroń
- Kredyty
- 2-18
SynchroniczneRESTMCPSDKNarzędzie interaktywne
Certyfikaty SSL
Otrzymuj informacje o certyfikacie SSL, w tym wydawcy, ważność i klasę bezpieczeństwa.
Wybierz, gdy: Wybierz do sprawdzania publicznych danych certyfikatów TLS, ważności, nazw i sygnałów łańcucha, gdy są dostępne.
- Dane wejściowe
- Domena, Certyfikat
- Wyniki
- Odkrywaj, Weryfikuj, Oceniaj
- Kredyty
- 1-10
SynchroniczneMasoweRESTMCPSDKNarzędzie interaktywne
Skaner podatności witryny
Znajdź ujawnione oprogramowanie, ryzykowne konfiguracje i znane podatne wersje w publicznej witrynie. Każdy wynik wyjaśnia, co sprawdzono, dlaczego pasuje i jak silne są dowody.
Wybierz, gdy: Wybierz dla pasywnych dowodów ujawnionych wersji i konfiguracji. Nie wykorzystuje celu i nie dowodzi braku podatności.
- Dane wejściowe
- URL, Domena
- Wyniki
- Oceniaj, Chroń
- Kredyty
- 8-12
SynchroniczneRESTMCPSDKNarzędzie interaktywne
Reputacja domeny
Sprawdź reputację domeny na podstawie wielu źródeł wywiadu zagrożeń.
Wybierz, gdy: Wybierz dla połączonego obrazu reputacji z widocznymi dowodami, pokryciem i wynikami nieznanymi.
- Dane wejściowe
- Domena
- Wyniki
- Oceniaj, Weryfikuj
- Kredyty
- 3
SynchroniczneRESTMCPSDKNarzędzie interaktywne
Email Uwierzytelnienie
Przeanalizuj rekordy uwierzytelniania poczty e-mail w tym SPF, DKIM i DMARC.
Wybierz, gdy: Wybierz do sprawdzania SPF, DKIM, DMARC i powiązanego stanu uwierzytelniania e-mail domeny.
- Dane wejściowe
- Domena, Nazwa DNS
- Wyniki
- Weryfikuj, Oceniaj, Chroń
- Kredyty
- 1-3
SynchroniczneMasoweRESTMCPSDKNarzędzie interaktywne
Zgodność poczty e-mail
Przeanalizuj rekordy uwierzytelniania poczty e-mail w tym SPF, DKIM i DMARC.
Wybierz, gdy: Wybierz do przeglądu publicznych mechanizmów ochrony e-mail i opublikowanych sygnałów zgodności z zasadami.
- Dane wejściowe
- Domena
- Wyniki
- Weryfikuj, Oceniaj
- Kredyty
- 6
SynchroniczneRESTMCPSDK
Czarna lista e-mail
Sprawdzenie if a domain or IP is listed on email blacklists.
Wybierz, gdy: Wybierz do sprawdzenia obsługiwanych danych list blokad w danym momencie. Czysty wynik nie gwarantuje uniwersalnej reputacji.
- Dane wejściowe
- Adres e-mail
- Wyniki
- Weryfikuj, Oceniaj
- Kredyty
- 0-1
SynchroniczneMasoweRESTMCPSDKNarzędzie interaktywne
Przepływy pracy
Zacznij od zgłoszonej domeny, porównaj ją z chronioną nazwą, a następnie dodaj dowody rejestracji, DNS, certyfikatu, reputacji i witryny.
Triage phishingu i podszywania się
Zacznij od zgłoszonej domeny, porównaj ją z chronioną nazwą, a następnie dodaj dowody rejestracji, DNS, certyfikatu, reputacji i witryny.
Przegląd ekspozycji witryny
Wykryj ujawnione technologie, połącz dokładne wersje z publicznymi ostrzeżeniami i jawnie zachowaj niepełne lub niedostępne kontrole.
Przeprowadź triage możliwego podobieństwa marki
Porównaj podejrzaną domenę z chronioną nazwą, sprawdź jej status rejestracji i zażądaj danych zaufania dla zarejestrowanych wyników.
Przykład Request
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/reputation?domain=example.com"Example Odpowiedź
{
"domain": "example.com",
"reputation_score": 92,
"grade": "A",
"risk_level": "low",
"recommendations": []
}Używaj kontroli punktowych lub receptury oceny zagrożenia
Wywołuj pojedyncze produkty dla znanych wskaźników, grupuj obsługiwane żądania GET lub korzystaj z udokumentowanej receptury dla kilku zestawów.
SynchroniczneMasoweRESTMCPSDKNarzędzie interaktywne
Żadna kontrola pasywna nie dowodzi bezpieczeństwa ani złego zamiaru
Ustalenia odzwierciedlają ukończone kontrole publiczne. Zablokowane, niepełne, nieobsługiwane i niejednoznaczne dane pozostają nieznane.
Powiązane rozwiązania
Znajduj i priorytetyzuj domeny, które można pomylić z Twoją marką
Połącz podobieństwo, generowanie typosquattingu, status domeny, dane zaufania i monitorowanie w powtarzalną ścieżkę analizy.
Zbadaj, czy podejrzana domena przedstawia się jako Twoja marka
Przejdź od zgłoszonego wskaźnika do połączonych dowodów publicznych, nie uznając pojedynczego sygnału za dowód.
Sprawdzaj stan DNS przed zmianą i po niej
Połącz aktualne rekordy, dowody mechanizmów bezpieczeństwa, porównania resolverów, certyfikaty i uwierzytelnianie e-mail w przeglądzie operacyjnym.
Oceń, czy dane tożsamości cyfrowej są wystarczająco spójne dla następnego kroku
Połącz walidację danych, publiczny kontekst domeny, klasyfikację społecznościową, dowody firmy i relacje deklarowane przez witrynę dla routingu uwzględniającego ryzyko.
Oceń ryzyko e-mail i stan domeny wysyłkowej przed działaniem
Połącz sygnały adresu z uwierzytelnianiem poczty domeny, zgodnością, DNS i dowodami list blokad.
Śledź domenę w otaczającej ją publicznej infrastrukturze
Zacznij od domeny lub hosta, zbierz aktualne dowody rozwiązywania i przechodź przez obserwowane relacje istotne dla badania.
Zbadaj dowody za alertem
Wybierz skoncentrowany produkt bezpieczeństwa lub przejdź przez przepływ oceny zagrożenia dla powiązanych sygnałów.