Para equipes de segurança, confiança, abuso e proteção de marcas
Use verificações passivas limitadas para enriquecer triagem e investigação, não para substituir testes autorizados ou análise humana.
Segurança e confiança
Transforme sinais públicos de risco em uma fila de análise
Encontre padrões de nomes suspeitos, inspecione controles de confiança e e-mail e priorize evidências sem tratar uma verificação limpa como prova de segurança.
Separe descoberta de validação
Gere ou compare nomes suspeitos, determine se estão registrados e inspecione evidências de certificado, reputação, e-mail e site.
Entradas
DomínioCertificadoURLNome DNSEndereço de e-mail
Resultados
CompararAvaliarProtegerDescobrirVerificar
Escolha evidências para o risco que está analisando
Use similaridade e typosquatting para nomes, produtos de certificado e reputação para contexto de confiança, produtos de e-mail para postura de correio e inteligência de vulnerabilidades para achados passivos.
Similaridade de Domínios
Encontre domínios similares a um domínio dado com base em padrões de nomes e palavras-chave.
Escolha quando: Escolha para similaridade de nome, texto, teclado e homoglyphs. Não compara significado ou design visual de sites.
- Entradas
- Domínio
- Resultados
- Comparar, Avaliar, Proteger
- Créditos
- 2
SíncronaRESTMCPSDK
Detecção de Typosquatting
Detecte ameaças de typosquatting e domínios similares que poderiam ser utilizados para phishing ou abuso de marca.
Escolha quando: Escolha para gerar variantes prováveis e verificar seu status de domínio sem tratar desconhecido como seguro.
- Entradas
- Domínio
- Resultados
- Descobrir, Avaliar, Proteger
- Créditos
- 2-18
SíncronaRESTMCPSDKFerramenta interativa
Certificados SSL
Obtenha informações de certificado SSL incluindo emissor, validade e classificação de segurança.
Escolha quando: Escolha para inspecionar evidências públicas de certificados TLS, validade, nomes e sinais relacionados à cadeia quando disponíveis.
- Entradas
- Domínio, Certificado
- Resultados
- Descobrir, Verificar, Avaliar
- Créditos
- 1-10
SíncronaEm loteRESTMCPSDKFerramenta interativa
Scanner de vulnerabilidades de sites
Encontre software exposto, configurações arriscadas e versões conhecidas como afetadas em um site público. Cada resultado explica o que foi verificado, por que houve correspondência e a força das evidências.
Escolha quando: Escolha para evidências passivas de versões expostas e configurações. Não explora o alvo nem prova que o site está livre de vulnerabilidades.
- Entradas
- URL, Domínio
- Resultados
- Avaliar, Proteger
- Créditos
- 8-12
SíncronaRESTMCPSDKFerramenta interativa
Reputação de Domínio
Verifique reputação de domínio em múltiplas fontes de inteligência de ameaças.
Escolha quando: Escolha para uma visão combinada de reputação com evidências, cobertura e resultados desconhecidos visíveis.
- Entradas
- Domínio
- Resultados
- Avaliar, Verificar
- Créditos
- 3
SíncronaRESTMCPSDKFerramenta interativa
Autenticação de Email
Analise registos de autenticação de email incluindo SPF, DKIM e DMARC.
Escolha quando: Escolha para inspecionar SPF, DKIM, DMARC e a postura relacionada de autenticação de e-mail de um domínio.
- Entradas
- Domínio, Nome DNS
- Resultados
- Verificar, Avaliar, Proteger
- Créditos
- 1-3
SíncronaEm loteRESTMCPSDKFerramenta interativa
Conformidade de e-mail
Analise registos de autenticação de email incluindo SPF, DKIM e DMARC.
Escolha quando: Escolha para uma análise orientada por políticas dos controles públicos de e-mail e sinais de conformidade publicados.
- Entradas
- Domínio
- Resultados
- Verificar, Avaliar
- Créditos
- 6
SíncronaRESTMCPSDK
Lista Negra de Email
Verifique se um domínio ou IP está listado em listas negras de email.
Escolha quando: Escolha para verificar evidências compatíveis de listas de bloqueio em um momento. Um resultado limpo não garante reputação universal.
- Entradas
- Endereço de e-mail
- Resultados
- Verificar, Avaliar
- Créditos
- 0-1
SíncronaEm loteRESTMCPSDKFerramenta interativa
Fluxos de trabalho
Comece pelo domínio denunciado, compare-o com o nome protegido e adicione evidências de registro, DNS, certificado, reputação e site.
Triagem de phishing e personificação
Comece pelo domínio denunciado, compare-o com o nome protegido e adicione evidências de registro, DNS, certificado, reputação e site.
Análise de exposição do site
Detecte tecnologias expostas, correlacione versões exatas com avisos públicos e mantenha verificações parciais ou indisponíveis explícitas.
Fazer triagem de um possível nome parecido com a marca
Compare um domínio suspeito com o nome protegido, verifique seu status de registro e solicite evidências de confiança para resultados registrados.
Pedido de Exemplo
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/reputation?domain=example.com"Resposta de Exemplo
{
"domain": "example.com",
"reputation_score": 92,
"grade": "A",
"risk_level": "low",
"recommendations": []
}Use verificações focadas ou uma receita de avaliação de ameaça
Chame produtos individuais para indicadores conhecidos, agrupe solicitações GET compatíveis ou use uma receita documentada quando a investigação envolver várias suítes.
SíncronaEm loteRESTMCPSDKFerramenta interativa
Nenhuma verificação passiva prova segurança ou intenção maliciosa
Os achados refletem verificações públicas concluídas. Evidências bloqueadas, incompletas, não compatíveis ou inconclusivas permanecem desconhecidas.
Soluções relacionadas
Encontre e priorize domínios que podem ser confundidos com sua marca
Combine similaridade, geração de typosquatting, status de domínio, evidências de confiança e monitoramento em um caminho de análise repetível.
Investigue se um domínio suspeito está se apresentando como sua marca
Passe de um indicador relatado a evidências públicas conectadas sem tratar um único sinal como prova.
Analise a postura DNS antes e depois de uma mudança
Combine registros atuais, evidências de controles de segurança, comparações de resolvedores, certificados e autenticação de e-mail em uma análise operacional.
Avalie se os dados de identidade digital são consistentes o bastante para o próximo passo
Combine validação de entradas, contexto público do domínio, classificação social, evidências da empresa e relações declaradas pelo site para roteamento consciente do risco.
Avalie o risco de e-mail e a postura do domínio de envio antes de agir
Combine sinais no nível do endereço com autenticação de e-mail, conformidade, DNS e evidências de lista de bloqueio no nível do domínio.
Siga um domínio até a infraestrutura pública ao seu redor
Comece com um domínio ou host, colete evidências atuais de resolução e avance por relações observadas relevantes à investigação.
Investigue as evidências por trás do alerta
Escolha um produto de segurança focado ou siga o fluxo de avaliação de ameaça entre sinais relacionados.