Para equipes de segurança, abuso, confiança e resposta a incidentes
Use este caminho para reunir contexto para priorização, escalonamento e análise humana.
Solução para triagem de ameaças
Investigue se um domínio suspeito está se apresentando como sua marca
Passe de um indicador relatado a evidências públicas conectadas sem tratar um único sinal como prova.
Um instantâneo explicável de avaliação de ameaça
Conecte o nome suspeito aos sinais atuais de domínio, infraestrutura, confiança, e-mail, site e identidade declarada.
Personificação é um padrão entre sinais
Um nome parecido pode ser benigno, enquanto uma correspondência fraca de nome ainda pode hospedar conteúdo enganoso. A triagem precisa de vários tipos de evidência.
A detecção apoia a triagem, não a atribuição
Evidências públicas não estabelecem intenção, propriedade privada, identidade legal ou escopo completo de campanha.
Fluxo de trabalho
Conecte o nome suspeito aos sinais atuais de domínio, infraestrutura, confiança, e-mail, site e identidade declarada.
Comparar as identidades suspeita e protegida
Use Domain Similarity e verificações de status para estabelecer o que as evidências do nome mostram e o que não mostram.
Inspecionar infraestrutura e confiança
Adicione evidências de DNS, subdomínio, IP, certificado, reputação, autenticação de e-mail e lista de bloqueio.
Coletar a apresentação pública
Use Scrape, Technology Detection, Identity Assets e Identity Resolution para preservar evidências relevantes do site público.
Fazer triagem de uma página de login relatada
Comece pela URL relatada e pelo domínio da marca protegida e conecte sinais de nome, domínio, infraestrutura e página pública.
Pedido de Exemplo
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/similarity?domain1=example.com&domain2=examp1e.com"Resposta de Exemplo
{
"domain1": "example.com",
"domain2": "examp1e.com",
"overall_similarity": 94,
"risk_level": "high",
"is_potential_typosquat": true
}Produtos neste fluxo de trabalho
Conecte o nome suspeito aos sinais atuais de domínio, infraestrutura, confiança, e-mail, site e identidade declarada.
Monitor de Marca
Monitore domínios para infracções de marca e ameaças de typosquatting.
Escolha quando: Monitore domínios para infracções de marca e ameaças de typosquatting.
- Entradas
- Domínio, Empresa
- Resultados
- Monitorar, Proteger, Automatizar
- Créditos
- 1-6
SíncronaRESTMCPSDKFerramenta interativa
Similaridade de Domínios
Encontre domínios similares a um domínio dado com base em padrões de nomes e palavras-chave.
Escolha quando: Encontre domínios similares a um domínio dado com base em padrões de nomes e palavras-chave.
- Entradas
- Domínio
- Resultados
- Comparar, Avaliar, Proteger
- Créditos
- 2
SíncronaRESTMCPSDK
Disponibilidade de Nomes em Redes Sociais
Verifique se um nome de utilizador está disponível em plataformas de redes sociais principais.
Escolha quando: Verifique se um nome de utilizador está disponível em plataformas de redes sociais principais.
- Entradas
- Nome de usuário
- Resultados
- Verificar, Descobrir
- Créditos
- 0-2
SíncronaEm loteRESTMCPSDKFerramenta interativa
Reputação de Domínio
Verifique reputação de domínio em múltiplas fontes de inteligência de ameaças.
Escolha quando: Verifique reputação de domínio em múltiplas fontes de inteligência de ameaças.
- Entradas
- Domínio
- Resultados
- Avaliar, Verificar
- Créditos
- 3
SíncronaRESTMCPSDKFerramenta interativa
Escolha este fluxo quando
Escolha quando
Você tem um domínio ou URL suspeito e precisa de contexto de vários sinais para análise ou escalonamento.
Não indicado para
Não use como prova de intenção criminosa, propriedade de conta, identidade legal ou descoberta completa de campanha.
Suítes de produtos relacionadas
Um instantâneo explicável de avaliação de ameaça
Passe de um indicador relatado a evidências públicas conectadas sem tratar um único sinal como prova.