Для команд безопасности, доверия, борьбы со злоупотреблениями и защиты бренда
Используйте ограниченные пассивные проверки для триажа и исследования, а не вместо авторизованных тестов или анализа человека.
Безопасность и доверие
Превращайте публичные сигналы риска в очередь анализа
Находите подозрительные шаблоны имён, проверяйте средства доверия и e-mail и расставляйте приоритеты, не считая чистую проверку доказательством безопасности.
Разделяйте обнаружение и проверку
Генерируйте или сравнивайте подозрительные имена, устанавливайте факт регистрации, затем изучайте сертификаты, репутацию, e-mail и сайт.
Входные данные
ДоменСертификатURLИмя DNSАдрес электронной почты
Результаты
СравниватьОцениватьЗащищатьНаходитьПроверять
Выбирайте данные под изучаемый риск
Используйте similarity и typosquatting для имён, продукты сертификатов и репутации для доверия, e-mail для почтового состояния, а vulnerability intelligence для пассивных находок.
Сходство доменов
Найдите домены, похожие на заданный домен, на основе шаблонов имен и ключевых слов.
Выбирайте, если: Выбирайте для сходства имён, текста, клавиатуры и гомоглифов. Смысл и визуальный дизайн сайта не сравниваются.
- Входные данные
- Домен
- Результаты
- Сравнивать, Оценивать, Защищать
- Кредиты
- 2
СинхронныйRESTMCPSDK
Обнаружение опечаток
Обнаруживайте угрозы опечаток и похожие домены, которые могут быть использованы для фишинга или нарушения бренда.
Выбирайте, если: Выбирайте для генерации вероятных похожих вариантов и проверки их статуса без трактовки неизвестного как безопасного.
- Входные данные
- Домен
- Результаты
- Находить, Оценивать, Защищать
- Кредиты
- 2-18
СинхронныйRESTMCPSDKИнтерактивный инструмент
SSL сертификаты
Получайте информацию о SSL сертификате, включая издателя, действительность и оценку безопасности.
Выбирайте, если: Выбирайте для проверки публичных данных TLS-сертификатов, срока действия, имён и сигналов цепочки, если они доступны.
- Входные данные
- Домен, Сертификат
- Результаты
- Находить, Проверять, Оценивать
- Кредиты
- 1-10
СинхронныйПакетныйRESTMCPSDKИнтерактивный инструмент
Сканер уязвимостей веб-сайтов
Находите раскрытое ПО, рискованные настройки и заведомо уязвимые версии на общедоступном веб-сайте. Для каждого результата указано, что проверялось, почему найдено соответствие и насколько надёжны доказательства.
Выбирайте, если: Выбирайте для пассивных данных об открытых версиях и настройках. Продукт не атакует цель и не доказывает отсутствие уязвимостей.
- Входные данные
- URL, Домен
- Результаты
- Оценивать, Защищать
- Кредиты
- 8-12
СинхронныйRESTMCPSDKИнтерактивный инструмент
Репутация домена
Проверьте репутацию домена по нескольким источникам угроз.
Выбирайте, если: Выбирайте для объединённой оценки репутации с видимыми данными, покрытием и неизвестными результатами.
- Входные данные
- Домен
- Результаты
- Оценивать, Проверять
- Кредиты
- 3
СинхронныйRESTMCPSDKИнтерактивный инструмент
Аутентификация электронной почты
Анализируйте записи аутентификации электронной почты, включая SPF, DKIM и DMARC.
Выбирайте, если: Выбирайте для проверки SPF, DKIM, DMARC и связанного состояния аутентификации e-mail домена.
- Входные данные
- Домен, Имя DNS
- Результаты
- Проверять, Оценивать, Защищать
- Кредиты
- 1-3
СинхронныйПакетныйRESTMCPSDKИнтерактивный инструмент
Соответствие электронной почты
Анализируйте записи аутентификации электронной почты, включая SPF, DKIM и DMARC.
Выбирайте, если: Выбирайте для проверки публичных почтовых средств защиты и опубликованных сигналов соответствия политикам.
- Входные данные
- Домен
- Результаты
- Проверять, Оценивать
- Кредиты
- 6
СинхронныйRESTMCPSDK
Черный список электронной почты
Проверьте, указан ли домен или IP в черных списках электронной почты.
Выбирайте, если: Выбирайте для проверки поддерживаемых данных чёрных списков на текущий момент. Чистый результат не гарантирует универсальную репутацию.
- Входные данные
- Адрес электронной почты
- Результаты
- Проверять, Оценивать
- Кредиты
- 0-1
СинхронныйПакетныйRESTMCPSDKИнтерактивный инструмент
Рабочие процессы
Начните с заявленного домена, сравните его с защищаемым именем и добавьте данные регистрации, DNS, сертификата, репутации и сайта.
Триаж фишинга и подмены личности
Начните с заявленного домена, сравните его с защищаемым именем и добавьте данные регистрации, DNS, сертификата, репутации и сайта.
Проверка открытости сайта
Обнаружьте открытые технологии, сопоставьте точные версии с публичными рекомендациями и явно сохраните частичные или недоступные проверки.
Проверить возможный похожий бренд
Сравните подозрительный домен с защищаемым именем, проверьте регистрацию и запросите данные доверия для зарегистрированных результатов.
Пример запроса
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/reputation?domain=example.com"Пример ответа
{
"domain": "example.com",
"reputation_score": 92,
"grade": "A",
"risk_level": "low",
"recommendations": []
}Используйте отдельные проверки или рецепт оценки угрозы
Вызывайте отдельные продукты для известных индикаторов, объединяйте поддерживаемые GET-запросы или используйте документированный рецепт для нескольких наборов.
СинхронныйПакетныйRESTMCPSDKИнтерактивный инструмент
Пассивная проверка не доказывает безопасность или злой умысел
Находки отражают завершённые публичные проверки. Заблокированные, неполные, неподдерживаемые и неубедительные данные остаются неизвестными.
Связанные решения
Находите и приоритизируйте домены, которые можно принять за ваш бренд
Объедините сходство, генерацию typosquatting, статус домена, данные доверия и мониторинг в повторяемый процесс анализа.
Исследуйте, выдаёт ли подозрительный домен себя за ваш бренд
Переходите от заявленного индикатора к связанным публичным данным, не считая один сигнал доказательством.
Проверяйте состояние DNS до и после изменения
Объединяйте актуальные записи, данные средств защиты, сравнения резолверов, сертификаты и аутентификацию e-mail в операционную проверку.
Поймите, достаточно ли согласованы данные цифровой идентичности для следующего шага
Объедините проверку входных данных, публичный контекст домена, классификацию соцсетей, данные компании и связи сайта для маршрутизации с учётом риска.
Оцените риск e-mail и состояние домена отправки до действия
Объедините сигналы адреса с данными почтовой аутентификации, соответствия, DNS и чёрных списков домена.
Следуйте за доменом в окружающую его публичную инфраструктуру
Начните с домена или хоста, соберите актуальные данные разрешения и переходите по наблюдаемым связям, важным для исследования.
Исследуйте данные за предупреждением
Выберите специализированный продукт безопасности или следуйте процессу оценки угрозы по связанным сигналам.