För säkerhets-, förtroende-, abuse- och varumärkesskyddsteam
Använd avgränsade passiva kontroller för att berika triage och utredning, inte för att ersätta auktoriserad testning eller mänsklig granskning.
Säkerhet och förtroende
Förvandla offentliga risksignaler till en granskningskö
Hitta misstänkta namnkonstellationer, inspektera förtroende- och e-postkontroller och prioritera bevis utan att behandla en ren kontroll som ett säkerhetsbevis.
Separera upptäckt från validering
Generera eller jämför misstänkta namn, fastställ om de är registrerade och inspektera sedan certifikat-, rykte-, e-post- och webbplatsbevis.
Indata
DomänCertifikatURLDNS-namnE-postadress
Resultat
JämförBedömSkyddaUpptäckVerifiera
Välj bevis för den risk du granskar
Använd likhet och typosquatting för namn, certifikat- och rykteprodukter för förtroendekontext, e-postprodukter för e-poststatus och sårbarhetsintelligens för passiva resultat från offentliga svar.
Domänlikhet
Hitta domäner som liknar en given domän baserat på namnmönster och nyckelord.
Välj detta när: Välj detta för namn-, text-, tangentbords- och homoglyphlikhet. Det jämför inte webbplatsens innebörd eller visuella design.
- Indata
- Domän
- Resultat
- Jämför, Bedöm, Skydda
- Krediter
- 2
SynkronRESTMCPSDK
Typosquatting-detektion
Identifiera typosquatting-hot och liknande domäner som kan användas för phishing eller varumärkesmissbruk.
Välj detta när: Välj detta för att generera sannolika lookalike-varianter och kontrollera deras domänstatus utan att behandla unknown som säkert.
- Indata
- Domän
- Resultat
- Upptäck, Bedöm, Skydda
- Krediter
- 2-18
SynkronRESTMCPSDKInteraktivt verktyg
SSL-certifikat
Få SSL-certifikatinformation inklusive utgivare, giltighet och säkerhetsklass.
Välj detta när: Välj detta för att inspektera offentliga TLS-certifikatbevis, giltighet, namn och kedjerelaterade signaler där de finns.
- Indata
- Domän, Certifikat
- Resultat
- Upptäck, Verifiera, Bedöm
- Krediter
- 1-10
SynkronMasskörningRESTMCPSDKInteraktivt verktyg
Sårbarhetsskanner för webbplatser
Hitta exponerad programvara, riskfyllda konfigurationer och kända berörda versioner på en offentlig webbplats. Varje resultat förklarar vad som kontrollerades, varför det matchade och hur starka beläggen är.
Välj detta när: Välj detta för passiva bevis på exponerade versioner och konfiguration. Det utnyttjar inte målet och bevisar inte att webbplatsen är fri från sårbarheter.
- Indata
- URL, Domän
- Resultat
- Bedöm, Skydda
- Krediter
- 8-12
SynkronRESTMCPSDKInteraktivt verktyg
Domänrykte
Kontrollera domänrykte på flera hotintelligenskällor.
Välj detta när: Välj detta för en samlad ryktesbild där bevis, täckning och unknown-resultat förblir synliga.
- Indata
- Domän
- Resultat
- Bedöm, Verifiera
- Krediter
- 3
SynkronRESTMCPSDKInteraktivt verktyg
E-postautentisering
Analysera e-postautentiseringsposter inklusive SPF, DKIM och DMARC.
Välj detta när: Välj detta för att inspektera SPF, DKIM, DMARC och relaterad e-postautentiseringsstatus för en domän.
- Indata
- Domän, DNS-namn
- Resultat
- Verifiera, Bedöm, Skydda
- Krediter
- 1-3
SynkronMasskörningRESTMCPSDKInteraktivt verktyg
E-postefterlevnad
Analysera e-postautentiseringsposter inklusive SPF, DKIM och DMARC.
Välj detta när: Välj detta för en policyinriktad granskning av offentliga e-postkontroller och publicerade efterlevnadssignaler.
- Indata
- Domän
- Resultat
- Verifiera, Bedöm
- Krediter
- 6
SynkronRESTMCPSDK
E-postsvartlista
Kontrollera om en domän eller IP är listad på e-post svartlistor.
Välj detta när: Välj detta för att kontrollera stödda svartlistebevis vid en viss tidpunkt. Ett rent resultat är ingen universell ryktesgaranti.
- Indata
- E-postadress
- Resultat
- Verifiera, Bedöm
- Krediter
- 0-1
SynkronMasskörningRESTMCPSDKInteraktivt verktyg
Arbetsflöden
Börja med den rapporterade domänen, jämför den med det skyddade namnet och lägg sedan till registrerings-, DNS-, certifikat-, rykte- och webbplatsbevis.
Triage av nätfiske och imitation
Börja med den rapporterade domänen, jämför den med det skyddade namnet och lägg sedan till registrerings-, DNS-, certifikat-, rykte- och webbplatsbevis.
Granskning av exponering på webbplatsen
Upptäck exponerade tekniker, koppla exakta versioner till offentliga råd och håll partiella eller otillgängliga kontroller tydliga.
Triagera en möjlig varumärkes-lookalike
Jämför en misstänkt domän med det skyddade namnet, kontrollera registreringsstatusen och begär sedan förtroendebevis för registrerade resultat.
Exempelbegäran
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/reputation?domain=example.com"Exempelsvar
{
"domain": "example.com",
"reputation_score": 92,
"grade": "A",
"risk_level": "low",
"recommendations": []
}Använd fokuserade kontroller eller ett hotbedömningsrecept
Anropa enskilda produkter för kända indikatorer, batcha stödda GET-förfrågningar eller använd ett dokumenterat recept när undersökningen spänner över flera paket.
SynkronMasskörningRESTMCPSDKInteraktivt verktyg
Ingen passiv kontroll bevisar säkerhet eller skadlig avsikt
Resultaten återspeglar genomförda offentliga kontroller. Blockerade, ofullständiga, ej stödda och oklara bevis förblir unknown.
Relaterade lösningar
Hitta och prioritera domäner som kan förväxlas med ditt varumärke
Kombinera likhet, typosquatting-generering, domänstatus, förtroendebevis och övervakning till en återkommande granskningsväg.
Undersök om en misstänkt domän framställer sig som ditt varumärke
Gå från en rapporterad indikator till sammanlänkade offentliga bevis utan att behandla någon enskild signal som ett bevis.
Granska DNS-status före och efter en ändring
Kombinera aktuella poster, säkerhetskontrollbevis, resolverjämförelser, certifikat och e-postautentisering till en operativ granskning.
Bedöm om digitala identitetsindata är tillräckligt konsekventa för nästa steg
Kombinera indatavalidering, offentlig domänkontext, social klassificering, företagstecken och webbplatsdeklarerade relationer för riskmedveten dirigering.
Bedöm e-postrisk och status för sändande domän innan du agerar
Kombinera signaler på adressnivå med bevis om e-postautentisering, efterlevnad, DNS och svartlistor på domännivå.
Följ en domän in i den offentliga infrastrukturen runt den
Börja med en domän eller värd, samla aktuell upplösningsevidens och följ observerade relationer som är viktiga för undersökningen.
Undersök bevisen bakom varningen
Välj en fokuserad säkerhetsprodukt eller följ arbetsflödet för hotbedömning över relaterade signaler.