基础设施研究解决方案

沿域名追踪其周围的公开基础设施

从一个域名或主机开始,收集当前解析证据,并沿着与调查相关的观测关系进行扩展。

面向安全团队、研究人员、运营人员和智能体构建者

将此工作流用于事件上下文、资产研究、供应商审查和公开基础设施映射。

有范围限制且与证据关联的基础设施地图

连接观测到的域名、主机、DNS 记录、IP、证书、技术、信誉和注册上下文。

基础设施关系会变化,很少出现在单一来源中

共享主机、缓存 DNS、不完整的子域名观测、脱敏记录和变化中的证书可能造成误导性的捷径。

观测关系不是所有权或完整归因

共享服务、变化中的记录、不完整观测和公开数据缺口使普遍基础设施映射无法实现。

工作流

连接观测到的域名、主机、DNS 记录、IP、证书、技术、信誉和注册上下文。

建立域名和 DNS 快照

使用 Domain Profile 和 DNS Lookup 获取当前注册、解析和服务证据。

转向观测到的主机和网络

对工作流中实际观测到的公开名称和地址使用 Subdomains 和 IP Intelligence。

添加信任和网站上下文

检查仍然相关实体的证书、信誉、重定向、技术和公开页面证据。

调查报告域名背后的基础设施

从域名开始,收集当前 DNS 和观测到的子域名,补充相关 IP,然后检查信任和网站证据。

请求示例
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/dns?domain=example.com&type=A"
响应示例
{
  "domain": "example.com",
  "record_type": "A",
  "records": [{ "type": "A", "name": "example.com", "data": "93.184.216.34", "ttl": 300 }],
  "status": "success"
}

此工作流中的产品

连接观测到的域名、主机、DNS 记录、IP、证书、技术、信誉和注册上下文。

DNS 查询

执行任何记录类型的 DNS 查询。

适用场景: 执行任何记录类型的 DNS 查询。

输入
域名, DNS 名称
结果
发现, 丰富, 监控
额度
1-3
同步RESTMCPSDK交互式工具

子域名查找器

使用各种枚举技术发现域名的子域名。

适用场景: 使用各种枚举技术发现域名的子域名。

输入
域名, DNS 名称
结果
发现, 评估
额度
4-5
同步批量RESTMCPSDK交互式工具

IP 地理位置

获取 IP 地址的地理位置数据,包括国家/地区、城市和 ISP。

适用场景: 获取 IP 地址的地理位置数据,包括国家/地区、城市和 ISP。

输入
IP 地址, 域名
结果
丰富, 评估
额度
1
同步RESTMCPSDK交互式工具

SSL 证书

获取 SSL 证书信息,包括颁发者、有效期和安全等级。

适用场景: 获取 SSL 证书信息,包括颁发者、有效期和安全等级。

输入
域名, 证书
结果
发现, 验证, 评估
额度
1-10
同步批量RESTMCPSDK交互式工具

WHOIS 查询

获取域名的 WHOIS 信息,包括注册商、日期和状态。

适用场景: 获取域名的 WHOIS 信息,包括注册商、日期和状态。

输入
域名
结果
丰富, 评估
额度
3
同步批量RESTMCPSDK交互式工具

适用场景

选择此项的场景

需要将已知公开域名或主机追踪到相关 DNS、网络、信任和网站证据时。

不适用场景

不要将其用作完整资产发现、私有网络映射、所有权证明或确定性归因。

相关产品套件

有范围限制且与证据关联的基础设施地图

从一个域名或主机开始,收集当前解析证据,并沿着与调查相关的观测关系进行扩展。