IP地址情报分析
IP地址是网络中的重要信息,是安全分析与研究等工作中必不可少的内容。平台支持对IPv4和IPv6数据情报的查找。
一、情报标签
平台提供当前IP的历史标签信息,方便用户掌握该IP的历史行为特征。
二、反查域名
平台向用户提供此IP作为A(IPv4)标签或AAAA标签(IPv6),被域名所指向的日志记录。通过此项内容,能够帮用户掌握域名与IP之间的解析历史。
三、资产测绘
资产的状态信息来自于测绘云产品,其中包含三部分内容:
- 资产的历史统计内容
- 资产最新快照内容
- 展示此IP历史上存活的端口日志。
四、关联情报
提供当前IP的C段IP地址和IP:Port信息
五、IPWHOIS
IPWHOIS指的是IP地址注册信息,这里展示的数据是来自五大区域互联网注册管理机构的登记内容。
六、数字证书
展示在此IP上最新一次捕获的数字证书信息。
七、关联样本
通信样本:展示的是与此IP进行过通信的日志。 溯源样本:展示的是此IP上可能存在的样本日志。
八、恶意网址
通过网盾的全网恶意网址的检测,向用户提供曾经在此IP上捕获的恶意网址日志。
九、公开报告
为了丰富IP地址的信息,平台会从网络中抓取安全报告,并将与此IP地址相关的报告展示给用户。
十、图谱分析
图谱分析是平台的重要功能,可以通过可视化方式对事件线索进行拓展,并将结果以元素丰富的拓扑图方式展示给用户。