Alan Adı ve DNS İstihbaratı
SecurityTrails
https://securitytrails.com/
Ne işe yarar?
SecurityTrails, alan adı, DNS ve kayıt araştırması için kullanabileceğiniz pratik bir araç. Alan adı kayıtlarını, DNS cevaplarını ve geçmiş pasif DNS ipuçlarını savunma amaçlı toplamak istiyorsanız önce buradan başlayıp sonucu ikinci kaynakla karşılaştırın.
Ne zaman kullanılır?
- SecurityTrails ile kapsam dahilindeki alan adları için registrar, RDAP, DNS ve alt alan adı bağlamını çıkarabilirsiniz.
- Sahip olduğunuz varlıkların açık DNS izlerini envanter çalışmasına ekleyebilirsiniz
Ne zaman kullanılmaz?
SecurityTrails kullanılırken kapsamı, hukuki dayanağı ve veri minimizasyonunu yazılı tutun. Alan adı bilgisini varlık envanteri, kötüye kullanım bildirimi ve savunma analizi için kullanın; yetkisiz tarama veya erişim denemesi yapmayın.
Güvenli örnek iş akışı
SecurityTrails ile yetkili olduğunuz alan adında RDAP, güncel DNS, sertifika kayıtları ve arşiv geçmişini sırayla kontrol edin.
Doğrulama yöntemi
SecurityTrails çıktısını doğrudan sonuç kabul etmeyin. Önbellekler gecikebilir; RDAP, yetkili DNS cevabı, sertifika kayıtları ve kontrol zamanı birlikte yazılmalıdır.
Kontrol kaydı
Son kontrol: 2026-04-27. Risk seviyesi: Düşük. Erişim, ücret ve kullanım şartları canlı kullanım öncesi yeniden kontrol edilmeli.
Yanlış pozitif ihtimali
DNS ve WHOIS/RDAP kayıtları sahiplikten çok altyapı ipucu verir. Proxy servisleri, CDN ve eski pasif DNS kayıtları yanlış yorumlanabilir.
Sık yapılan hatalar
- Tek sonuçtan kesin hüküm çıkarmak.
- Son kontrol tarihi, kaynak bağlamı veya arşiv tarihini not etmemek.
- Bu kaynağın verdiği sinyali başka bir kaynakla karşılaştırmadan rapora almak.
