Başlangıç dostu iş akışı
Web sitesi veya domain şüpheli mi?
Bir alan adını pasif kaynaklarla, güvenli ve yasal şekilde kontrol etme akışı.
Amaç
Domainin ne zaman ortaya çıktığını, hangi altyapıya işaret ettiğini ve bulguların ne kadar güvenilir olduğunu anlamak.
Ne için uygun?
Şüpheli bağlantılar, marka taklidi, yeni açılmış siteler ve savunma amaçlı ilk kontrol.
Adımlar
URL'yi sadeleştir
Protokol, takip parametresi ve path bilgisini ayır. Kök domaini ayrı yaz.
Kontrol
Kök domain, alt domain ve tam URL ayrı satırlarda mı?
Kayıt ve DNS bağlamını kontrol et
RDAP/WHOIS, NS, MX, A/AAAA, CNAME ve TXT kayıtlarına bak.
Kontrol
Sonuçları en az iki pasif kaynakla karşılaştırdın mı?
Sertifika ve arşiv izini incele
Sertifika kayıtları ve web arşivinden kısa zaman çizgisi çıkar.
Kontrol
Tarihler birbiriyle tutarlı mı, yoksa eski kayıtlar mı görünüyor?
Risk notunu dikkatli yaz
İtibar kaynaklarına bak ama sonucu kesin hüküm gibi yazma.
Kontrol
Yanlış pozitif ihtimalini ve sınırlılığı ekledin mi?
Nasıl doğrulanır?
- İki pasif kaynakla karşılaştır
- Tarihleri ayrı yaz
- Arşiv ve DNS kayıtlarını birlikte oku
Sık hata
- IP adresinden kesin kişi veya kurum atamak.
- Tek itibar sitesine bakıp kesin karar vermek.
- Arşiv tarihi ile yayın tarihini karıştırmak.
Basit rapor çıktısı
Domain profili, tarih notu, risk düzeyi, kaynak bağlantıları ve açık sorular.