E-posta iş akışı

E-posta adresi ve phishing bağlamını kontrol et

E-posta adresi, alan adı ve başlık bilgisini yasal ve savunma amaçlı inceleme akışı.

Pasif ve güvenli araştırma akışı

Ne zaman kullanılır?

Bir e-posta adresi veya başlık bilgisi var. Domain, SPF, DKIM ve DMARC bağlamını kontrol etmek istiyorsun.

Çıkacak sonuç

E-posta bağlam notu, kimlik doğrulama durumu, risk ve güvenli aksiyon.

Güvenlik sınırı

Bu akış saldırı, test veya yetkisiz tarama için değildir. Açık kaynak kaydı okur, tarih ve belirsizliği not eder, sonucu kesin hüküm gibi yazmaz.

Basit sıra

Adımları sırayla uygula.

Kapsamı belirle
E-postanın sana, kurumuna veya izinli bir çalışmaya ait olup olmadığını yaz.
Kontrol: Yasal ve rızalı kapsam açık mı?
Domaini kontrol et
E-posta domaininin MX, SPF, DKIM ve DMARC kayıtlarına bak.
Kontrol: Domain kayıtları güncel kaynakla kontrol edildi mi?
Başlığı oku
Gönderici zinciri, relay bilgisi ve kimlik doğrulama sonucunu ayır.
Kontrol: Başlık sonucu bağlamıyla yazıldı mı?
Güvenli aksiyon yaz
Şüphe varsa parola yenileme, MFA ve kurum içi bildirim gibi savunma adımı öner.
Kontrol: Hesaba erişim denemesi yapılmadı mı?

Açılacak gerçek araçlar

Rapor dili

Bu akışta görülen bulgular e-posta bağlamında değerlendirilmiştir. Sonuç kesin hüküm değil, açık kaynaklara dayalı sınırlı bir araştırma notudur.

Kaynaklar

AlienVault OTX
Tehdit İstihbaratı
AlienVault OTX ile şüpheli göstergeleri topluluk, satıcı ve açık tehdit kaynaklarıyla karşılaştırabilirsiniz.
Kaynağı aç
CISA Cyber Hygiene Services
Veri İhlali Kontrolü
CISA Cyber Hygiene Services ile kendi e-posta adresinizin bilinen ihlallerde yer alıp almadığını kontrol edebilirsiniz.
Kaynağı aç
DNSDumpster
Alan Adı ve DNS İstihbaratı
DNSDumpster ile kapsam dahilindeki alan adları için registrar, RDAP, DNS ve alt alan adı bağlamını çıkarabilirsiniz.
Kaynağı aç
DNSViz
Alan Adı ve DNS İstihbaratı
DNSViz ile kapsam dahilindeki alan adları için registrar, RDAP, DNS ve alt alan adı bağlamını çıkarabilirsiniz.
Kaynağı aç
Google Password Checkup
Veri İhlali Kontrolü
Google Password Checkup ile kendi e-posta adresinizin bilinen ihlallerde yer alıp almadığını kontrol edebilirsiniz.
Kaynağı aç
Have I Been Pwned
Veri İhlali Kontrolü
Have I Been Pwned ile kendi e-posta adresinizin bilinen ihlallerde yer alıp almadığını kontrol edebilirsiniz.
Kaynağı aç