E-posta iş akışı

E-posta adresi ve phishing bağlamını kontrol et

E-posta adresi, alan adı ve başlık bilgisini yasal ve savunma amaçlı inceleme akışı.

Pasif ve güvenli araştırma akışı

Ne zaman kullanırım?

Bir e-posta adresi veya başlık bilgisi var. Domain, SPF, DKIM ve DMARC bağlamını kontrol etmek istiyorsun.

Çıkacak sonuç

E-posta bağlam notu, kimlik doğrulama durumu, risk ve güvenli aksiyon.

Bu araştırmada dikkat edeceğim şey

Üçüncü kişileri ifşa etme.

İzlediğim sıra

Adımları sırayla uygula.

Kapsamı belirle
E-postanın sana, kurumuna veya izinli bir çalışmaya ait olup olmadığını yaz.
Yasal ve rızalı kapsam açık mı?
Domaini kontrol et
E-posta domaininin MX, SPF, DKIM ve DMARC kayıtlarına bak.
Domain kayıtları güncel kaynakla kontrol edildi mi?
Başlığı oku
Gönderici zinciri, relay bilgisi ve kimlik doğrulama sonucunu ayır.
Başlık sonucu bağlamıyla yazıldı mı?
Güvenli aksiyon yaz
Şüphe varsa parola yenileme, MFA ve kurum içi bildirim gibi savunma adımı öner.
Hesaba erişim denemesi yapılmadı mı?

Açtığım kaynaklar

Ne söyleyebilirim, ne söyleyemem?

Bu akışta görülen bulgular e-posta bağlamında değerlendirilmiştir. Sonuç kesin hüküm değil, açık kaynaklara dayalı sınırlı bir araştırma notudur.

Kaynaklar

AlienVault OTX
Tehdit İstihbaratı
AlienVault OTX ile şüpheli göstergeleri topluluk, satıcı ve açık tehdit kaynaklarıyla karşılaştırabilirsiniz.
Kaynağı aç
Awesome Threat Intelligence
Tehdit İstihbaratı
Yeni CTI veri seti veya platform adayı keşfetmek.
Kaynağı aç
Bitwarden Vault Health Reports
Veri İhlali Kontrolü
Bitwarden Vault Health Reports ile kendi e-posta adresinizin bilinen ihlallerde yer alıp almadığını kontrol edebilirsiniz.
Kaynağı aç
CISA Cyber Hygiene Services
Veri İhlali Kontrolü
CISA Cyber Hygiene Services ile kendi e-posta adresinizin bilinen ihlallerde yer alıp almadığını kontrol edebilirsiniz.
Kaynağı aç
Dmarcian DMARC Inspector
E-posta Araştırması
Dmarcian DMARC Inspector ile şüpheli bir iletinin başlık ve kimlik doğrulama bilgilerini inceleyebilirsiniz.
Kaynağı aç
DNSChecker SPF Record Checker
E-posta Araştırması
DNSChecker SPF Record Checker ile şüpheli bir iletinin başlık ve kimlik doğrulama bilgilerini inceleyebilirsiniz.
Kaynağı aç