IP / ASN iş akışı

IP adresi ve ASN bilgisini kontrol et

Bir IP adresini kişi konumu gibi görmeden, ağ ve itibar bağlamıyla değerlendirme akışı.

Pasif ve güvenli araştırma akışı

Ne zaman kullanılır?

Bir IP adresi logda göründü. Hangi ağda, hangi bağlamda geçtiğini anlamak istiyorsun.

Çıkacak sonuç

IP bağlam notu, ASN bilgisi, itibar karşılaştırması ve güven düzeyi.

Güvenlik sınırı

Bu akış saldırı, test veya yetkisiz tarama için değildir. Açık kaynak kaydı okur, tarih ve belirsizliği not eder, sonucu kesin hüküm gibi yazmaz.

Basit sıra

Adımları sırayla uygula.

IP'yi kaydet
IP adresini, gözlem zamanını ve nerede görüldüğünü yaz.
Kontrol: Zaman ve kaynak logu not edildi mi?
ASN ve ağ sahibini kontrol et
ASN, prefix ve abuse contact bilgisini pasif kaynaklardan çıkar.
Kontrol: Ağ sahibi ile kullanıcı kimliği karıştırılmadı mı?
İtibar kaynaklarını karşılaştır
Birden fazla tehdit istihbaratı kaynağında ilk/son görülme ve etiketleri kontrol et.
Kontrol: Tek skorla karar verilmedi mi?
Sınırlılığı yaz
GeoIP belirsizliği, paylaşımlı hosting ve NAT ihtimalini belirt.
Kontrol: Rapor kişisel konum iddiası kurmuyor mu?

Açılacak gerçek araçlar

Rapor dili

Bu akışta görülen bulgular ıp / asn bağlamında değerlendirilmiştir. Sonuç kesin hüküm değil, açık kaynaklara dayalı sınırlı bir araştırma notudur.

Kaynaklar

AlienVault OTX
Tehdit İstihbaratı
AlienVault OTX ile şüpheli göstergeleri topluluk, satıcı ve açık tehdit kaynaklarıyla karşılaştırabilirsiniz.
Kaynağı aç
GreyNoise Visualizer
IP ve ASN İstihbaratı
GreyNoise Visualizer ile günlüklerdeki IP adreslerini ASN, prefix ve ağ sahibi bilgisiyle zenginleştirebilirsiniz.
Kaynağı aç
Hurricane Electric BGP Toolkit
IP ve ASN İstihbaratı
Hurricane Electric BGP Toolkit ile günlüklerdeki IP adreslerini ASN, prefix ve ağ sahibi bilgisiyle zenginleştirebilirsiniz.
Kaynağı aç
IPinfo
IP ve ASN İstihbaratı
IPinfo ile günlüklerdeki IP adreslerini ASN, prefix ve ağ sahibi bilgisiyle zenginleştirebilirsiniz.
Kaynağı aç
MISP Project
Tehdit İstihbaratı
MISP Project ile şüpheli göstergeleri topluluk, satıcı ve açık tehdit kaynaklarıyla karşılaştırabilirsiniz.
Kaynağı aç
MITRE ATT&CK
Tehdit İstihbaratı
MITRE ATT&CK ile şüpheli göstergeleri topluluk, satıcı ve açık tehdit kaynaklarıyla karşılaştırabilirsiniz.
Kaynağı aç