IP / ASN iş akışı

IP adresi ve ASN bilgisini kontrol et

Bir IP adresini kişi konumu gibi görmeden, ağ ve itibar bağlamıyla değerlendirme akışı.

Pasif ve güvenli araştırma akışı

Ne zaman kullanırım?

Bir IP adresi logda göründü. Hangi ağda, hangi bağlamda geçtiğini anlamak istiyorsun.

Çıkacak sonuç

IP bağlam notu, ASN bilgisi, itibar karşılaştırması ve güven düzeyi.

Bu araştırmada dikkat edeceğim şey

GeoIP sonucunu kişinin kesin konumu gibi yazma.

İzlediğim sıra

Adımları sırayla uygula.

IP'yi kaydet
IP adresini, gözlem zamanını ve nerede görüldüğünü yaz.
Zaman ve kaynak logu not edildi mi?
ASN ve ağ sahibini kontrol et
ASN, prefix ve abuse contact bilgisini pasif kaynaklardan çıkar.
Ağ sahibi ile kullanıcı kimliği karıştırılmadı mı?
İtibar kaynaklarını karşılaştır
Birden fazla tehdit istihbaratı kaynağında ilk/son görülme ve etiketleri kontrol et.
Tek skorla karar verilmedi mi?
Sınırlılığı yaz
GeoIP belirsizliği, paylaşımlı hosting ve NAT ihtimalini belirt.
Rapor kişisel konum iddiası kurmuyor mu?

Açtığım kaynaklar

Ne söyleyebilirim, ne söyleyemem?

Bu akışta görülen bulgular ıp / asn bağlamında değerlendirilmiştir. Sonuç kesin hüküm değil, açık kaynaklara dayalı sınırlı bir araştırma notudur.

Kaynaklar

AlienVault OTX
Tehdit İstihbaratı
AlienVault OTX ile şüpheli göstergeleri topluluk, satıcı ve açık tehdit kaynaklarıyla karşılaştırabilirsiniz.
Kaynağı aç
Awesome Threat Intelligence
Tehdit İstihbaratı
Yeni CTI veri seti veya platform adayı keşfetmek.
Kaynağı aç
GreyNoise Visualizer
IP ve ASN İstihbaratı
GreyNoise Visualizer ile günlüklerdeki IP adreslerini ASN, prefix ve ağ sahibi bilgisiyle zenginleştirebilirsiniz.
Kaynağı aç
Hurricane Electric BGP Toolkit
IP ve ASN İstihbaratı
Hurricane Electric BGP Toolkit ile günlüklerdeki IP adreslerini ASN, prefix ve ağ sahibi bilgisiyle zenginleştirebilirsiniz.
Kaynağı aç
IntelOwl
Tehdit İstihbaratı
Olay müdahalesi göstergelerini tek panelde zenginleştirmek.
Kaynağı aç
IPinfo
IP ve ASN İstihbaratı
IPinfo ile günlüklerdeki IP adreslerini ASN, prefix ve ağ sahibi bilgisiyle zenginleştirebilirsiniz.
Kaynağı aç