Passez d'une adresse IP, d'un nom d'hôte ou d'un bloc CIDR suspect à des faits rendus publics sans basculer entre plusieurs onglets.
Utilisez ComUtil uniquement pour une enquête de premier passage : propriété de l'ASN, métadonnées du bureau d'enregistrement, serveurs de noms, détails du certificat et calculs déterministes du sous-réseau. Ces pages ne notent pas de malveillance et ne rendent pas de verdict final en matière de sécurité.
Commencez à partir d’une adresse IP publique lorsque vous avez besoin d’un contexte ASN, de registre et de plage réseau avant de passer au niveau supérieur.
Utilisez un ordre pratique pour les domaines suspects, les adresses IP sources et les plages de fournisseurs.
Confirmez le bureau d'enregistrement, la date d'expiration, les serveurs de noms et la synchronisation des certificats en une seule recherche.
Mesurez si une adresse appartient à un seul hôte, à un petit sous-réseau ou à un grand bloc de fournisseur.
Utilisez le guide IP lorsque la question est de savoir à qui appartient cette adresse, quel registre l'a attribuée et si la plage correspond au fournisseur que vous attendiez.
Utilisez le guide API lorsque vous souhaitez connaître la forme de requête /api/ip en direct, les champs de réponse et les garde-fous avant d'automatiser une recherche d'adresse IP unique.
Utilisez le guide de domaine pour examiner les données du bureau d'enregistrement, les serveurs de noms et le timing SSL avant de passer à la propriété de l'infrastructure.
Utilisez la page de workflow lorsque l'enquête couvre les faits du domaine, la propriété IP et la portée CIDR.
Utilisez le guide CIDR lorsque vous avez besoin du nombre d'hôtes, des limites de sous-réseau ou d'un moyen plus sûr de raisonner sur les plages de taille du fournisseur.
Confirmez les détails du registraire, de l'expiration, des serveurs de noms et du certificat lorsque l'enquête démarre à partir d'un nom d'hôte.
Inspectez les données ASN, de registre et de plage réseau pour voir si la source appartient au fournisseur ou à la zone géographique souhaitée.
Mesurez la taille du sous-réseau concerné avant d'élargir une liste d'autorisation ou une liste de blocage à l'ensemble d'une gamme de fournisseurs.
Intégrez des faits publics vérifiés dans votre examen de sécurité au lieu de vous fier à de vagues hypothèses de réputation.
Tout ce qui figure sur ces pages provient de registres publics que chacun peut interroger : allocations des registres, données du bureau d'enregistrement, réponses DNS et certificat présenté par l'hôte.
ComUtil présente ces faits et n'attribue aucun score de réputation. Confrontez-les à vos propres journaux et à votre veille sur les menaces avant d'autoriser ou de bloquer quoi que ce soit.
Consultez le modèle de requête /api/ip en direct, les exemples d'extraits de code et les champs de réponse avant de créer un script de recherche d'une seule adresse IP.
Comparez où le WHOIS s'adapte toujours aux domaines et où RDAP vous offre un contexte de propriété plus structuré.
Vérifiez le moment exact des dates d'expiration du domaine ou des fenêtres de jetons lorsqu'un examen de sécurité dépend de la chronologie.
Formatez les charges utiles d'API exportées ou les notes d'incident avant de les partager avec un coéquipier.
Comparez les anciennes et les nouvelles listes d'autorisation, listes de refus ou notes d'infrastructure une fois que les faits de l'enquête sont clairs.