調查可疑的 IP 或域名
按照產生證據而非猜測的順序，透過域名事實、IP 所有權和 CIDR 範圍來引導調查。
此工作流僅有助於初步調查。它不提供網路釣魚檢測、威脅情報覆蓋或惡意評分。
從這裡開始，當
可疑的主機名、登入源或提供商範圍在決定是否升級之前需要進行分類。
推薦順序
從域名註冊和 SSL 開始，移至 IP 所有權，然後僅在確實需要範圍分析時才使用 CIDR。
為什麼這個順序很重要
您可以避免過度寬泛的遮蔽，並使調查基於可見的註冊商、ASN 和子網事實。
場景：可疑域名
在轉向 IP 所有權之前，檢視註冊商、最近的建立日期、名稱伺服器和證書時間。
1. Check a domain
2. Review registrar + nameservers
3. Inspect SSL issuer and days remaining
場景：可疑源 IP
當警報已包含公網源 IP 時，從 ASN 所有權開始。
1. Lookup an IP
2. Compare ASN + range with the expected provider
3. Escalate with those facts
場景：提供商範圍的問題
當有人想在單主機查詢後允許或阻止整個範圍時，請使用子網計算。
1. Open CIDR calculator
2. Measure host count and boundaries
3. Decide whether a narrower rule is safer
當您需要清晰的初步流程時，請遵循以下步驟。
- 當您擁有主機名、URL 或登入來源時，先檢查域名。
- 在域名步驟之後或當警報已經從公網 IP 開始時立即查詢 IP。
- 僅當問題擴充套件到子網或提供商範圍時，才打開 CIDR 計算器。
WHOIS 仍然常用於域名，而結構化 RDAP 資料通常支援 IP 所有權查詢，並在需要時使用 WHOIS 作為備選。
- 使用網域名稱註冊資料來了解註冊商、到期時間和名稱伺服器事實。
- 使用 IP 所有權資料獲取 ASN、註冊機構和網路範圍上下文。
這些步驟有助於您驗證公共記錄證據。它們不能替代更深入的安全審查或帶有威脅情報資料的產品。
- 這些查詢提供所有權和註冊資訊，不會將地址或域名評定為惡意。
- 在 CIDR 上下文顯示您實際影響的範圍之前，不要阻止整個提供商範圍。