跳转到
IP地址内容概述
IP地址是网络中的重要信息,是安全分析与研究等工作中必不可少的内容。
平台支持对IPv4和IPv6数据情报的查找。
一、解析记录
平台向用户提供此IP作为A(IPv4)标签或AAAA标签(IPv6),被域名所指向的日志记录。
通过此项内容,能够帮用户掌握域名与IP之间的解析历史。
二、IPWHOIS
IPWHOIS指的是IP地址注册信息,这里展示的数据是来自五大区域互联网注册管理机构的登记内容。
三、通信样本
这里展示的是与此IP进行过通信的日志。
四、溯源样本
这里展示的是此IP上可能存在的样本日志。
五、资产状态
资产的状态信息来自于测绘云产品,其中包含两部分内容:
- 资产的历史统计内容;
- 资产最新快照内容。
六、开放端口
开放端口信息同样来自于测绘云产品,展示的是此IP历史上存活的端口日志。
七、恶意网址
通过网盾的全网恶意网址的检测,向用户提供曾经在此IP上捕获的恶意网址日志。
八、相关证书
展示在此IP上最新一次捕获的数字证书信息。
九、公开报告
为了丰富IP地址的信息,平台会从网络中抓取安全报告,并将与此IP地址相关的报告展示给用户。
十、威胁图谱
威胁图谱是平台的重要功能,可以通过可视化方式对事件线索进行拓展,并将结果以元素丰富的拓扑图方式展示给用户。