IP地址内容概述

IP地址是网络中的重要信息,是安全分析与研究等工作中必不可少的内容。

平台支持对IPv4和IPv6数据情报的查找。

一、解析记录

平台向用户提供此IP作为A(IPv4)标签或AAAA标签(IPv6),被域名所指向的日志记录。

通过此项内容,能够帮用户掌握域名与IP之间的解析历史。

二、IPWHOIS

IPWHOIS指的是IP地址注册信息,这里展示的数据是来自五大区域互联网注册管理机构的登记内容。

三、通信样本

这里展示的是与此IP进行过通信的日志。

四、溯源样本

这里展示的是此IP上可能存在的样本日志。

五、资产状态

资产的状态信息来自于测绘云产品,其中包含两部分内容:

  • 资产的历史统计内容;
  • 资产最新快照内容。

六、开放端口

开放端口信息同样来自于测绘云产品,展示的是此IP历史上存活的端口日志。

七、恶意网址

通过网盾的全网恶意网址的检测,向用户提供曾经在此IP上捕获的恶意网址日志。

八、相关证书

展示在此IP上最新一次捕获的数字证书信息。

九、公开报告

为了丰富IP地址的信息,平台会从网络中抓取安全报告,并将与此IP地址相关的报告展示给用户。

十、威胁图谱

威胁图谱是平台的重要功能,可以通过可视化方式对事件线索进行拓展,并将结果以元素丰富的拓扑图方式展示给用户。