网址内容概述

网址又经常被称为URL(统一资源定位符Uniform Resource Locator),是对可以从互联网上得到的资源的位置和访问方法的一种简洁的表示,是互联网上标准资源的地址。不同于其它安全实体,网址在内容安全方面,尤其是黄赌毒、反诈等方面有较大影响。

一、基本信息

基本信息内容是对网址进行分析时候所记录的主机和域名内容。

对于自动跳转的网页还记录了当前检索页面的前序页面和后跳页面的内容。

二、页面信息

马赛克

页面信息向用户展示网页运行时内容快照和资源链信息。

对于内容危险的网页,此部分内容会涉及到不安全、不合规的内容。为保证产品内容合规,对于不安全的网页内容用马赛克方式处理。

三、证书信息

展示在此网址关联域名上最新一次捕获的数字证书信息。

由于域名常用的证书是HTTPS应用数字证书,所以平台在证书的“使用者可选名称”处,提供了证书信息之外的日志信息,记录此证书所应用的主机地址。

四、文件下载链

文件下载链内容是只与此网页相关联的下载样本信息,这里的数据会由外链等内容组成,所以会存在外域的网址内容。

五、同源网址

同源网址是指根据某些属性,跟当前网页有同源性的网址信息。

  • 同域网址

对同域内容进行分析的结果集合,展示相同域名下的网址威胁情况。

  • 同IP网址

基于虚拟主机服务,若干网站会部署在同一IP地址之上。根据部署的相同IP地址,向用户展示相同IP下,其它网址的威胁情况。

  • 同CNAME网址

在网络部署当中,域名解析不是必须解析到具体的IP地址,也可以解析到一个已知的域名。这些域名在DNS解析当中用CNAME标签表示,利用同CNAME网址内容,可以让用户快速建立若干域名、网址之间的关系。

六、公开报告

为了丰富域名的信息,平台会从网络中抓取安全报告,并将与此域名相关的报告展示给用户。

七、威胁图谱

威胁图谱是平台的重要功能,可以通过可视化方式对事件线索进行拓展,并将结果以元素丰富的拓扑图方式展示给用户。