DomainTools

במאמר הזה מוסבר איך לשלב את DomainTools עם Google Security Operations.

הגדרת שילוב של DomainTools ב-Google Security Operations

הוראות מפורטות להגדרת שילוב ב-Google SecOps מופיעות במאמר הגדרת שילובים.

פעולות

קבלת פרופיל דומיין

תיאור

העשרה של ישות דומיין חיצונית באמצעות DomainTools שמסכנת נתונים מ-Intelligence ומחזירה פלט CSV.

פרמטרים

לא רלוונטי

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת בישויות הבאות:

• כתובת URL
• שם המארח
• דומיין

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט

שם תוצאת התסריט	אפשרויות ערך	דוגמה
is_succeed	נכון/לא נכון	is_succeed:False

תוצאת JSON

[
    {
        "Entity": "example-domain.com",
        "EntityResult": {
            "registrant": {
                "name": "Privacy Protect LLC",
                "domains": 66370905,
                "product_url": "https:\\/\\/reversewhois.domaintools.com\\/?all[]=Privacy+Protect+LLC&none[]="
            },
            "server": {
                "ip_address": "192.0.2.1",
                "other_domains": 1898,
                "product_url": "https:\\/\\/reverseip.domaintools.com\\/search\\/?q=example-domain.com"
            },
            "registration": {
                "created": "2024-01-15",
                "expires": "2025-01-15",
                "updated": "2024-10-22",
                "registrar": "Example Registrar Co.",
                "statuses": [
                    "clientDeleteProhibited",
                    "clientRenewProhibited",
                    "clientTransferProhibited",
                    "clientUpdateProhibited"
                ]
            }
        }
    }
]

קבלת סיכון הדומיין

תיאור

העשרת הישות של הדומיין החיצוני בציון הסיכון של הדומיין שניתן על ידי נתוני DomainTools.

פרמטרים

פרמטר	סוג	ערך ברירת המחדל	תיאור
סף	String	לא רלוונטי	סימון ישות כחשודה אם ציון הסיכון של הדומיין עובר את סף הסיכון שצוין. לדוגמה: 3.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת בישויות הבאות:

• כתובת URL
• שם המארח
• דומיין

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט

שם תוצאת התסריט	אפשרויות ערך	דוגמה
is_risky	נכון/לא נכון	is_risky:False

תוצאת JSON

[
    {
        "Entity": "risky-example-one.com",
        "EntityResult": {
            "domain": "risky-example-one.com",
            "risk_score": 99,
            "components": [
                {
                    "name": "proximity",
                    "risk_score": 70
                },
                {
                    "name": "threat_profile",
                    "risk_score": 99
                },
                {
                    "name": "threat_profile_phishing",
                    "risk_score": 99
                },
                {
                    "name": "threat_profile_malware",
                    "risk_score": 95
                },
                {
                    "name": "threat_profile_spam",
                    "risk_score": 0
                }
            ]
        }
    },
    {
        "Entity": "high-risk-test.net",
        "EntityResult": {
            "domain": "high-risk-test.net",
            "risk_score": 99,
            "components": [
                {
                    "name": "proximity",
                    "risk_score": 70
                },
                {
                    "name": "thre at_profile",
                    "risk_score": 99
                },
                {
                    "name": "threat_profile_phishing",
                    "risk_score": 99
                },
                {
                    "name": "threat_profile_malware",
                    "risk_score": 95
                },
                {
                    "name": "threat_profile_spam",
                    "risk_score": 0
                }
            ]
        }
    }
]

קבלת היסטוריית אירוח

תיאור

לקבל, להעשיר ולהוסיף טבלת CSV למידע על היסטוריית אירוח הדומיין.

פרמטרים

לא רלוונטי

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת בישויות הבאות:

• כתובת URL
• שם המארח

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט

שם תוצאת התסריט	אפשרויות ערך	דוגמה
is_succeed	נכון/לא נכון	is_succeed:False

תוצאת JSON

N/A

פינג

תיאור

בדיקת הקישוריות.

פרמטרים

לא רלוונטי

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת בישויות הבאות:

• כתובת URL
• שם המארח

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט

שם תוצאת התסריט	אפשרויות ערך	דוגמה
is_success	נכון/לא נכון	is_success:False

תוצאת JSON

N/A

דומיינים אחרונים

תיאור

חיפוש דומיינים חדשים עם מילה ספציפית.

פרמטרים

פרמטר	סוג	ערך ברירת המחדל	תיאור
שאילתת מחרוזת	String	לא רלוונטי	חיפוש דומיינים חדשים שמכילים מילה מסוימת.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת על כל הישויות.

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט

שם תוצאת התסריט	אפשרויות ערך	דוגמה
null	לא רלוונטי	לא רלוונטי

תוצאת JSON

N/A

המרת דומיין

תיאור

חיפוש כתובות IP שמפנות לדומיין מסוים.

פרמטרים

לא רלוונטי

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת בישויות הבאות:

• כתובת URL
• שם המארח
• דומיין

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט

שם תוצאת התסריט	אפשרויות ערך	דוגמה
null	לא רלוונטי	לא רלוונטי

תוצאת JSON

[
    {
        "Entity": "http://www.example-domain.com/",
        "EntityResult": {
            "ip_addresses": [
                {
                    "ip_address": "192.0.2.10",
                    "domain_count": 2,
                    "domain_names": [
                        "malware-host.net",
                        "test-site-two.org"
                    ]
                },
                {
                    "ip_address": "192.0.2.11",
                    "domain_count": 1,
                    "domain_names": [
                        "another-test-domain.com"
                    ]
                }
            ]
        }
    }
]

העברת אימייל

תיאור

חיפוש דומיינים עם כתובת אימייל ברשומת WhoIs שלהם.

פרמטרים

לא רלוונטי

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת בישות User.

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט

שם תוצאת התסריט	אפשרויות ערך	דוגמה
null	לא רלוונטי	לא רלוונטי

תוצאת JSON

N/A

כתובת IP הפוכה

תיאור

חיפוש שמות דומיין שחולקים כתובת IP מסוימת.

פרמטרים

לא רלוונטי

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת על ישות של כתובת IP.

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט

שם תוצאת התסריט	אפשרויות ערך	דוגמה
null	לא רלוונטי	לא רלוונטי

תוצאת JSON

N/A

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.