Esta página foi traduzida pela API Cloud Translation.

DomainTools

Versão da integração: 7.0

Configure a integração do DomainTools no Google Security Operations

Para obter instruções detalhadas sobre como configurar uma integração no Google SecOps, consulte o artigo Configure integrações.

Ações

Obter perfil de domínio

Descrição

Enriqueça uma entidade de domínio externo com o DomainTools que ameaça os dados da inteligência e devolve um resultado CSV.

Parâmetros

N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada nas seguintes entidades:

URL
Nome do anfitrião
Domínio

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
is_succeed	Verdadeiro/Falso	is_succeed:False

Resultado JSON

[
    {
        "Entity": "example-domain.com",
        "EntityResult": {
            "registrant": {
                "name": "Privacy Protect LLC",
                "domains": 66370905,
                "product_url": "https:\\/\\/reversewhois.domaintools.com\\/?all[]=Privacy+Protect+LLC&none[]="
            },
            "server": {
                "ip_address": "192.0.2.1",
                "other_domains": 1898,
                "product_url": "https:\\/\\/reverseip.domaintools.com\\/search\\/?q=example-domain.com"
            },
            "registration": {
                "created": "2024-01-15",
                "expires": "2025-01-15",
                "updated": "2024-10-22",
                "registrar": "Example Registrar Co.",
                "statuses": [
                    "clientDeleteProhibited",
                    "clientRenewProhibited",
                    "clientTransferProhibited",
                    "clientUpdateProhibited"
                ]
            }
        }
    }
]

Get Domain Risk

Descrição

Enriqueça a entidade de domínio externo com a pontuação de risco do domínio fornecida pelos dados da DomainTools.

Parâmetros

Parâmetro	Tipo	Valor predefinido	Descrição
Limite	String	N/A	Marcar a entidade como suspeita se a pontuação de risco do domínio ultrapassar o limite indicado. Por exemplo, 3.

Exemplos de utilização

N/A

Executar em

Esta ação é executada nas seguintes entidades:

URL
Nome do anfitrião
Domínio

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
is_risky	Verdadeiro/Falso	is_risky:False

Resultado JSON

[
    {
        "Entity": "risky-example-one.com",
        "EntityResult": {
            "domain": "risky-example-one.com",
            "risk_score": 99,
            "components": [
                {
                    "name": "proximity",
                    "risk_score": 70
                },
                {
                    "name": "threat_profile",
                    "risk_score": 99
                },
                {
                    "name": "threat_profile_phishing",
                    "risk_score": 99
                },
                {
                    "name": "threat_profile_malware",
                    "risk_score": 95
                },
                {
                    "name": "threat_profile_spam",
                    "risk_score": 0
                }
            ]
        }
    },
    {
        "Entity": "high-risk-test.net",
        "EntityResult": {
            "domain": "high-risk-test.net",
            "risk_score": 99,
            "components": [
                {
                    "name": "proximity",
                    "risk_score": 70
                },
                {
                    "name": "thre at_profile",
                    "risk_score": 99
                },
                {
                    "name": "threat_profile_phishing",
                    "risk_score": 99
                },
                {
                    "name": "threat_profile_malware",
                    "risk_score": 95
                },
                {
                    "name": "threat_profile_spam",
                    "risk_score": 0
                }
            ]
        }
    }
]

Obtenha o histórico de alojamento

Descrição

Receba, enriqueça e adicione uma tabela CSV às informações do histórico de alojamento de domínios.

Parâmetros

N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada nas seguintes entidades:

URL
Nome do anfitrião

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
is_succeed	Verdadeiro/Falso	is_succeed:False

Resultado JSON

N/A

Tchim-tchim

Descrição

Testar conetividade.

Parâmetros

N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada nas seguintes entidades:

URL
Nome do anfitrião

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
is_success	Verdadeiro/Falso	is_success:False

Resultado JSON

N/A

Domínios recentes

Descrição

Procure novos domínios com uma palavra específica.

Parâmetros

Parâmetro	Tipo	Valor predefinido	Descrição
Consulta de string	String	N/A	Pesquise novos domínios que contenham uma palavra específica.

Exemplos de utilização

N/A

Executar em

Esta ação é executada em todas as entidades.

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
nulo	N/A	N/A

Resultado JSON

N/A

Inverter domínio

Descrição

Encontre IPs que apontam para um determinado domínio.

Parâmetros

N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada nas seguintes entidades:

URL
Nome do anfitrião
Domínio

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
nulo	N/A	N/A

Resultado JSON

[
    {
        "Entity": "http://www.example-domain.com/",
        "EntityResult": {
            "ip_addresses": [
                {
                    "ip_address": "192.0.2.10",
                    "domain_count": 2,
                    "domain_names": [
                        "malware-host.net",
                        "test-site-two.org"
                    ]
                },
                {
                    "ip_address": "192.0.2.11",
                    "domain_count": 1,
                    "domain_names": [
                        "another-test-domain.com"
                    ]
                }
            ]
        }
    }
]

Inverter email

Descrição

Encontrar domínios com um endereço de email no respetivo registo WhoIs.

Parâmetros

N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada na entidade User.

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
nulo	N/A	N/A

Resultado JSON

N/A

IP inverso

Descrição

Encontre nomes de domínios que partilham um determinado endereço IP.

Parâmetros

N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada na entidade de endereço IP.

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
nulo	N/A	N/A

Resultado JSON

N/A

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.