Reverse Whois-Integration

Reverse Whois Ist ein Service, der nach Domänennamen sucht, die von Einzelpersonen oder Organisationen registriert sind.

Führen Sie Domänensuchen mithilfe von Suchbegriffen in erkennbaren Elementen durch, die Sie an einen Security Incident anhängen. Die Reverse Whois Die API durchsucht Domänendatensätze basierend auf von Ihnen eingegebenen Suchbegriffen und gibt alle Datensätze zurück, die diesen Begriffen entsprechen.

Analysten verwenden diese Integration manchmal zusammen mit Whois Integration für Security Incident Research. Die Whois Die Integration bietet zusätzliche Ergänzungsinformationen basierend auf den Domänensuchen aus dem Reverse Whois Integration.

1. Reverse Whois installieren und konfigurieren
   Bevor Sie die Integration auf Ihrer Instanz ausführen, führen Sie die Installations- und Konfigurationsschritte so aus Reverse Whois Die Anwendung ist ordnungsgemäß in integriert Security Operations Produkt.
2. (Optional) Installieren und konfigurieren Whois
   Installieren Sie Whois Plugin, um zusätzliche Ergänzungsinformationen zu Ihren Domänensuchen aus bereitzustellen Reverse Whois API. Diese Suche bietet zusätzliche Ergänzungsdaten zur Domäne, z. B. das Registrierungsdatum, den Namen der Registrierungsstelle und das Herkunftsland.
3. Suche für initiieren Reverse Whois
   Initiieren Sie Domänensuchen mithilfe von Suchbegriffen in erkennbaren Elementen, die Sie manuell an einen Security Incident-Datensatz anhängen.
4. Überprüfen Sie die erwarteten Ergebnisse für Reverse Whois
   Ergänzungsergebnisse werden auf angezeigt ReverseWhois-Domänen Registerkarte unten im Security Incident-Datensatz. Suchen Sie die Suchergebnisse, um sicherzustellen, dass die Suche erfolgreich ausgeführt wurde.
5. (Optional) Ergänzungssuche ausführen und erwartete Ergebnisse für überprüfen Whois
   Führen Sie aus Whois Integration zum Durchführen von Ergänzungssuchen für die von zurückgegebenen Domänen Reverse Whois Integration.