利用 IBM QRadar 安全情报平台的大数据扩展进行 DNS 取证
IBM 关键安全解决方案的基础是 QRadar 安全情报平台,这是一个安全信息和事件管理系统(SIEM),通过一个统一的平台,涵盖多种与安全相关的任务,并集成了广泛的解决方案,包括使用 X-Force 威胁情报(IBM 基于云的威胁情报平台)。
QRadar 的大数据扩展可用于进行 DNS 取证,识别风险域名、风险用户和风险 IP 地址,并可将这些信息反馈给 QRadar,以便对这些信息进行分析。
访问网络版的解决方案,挖掘和监测所有域名相关事件。
获得网络版企业级解决方案,以搜索和监控域名注册和所有权细节,了解品牌术语、模糊匹配、感兴趣的注册者等。
预测性威胁情报是您最佳的第一道防线。订阅我们的信息源,增强您的网络安全态势。联系我们了解获取更多信息。
获取有关互联网资产及其所有权、基础设施和其他属性的综合情报信息。
域名、IP和DNS情报套餐可通过API查询,以可预测的价格进行每年订阅。
可为丰富产品内容和威胁狩猎等需求完整访问WHOIS、IP、DNS和子域名数据库。
利用此 API 全面挖掘攻击面,将资产发现、漏洞扫描和技术元数据嵌入到您的平台中。现已开启抢先体验。
使用 LLM 与我们的 API 进行交互。将用户首选的 LLM 连接到 WhoisXML API,即可轻松讨论 WHOIS、DNS、威胁情报等内容。
我是您的域名情报助手,可助您轻松探索来自 WhoisXML API 的 WHOIS、DNS 和威胁数据——我基于云端,响应速度快,随时准备为您提供帮助。
定制化的GPT,可用于 WHOIS、DNS、IP 和威胁情报研究。将 ChatGPT 直接连接到 WhoisXML API,实现了快速、对话式的研究和域名洞察。
当你为商业数据源付费时,究竟花钱买了什么?
立即下载反向WHOIS查询可以检索到与指定搜索关键词相对应的所有域名,关键词包括如人名儿、公司名称、电话号码、邮件地址以及WHOIS信息记录中任何相关细节。
了解有关反向 WHOIS 查询工具的更多信息
保护客户品牌免受侵权、网络钓鱼攻击以及其他可能会影响品牌保护的恶意性活动。
从域名的WHOIS记录中准确及时获取信息,评估域名价值。
精确和详尽的数据对于分析和预防网络犯罪至关重要。对网络安全专家来说,域名WHOIS数据可以揭示出重要的线索。
营销研究人员需要了解客户的需求,通过使用域名数据,他们可以确定整个线上市场的发展趋势。
执法工作人员开启他们的调查研究,可以获取恶意域名所有者完整画像信息,包括所有者相关的网站、公司、人员等。
使用域名所有权数据来识别和预防欺诈性交易、发票诈骗和身份盗窃等。
客户可选择通过我们的API产品将域名监测和研究能力整合入自有平台,随时随刻访问API数据库,获取我们丰富的WHOIS数据资源。
使用特定搜索词查询域名记录,可查询 WHOIS 记录中的姓名、电子邮件地址、电话号码以及任何其他数据点。
通过此 API,可以查看相关的历史 WHOIS 记录并了解域名所有权的变化情况。
WHOIS API 提供域名、IP 地址或电子邮件地址的详细注册信息,也称为“WHOIS 记录”。
该API可以即时查询用户感兴趣的域名是否被占用。
监测近期注册的域名,其中包含用户的注册品牌和其他商标术语的域名,密切关注抄袭者、同名者和假冒者等。
此 API 可用于监测特定域名的注册人,如果这些相关信息出现在最近注册或过期域名的记录中,用户就可以收到预警提醒。
此 API 可查询托管在同一 IP 地址上的所有关联域名。
此 API 可显示使用同一邮件服务器的所有域名。
此 API 可查询使用同一名称服务器的所有域名。
发现、枚举和研究与给定域名相关的所有子域名。
通过一次API 调用查询即可获取任何网页的屏幕截图。
根据主机名中的特定术语查找相关域名和子域名。
获取最新的 WHOIS 定义数据,包括在后续 WHOIS 更新中已被编辑或删除的字段。
IBM 关键安全解决方案的基础是 QRadar 安全情报平台,这是一个安全信息和事件管理系统(SIEM),通过一个统一的平台,涵盖多种与安全相关的任务,并集成了广泛的解决方案,包括使用 X-Force 威胁情报(IBM 基于云的威胁情报平台)。
QRadar 的大数据扩展可用于进行 DNS 取证,识别风险域名、风险用户和风险 IP 地址,并可将这些信息反馈给 QRadar,以便对这些信息进行分析。
鉴于 WHOIS 数据的分析和研究对网络安全至关重要,因此 与MITRE的合作为 WhoisXML API 提供服务开发了一种前端,以面更好地支持研究人员和分析师的工作...
IEEE 一直在寻求解决方案,以实现手工操作流程的自动化,确保数百个独立拥有的 IEEE 域名能够以最新版本更新。 独立拥有的 IEEE 域名的最新信息。 的最新信息。更具体地说 迫切需要及早识别即将到期的域名,以便 提醒其所有者注意潜在的损失......
儿童性犯罪者总是能迅速跟上科技的进步,如利用摄像和摄影达到剥削儿童的目的,并将剥削儿童的材料(CEM)转移到互联网上,从而形成在线社区,更容易获得 CEM,招募共同犯罪者和商业伙伴,并在其他犯罪者中验证他们的异常行为。
尽管网上剥削儿童的图片和传播所造成的固有危害已被证实,但目前限制此类内容在很大程度上似乎并不成功。
黑暗爬虫是搜索引擎使用的一种工具,用于自动浏览互联网并收集每个网站和网页的相关信息,这些信息可用于查找特定内容,如剥削儿童的材料......
创业是促进区域经济增长和提高经济绩效的核心过程。因此,对其进行评估对决策者和经济学家来说至关重要。然而,由于企业注册数据等全球可用性准确输入数据的缺失,对创业进行量化,即引入相关措施来描述创办成长型企业的尝试、成功的可能性、筹集风险资本的能力等,是一项具有挑战性的任务。
在最近的一篇工作论文中,提出了一种利用 WHOIS 注册数据解决这一问题的新方法。 该方法使用了从 WhoisXML API 购买的数据,以英国牛津和剑桥的公司为例进行了演示。
防范恶意网站是网络安全的一项重要任务。识别这类网站最常用方法是使用黑名单,黑名单包含大量被视为危险的 URL。编制此类列表的技术多种多样,但是前提是需要一些方法来验证可疑网站是否真的危险...
互联网上的加密通信通常由安全套接字层(SSL)和传输层安全(TLS)实现。传递敏感内容的网页,包括网上银行、网上商店等,都使用基于此的 HTTPS 协议。电子邮件服务器在与客户进行安全通信时,使用相关的电子邮件传输协议,如通过 SSL/TLS 的 SMTP、IMAP 或 POP3 协议。
通常情况下,网页内容至少有一部分是由第三方托管服务提供商或内容交付网络托管。因此,与我们通信的硬件系统此类第三方,可能托管着许多完全不同实体的其他网页。为建立所需的安全通信,这些第三方必须掌握这些实体的私人密钥。这些服务提供商甚至将密钥管理权从客户手中夺走,可能会产生深远而严重的安全影响...
网络安全的基石之一是威胁情报共享。 要维护我们 IT 系统的安全并使其免受恶意活动的威胁,就必须掌握整个领域的最新信息。 在协助专家开展这项活动方面,我们做出了巨大的努力, 包括市场领导者,如 IBM X-Force Exchange。
然而,鉴于互联网分散性结构的特点,行为者之间的合作以及自愿开展的监测漏洞的活动也显得至关重要。如果不能及时通知受影响系统的用户,这些努力也就白费。在这一通知过程中,WHOIS 数据有其用途...
有时,在系统环境发生变化时,某些看似简单舒适的协议会带来重大的安全风险。
WPAD(网络代理自动发现)协议主要用于配置终端系统的网络代理设置,如台式机和其他从属管理域名(如公司网络)的设备。这种解决方案的优势在于,系统管理员基本上无需与用户交互,即可部署本地网络代理设置。由于域名注册政策发生了很大的变化,原本非常有用的 WPAD 协议有可能引入一种新的、非常危险的中间人攻击......
WhoisXML API 很荣幸地宣布与网络安全解决方案提供商 NormShield 建立合作伙伴关系。 NormShield允许企业进行非侵入性第三方风险评估,以评估其外部网络风险态势。 NormShield 的客户群体不断扩大,涉及各行各业,其中包括金融服务、医疗保健、制造、零售和科技等。
由 NormShield 支持的第三方风险评估结果以直观的记分卡形式出现,可立即告诉企业用户其最突出的网络风险是什么。记分卡还包含如何根据优先级别处理每项风险的建议。
NormShield 依靠全面准确的域名、子域名和 IP 地址数据,对其客户的供应商、子公司和其他利益相关者进行彻底的风险评估。该公司已与我们合作,将IP 网块 WHOIS 数据库和Whois 数据库集成到其流程中——目前已监测超过 12 亿个域名、涵盖 7,596 个顶级域名 (TLD) 的 255 亿多条 WHOIS 记录以及 910 万个 IP 网块。
以下是有关我们的产品帮助客户应对挑战的更多信息,以及这次卓有成效的合作的精彩细节。
在当今的商业环境中,只有开展在线业务,才能取得成功。如需推出一家新的公司或新的产品,则应优先考虑使用哪个域名。域名不能随意选择,需要与目标受众建立深入的联系。域名注册市场具有高度变化性,建议可先将感兴趣的域名保护起来。客户该怎么做呢?
了解更多信息对于公司来说,如需保护员工或客户免受虚拟网站的侵害,第一道防线则是进行域名监测。黑客通常会使用不同的域名来引诱毫无戒心的用户进入门户网站,其目的是窃取私人信息并将病毒传播到其设备上。
了解更多信息2008 年,黑客劫持了提供在线账单支付服务的网站 CheckFree.com,并将流量重导到乌克兰的一个网站。假冒的 CheckFree 网站在客户的计算机上下载了恶意软件,该恶意软件窃取了用户名和密码。更糟糕的是,该恶意软件还感染了与 CheckFree合作的小型银行的客户计算机,导致银行网站一直将用户引导至假冒的CheckFree。
了解更多信息
“WhoisXML API 的数据库包含 238 亿条以上的 WHOIS 记录,并且长期索引历史 WHOIS 记录。我认为,他们拥有市场上最好的解决方案。”
“在WhoisXML API的帮助下,我们可随时监测我们的域名。仅需一个简洁的用户界面,基于我们认为重要的关键字或域名来监测我们的品牌。这种功能对于保持我们品牌巩固的诚信和声誉至关重要。”
"WhoisXML 历史 API 改变了我们在线调查、培训和书籍的游戏规则。我们发现了许多恶意域名属于隐私Whois注册,依旧可以发现其背后的真正所有者。”
"在佩鲁贾大学调查与安全科学学士学位的课程中Whois XML是我们使用过程中最重要的域名情报工具之一。我们尤其看中其从 IP 到域名的反向研究以及带有查询过滤器的 Whois功能。该工具非常全面,可提供 Whois 记录中的电话号码、姓名等详细信息。虽然许多 Whois 记录现在都受到隐私法规的保护,但 WhoisXML API 可以提供了有关WHOIS历史记录的访问权限"。
"WhoisXML 改变了我们的游戏规则,可快速识别所有那些为网络犯罪分子提供物质支持的供应商,这些犯罪分子使用看似合法实则使用非常复杂的网站,从而彻底颠覆了我们在过程中侦破网络犯罪的能力。通过快速识别这些在不知情的情况下位犯罪分子提供支持的供应商,可协助其以公共利益为目的,摧毁犯罪分子的基础设施。”
"WhoisXML API所提供的一致且结构化的数据,可通过域名注册中使用的电话号码、地址或电子邮件地址进行搜索,对涉嫌欺诈网站进行分组并识别其幕后黑手"。
"我非常欣赏你们的产品,可方便地查询域名到期日期"。
"WhoisXML API 对于检查域名的历史注册信息、透视定位具有相同详细信息的备用注册以及我的网络调查都非常有用。事实证明,这些数据在调查杀猪骗局和寄存虐待儿童材料的域名时非常有用"。
"DRS 是一款功能强大的产品,非常便于使用,可一站式满足我的所有使用。”
"对调查非常有用,我们可以追溯历史,查看域名的注册时间以及域名在特定时间段的所有者"。
“WhoisXML API 所构建的数据集,可以帮助用户将攻击基础设施相关的 IP 和 WHOIS 信息相关联。”















