Претраживачи су постали суштински алати у 21. веку за све, укључујући ИТ стручњаке за безбедност.
Потребни су нам претраживачи као што је Гоогле да проверимо рецензију производа и резервишемо хотеле како бисмо пронашли синоним за реч.
Гледајући огроман успех Гугла, сада можете пронаћи толико много претраживача ових дана, укључујући Сафари, Бинг, Иандек, ДуцкДуцкГо, итд.
Али да ли мислите да је свака информација доступна на овим јавно доступним претраживачима?
Одговор је не.
Дакле, шта ћете учинити ако требате да пронађете информације неопходне за безбедност ваше компаније или веб локације?
Шта ако подаци нису доступни у овим претраживачима?
Немојте се мрштити; решење постоји!
Постоје специфични претраживачи опремљени алатима дизајнираним првенствено да задовоље тимове за сајбер безбедност и потребе истраживача безбедности. Ови претраживачи вам помажу да претражујете вредне информације које можете искористити у својим безбедносним операцијама.
Можете их користити да пронађете изложене интернет уређаје, пратите претње, анализирате рањивости, припремите се за симулације пхисхинга, откријете кршења безбедности мреже и још много тога.
Овај чланак ће сазнати више о овим претраживачима, а затим проверити оне најбоље које можете да користите за своје безбедносно истраживање.
Али,
Преглед садржаја
Која је важност прикупљања информација током истраживања безбедности?
Прикупљање информација у безбедносне сврхе је први корак који истраживачи предузимају да би одбранили своје податке и приватност и анализирали могућности претњи.
Процес укључује два циља:
- Прикупљање података везаних за систем, као што су имена ОС хостова и типови система, системски банери, системске групе, набрајање и још много тога
- Прикупљање информација о мрежи као што су приватни, јавни и придружени мрежни хостови, имена домена, каблови за рутирање, приватни и јавни ИП блокови, отворени портови, ССЛ сертификати, УДП и ТЦП сервиси и још много тога.
Предности прикупљања ових података су:
- Да бисте добили представу о свим уређајима повезаним у вашој мрежи, ко је корисник и њиховој локацији, можете их заштитити. Ако тамо пронађете било какво одступање, можете блокирати систем или корисника да бисте заштитили своју мрежу.
- Прикупљене информације вам помажу да пронађете рањивости да их поправите пре него што изазову безбедносни проблем.
- Разумети могуће обрасце напада и њихове методе као што су пхисхинг, малвер, ботови итд.
- Користите податке да бисте сазнали какав је учинак ваших производа, које области су најпрофитабилније и да добијете информације о тржишту како бисте обликовали своју понуду.
Погледајмо сада неке од најбољих интернет претраживача података одличних за професионалце у области безбедности.
Сходан
Сходан је водећи претраживач за спровођење безбедносних истраживања за уређаје повезане на интернет. Хиљаде безбедносних професионалаца, истраживача, ЦЕРТ-а, великих предузећа, итд., користе ову алатку широм света.
Осим веб локација, можете га користити за веб камере, ИоТ уређаје, фрижидере, зграде, паметне телевизоре, електране и још много тога. Сходан вам помаже да откријете своје уређаје повезане на интернет, њихову локацију и људе који их користе. Омогућава вам да пронађете своје дигиталне отиске и пратите све системе унутар ваше мреже којима корисници могу приступити директно користећи интернет.
Стекните конкурентску предност тако што ћете разумети ко користи ваш производ и њихову локацију тако што ћете обављати емпиријску пословну и тржишну интелигенцију. Сходанови сервери се налазе широм света и доступни су 24/7, тако да можете добити најновије обавештајне податке и анализирати податке.
То је користан алат да сазнате о потенцијалним купцима одређеног производа, које земље га највише производе или које су фирме највише погођене безбедносном рањивошћу или нападом. Сходан такође нуди јавни АПИ тако да други алати могу да приступе Сходановим подацима. Подржава интеграцију за Нмап, Цхроме, Фирефок, ФОЦА, Малтего, Метасплоит и још много тога.
ЗоомЕие
Први кинески претраживач за сајбер простор, ЗоомЕие, покреће Кновнсец. ЗоомЕие мапира локални или целокупни сајбер простор скенирањем и проналажењем многих сервисних протокола и портова 24/7 кроз огроман број чворова за мапирање и глобално истраживање засновано на ИПв6, ИПв4 и базама података домена сајтова.
Године технолошке трансформације учиниле су га способним да развије сопствени претраживач за сајбер простор. На овај начин, подстиче анализу трендова на акумулираним подацима који се динамички мапирају у простору и времену.
Можете да користите навигацију за претрагу компоненти у ЗоомЕие-у да бисте прецизно и брзо открили циљана средства. За ово имају више типова опреме као што су мрежни пролаз, ЦДН, Биг Дата, диктафони, ЦМС, веб оквири, софтверске платформе и још много тога.
Такође можете претраживати посебне теме и проверити процену утицаја рањивости. Ове теме укључују базе података, индустрије, Блоцкцхаин, заштитне зидове, рутере, мрежно складиште, камере, штампаче, ВАФ-ове, мрежно складиште, итд., и проверите извештаје да бисте добили детаљну идеју. ЗоомЕие нуди бесплатан план цена за 10.000 резултата месечно. Његови плаћени планови почињу од 35 УСД месечно за 30.000 резултата.
Ценсис
Ценсис РЕСТ АПИ је још једна сигурна и поуздана опција за обављање претраживања података ради сигурности. Исте информације којима можете приступити преко веб интерфејса су програмски доступне са овим АПИ-јем.
Овај алат вам је потребан за обављање свих скриптованих приступа. Њихове АПИ крајње тачке захтевају аутентификацију помоћу ХТТП-а преко АПИ ИД-а. Они нуде више АПИ крајњих тачака које укључују:
- Претражујте крајњу тачку да бисте извршили претрагу према индексима Алека Топ Миллион, ИПв4 и сертификатима. Као резултат, крајња тачка приказује најновије податке за изабрана поља.
- Крајња тачка Виев прикупља структуриране податке у вези са одређеном веб локацијом, хостом или сертификатом након што добије домен веб локације, ИП адресу хоста или СХА-256 отисак прста сертификата.
- Крајња тачка извештаја вам омогућава да откријете анализу збирне вредности преузетих резултата за одређени упит.
- Групна крајња тачка прикупља структуриране податке у вези са групним сертификатима када добијете СХА-256 отиске тих сертификата.
- Крајња тачка налога преузима податке о вашем налогу у Ценсис-у, укључујући употребу квоте вашег тренутног упита.
- Крајња тачка података приказује метаподатке информација које можете преузети из Ценсис-а.
ГреиНоисе
Започните са истраживањем података користећи једноставан интерфејс за ГреиНоисе. Он чува податке о ИП адресама, засићује безбедносне алате и говори безбедносним аналитичарима да нема о чему да брину.
ГреиНоисеов скуп података Руле Ит Оут (РИОТ) нуди комуникационе контексте између корисника и пословних апликација (као што су Слацк, Мицрософт 365, итд.) или мрежних услуга (као што су ДНС сервери или ЦДН-ови). Кроз ову перспективу ван оквира, аналитичари могу са сигурношћу игнорисати безопасне или ирелевантне активности и створити више времена за истраживање стварних претњи.
Подаци се достављају преко њихових СОАР, СИЕМ, заједно са ТИП интеграцијама, алатима командне линије и АПИ-јем. Поред овога, аналитичари такође могу да виде активности користећи горе наведене платформе или ГреиНоисеов алат за анализу и визуализатор. Откривање вашег система који скенира интернет одмах вас упозорава јер је уређај можда компромитован.
Ваш безбедносни тим може да открије занатство широм веба истраживањем података користећи ГреиНоисе Куери језик (ГНКЛ). Алат одређује понашања са ЦВЕ-овима и ознакама и приказује инстанце претњи. Такође обогаћује и анализира податке прикупљене са хиљада ИП адреса да би се идентификовале намере и методе.
СецуритиТраилс
Ојачајте своју безбедност и доносите пословне одлуке поуздано користећи тачне и свеобухватне податке СецуритиТраилс. Њихов АПИ је брз и увек доступан, тако да можете приступити историјским и тренутним подацима без губљења времена.
Можете да видите историју ДНС записа која је потпуно индексирана и спремна за приступ све време. Претражујте од приближно 3 милијарде тренутних и историјских ВХОИС података заједно са ВХОИС променама. Они свакодневно ажурирају своју базу података и до сада имају 203 милиона података и расту.
Користите ове податке за претрагу имена домена и веб локација које технологије раде. Добијте приступ пасивним ДНС скуповима података месечно из више од милијарду уноса. Такође можете научити најновије информације о ИП адресама, именима хостова и доменима у реалном времену.
Можете чак пронаћи све поддомене који су познати до данас. СецуритиТраилс садржи индексиране податке и означавање, што олакшава и брже претраживање података. Пронађите сумњиве промене ДНС записа и погледајте корелацију помоћу АПИ-ја.
Кроз системе за бодовање репутације, можете приступити подацима да бисте спречили лоше актере и њихове ИП адресе и домене—Ловите претње праћењем командних и контролних сервера да бисте добили информације о малверу.
Спроведите истрагу превара на мрежи, прегледајте аквизиције и спајања и пронађите скривене детаље и средства на мрежи без икаквих проблема. Заштитите свој бренд тако што ћете знати када се ваш заштитни знак или други материјал са ауторским правима користи за лажне домене.
Закључак
Проблеми са сајбер-безбедношћу су све већи и најбоље је заштитити своје податке и приватност тако што ћете ојачати рањивости пре него што их неко искористи.
Стога, користите ове интернет претраживаче података и извршите претрагу како бисте остали корак испред нападача и доносили боље пословне одлуке.