WHOIS
WHOIS est un protocole qui renvoie les informations d’enregistrement d’un domaine ou d’une adresse IP : titulaire, bureau d’enregistrement, dates d’enregistrement et d’expiration, serveurs de noms. Les analystes s’en servent pour enquêter sur la propriété, repérer les schémas d’enregistrement des acteurs malveillants et trouver des infrastructures liées.
À essayer sur un domaine : recherche WHOIS.
Questions fréquentes
Qu’est-ce que WHOIS ?
WHOIS est un protocole qui renvoie les informations d’enregistrement d’un domaine ou d’une adresse IP : titulaire, bureau d’enregistrement, dates d’enregistrement et d’expiration, serveurs de noms. Les analystes s’en servent pour enquêter sur la propriété, repérer les schémas d’enregistrement des acteurs malveillants et trouver des infrastructures liées.
Quel est le lien entre WHOIS et Réputation de domaine ?
Réputation de domaine en bref : La réputation d’un domaine le classe selon son historique d’activité malveillante, ses schémas d’enregistrement et son contenu. Elle tient compte de l’âge, du bureau d’enregistrement, des associations avec le phishing ou les malwares, des données WHOIS et de la présence sur des flux de menaces.
Termes liés
Réputation de domaine
La réputation d’un domaine le classe selon son historique d’activité malveillante, ses schémas d’enregistrement et son contenu. Elle tient compte de l’âge, du bureau d’enregistrement, des associations avec le phishing ou les malwares, des données WHOIS et de la présence sur des flux de menaces.
NRD (domaine récemment enregistré)
Un domaine récemment enregistré l’a été dans les 30 à 90 derniers jours. C’est un signal de risque majeur : l’immense majorité des campagnes de phishing, de la distribution de malwares et des infrastructures de spam s’appuie sur des domaines tout neufs pour échapper aux blocklists.
Historique DNS
L’historique DNS est l’enregistrement des résolutions passées d’un domaine : toutes les adresses IP vers lesquelles il a pointé, la date des changements et les serveurs de noms utilisés. Il sert, en investigation, à retracer la réutilisation d’infrastructures et à identifier des domaines malveillants liés.
Essayez sur un vrai indicateur
Recherchez une IP, un domaine, une URL ou une empreinte dans les enregistrements indexés.