WHOIS
WHOIS est un protocole qui renvoie les informations d’enregistrement d’un domaine ou d’une adresse IP : titulaire, bureau d’enregistrement, dates d’enregistrement et d’expiration, serveurs de noms. Les analystes s’en servent pour enquêter sur la propriété, repérer les schémas d’enregistrement des acteurs malveillants et trouver des infrastructures liées.
Questions fréquentes
Qu’est-ce que WHOIS ?
WHOIS est un protocole qui renvoie les informations d’enregistrement d’un domaine ou d’une adresse IP : titulaire, bureau d’enregistrement, dates d’enregistrement et d’expiration, serveurs de noms. Les analystes s’en servent pour enquêter sur la propriété, repérer les schémas d’enregistrement des acteurs malveillants et trouver des infrastructures liées.
Quel est le lien entre WHOIS et Réputation de domaine ?
WHOIS et Réputation de domaine sont deux notions clés du renseignement sur les menaces. La réputation d’un domaine le classe selon son historique d’activité malveillante, ses schémas d’enregistrement et son contenu. Elle tient compte de l’âge, du bureau d’enregistrement, des associations avec le phishing ou les malwares, des données WHOIS et de la présence sur des flux de menaces.
Termes liés
Réputation de domaine
La réputation d’un domaine le classe selon son historique d’activité malveillante, ses schémas d’enregistrement et son contenu. Elle tient compte de l’âge, du bureau d’enregistrement, des associations avec le phishing ou les malwares, des données WHOIS et de la présence sur des flux de menaces.
NRD (domaine récemment enregistré)
Un domaine récemment enregistré l’a été dans les 30 à 90 derniers jours. C’est un signal de risque majeur : l’immense majorité des campagnes de phishing, de la distribution de malwares et des infrastructures de spam s’appuie sur des domaines tout neufs pour échapper aux blocklists.
Historique DNS
L’historique DNS est l’enregistrement des résolutions passées d’un domaine : toutes les adresses IP vers lesquelles il a pointé, la date des changements et les serveurs de noms utilisés. Il sert, en investigation, à retracer la réutilisation d’infrastructures et à identifier des domaines malveillants liés.
Mettez ce renseignement au travail
Interrogez les indicateurs indexés — IP, domaines, URL et empreintes — en quelques secondes.