Enregistrements DNS passifs
Enregistrements A, AAAA, MX, NS, TXT, CNAME, CAA et DNSKEY actuels, résolus au moment de la recherche.
Historique DNS Résolutions passées et enregistrements DNS actuels.
Essayer maintenant
Résultat
Déroulement de la vérification · illustration
Voyez vers quelles adresses un domaine a résolu, d’après le DNS passif d’AlienVault OTX, à côté de ses enregistrements A, AAAA, MX, NS, TXT, CNAME et CAA actuels. Repérez les pivots d’infrastructure d’attaquants, les hébergements partagés et les migrations suspectes pendant le triage SOC.
Aucune carte bancaire requise · Clé API gratuite
curl -d "email=you@example.com" https://ismalicious.com/api/keys/instant250 requêtes gratuites/mois · clé API instantanée · sans formulaire
Fonctionnalités
Des signaux pour votre enquête, avec leur contexte.
Historique des IP
Chaque adresse vers laquelle le domaine a pointé, et à quelle période.
Pivots d’infrastructure
Les noms d’hôte qui ont partagé une adresse, pour cartographier l’infrastructure liée.
Applications
Cas d’usage à évaluer en premier.
Chasse aux menaces
Passez d’un domaine aux hôtes qui ont partagé ses adresses.
Réponse à incident
Datez le passage d’un domaine vers une infrastructure malveillante.
Surveillance de marque
Vérifiez où vos domaines résolvent aujourd’hui et où ils résolvaient avant.
Audit préalable
Examinez le passé d’un domaine avant de l’acquérir.
Compte gratuit
Ce qu’un compte gratuit ajoute à vos recherches
Une clé d’API, la surveillance et un historique des rapports pour les vérifications que vous lancez ici.
Créer un compte gratuitRecherches sur le site sans plafond mensuel · 250 requêtes API/mois · clé d’API gratuite · sans carte bancaire
- Clé d’API250 requêtes par mois via l’API REST, depuis votre tableau de bord.
- SurveillanceJusqu’à 5 domaines ou IP, revérifiés chaque jour, avec un e-mail quand leur statut change.
- Historique des rapports10 rapports enregistrés sur 30 jours, à revoir et à comparer.
- Vérifications groupéesJusqu’à 10 indicateurs en une seule requête.
FAQ
Questions fréquentes.
Jusqu’où remonte l’historique DNS ?
Aussi loin que le DNS passif d’AlienVault OTX a observé le domaine. Chaque résolution passée indique ses dates de première et de dernière observation ; nous ne conservons pas d’archive propre au-delà.
Quels types d’enregistrements DNS suivez-vous ?
Enregistrements actuels : A, AAAA, MX, NS, TXT, CNAME, CAA et DNSKEY, ainsi que les TXT DMARC, MTA-STS, TLS-RPT et BIMI. Les résolutions passées sont les types observés par le DNS passif, surtout A, AAAA et CNAME.
En quoi l’historique DNS aide-t-il la chasse aux menaces ?
Les attaquants réutilisent leur infrastructure. Les domaines ayant partagé une adresse avec un hôte malveillant connu sont à vérifier ensuite.
D’où vient l’historique DNS ?
Du DNS passif d’AlienVault OTX, normalisé en nom d’hôte, adresse, type d’enregistrement, première et dernière observation.
Besoin de la définition ? Lisez l’entrée du glossaire.
Explorer
Outils associés et pages utiles.
Testez avec vos propres indicateurs.
L’offre gratuite inclut les recherches sur le site sans plafond mensuel et 250 requêtes API par mois. Vérifiez les sources et les limites, puis connectez l’API.
Aucune carte bancaire requise · Clé API gratuite