تعد عنوان IP نقطة محورية قوية: فهي تربط البنية التحتية، وتكشف عن موفر الاستضافة، ويمكنها ربط النطاقات والحملات التي تبدو غير ذات صلة. تقوم هذه الطريقة بقراءة عنوان IP بدءًا من الملكية وصولاً إلى السمعة دون لمس المضيف.
ما ستحتاج إليه
- عنوان IP المستهدف (IPv4 أو IPv6)
- أدوات المجال والبنية التحتية من فئة أسماء النطاقات وأسماء المستخدمين
- مصادر السمعة والتهديد من فئة استخبارات التهديد
الخطوات
- **ابحث عن من يملك النطاق.**ابحث عن عنوان IP WHOIS ونظام الحكم الذاتي (ASN). يخبرك هذا بمشغل الشبكة — موفر السحابة، أو مزود خدمة الإنترنت، أو النطاق الخاص بالمؤسسة — الذي يضع إطارًا لكل ما يلي. 2.حدد موقعه بحذر. تضع قواعد بيانات تحديد الموقع الجغرافي عنوان IP حسب المنطقة، ولكنها تحدد الشبكة، وليس المستخدم؛ سوف تقوم VPN أو الوكيل أو مركز البيانات بتضليلك. تعامل مع النتائج على مستوى المدينة باعتبارها فرضية وليست حقيقة.
- **قم بتشغيل بحث عكس DNS.غالبًا ما يكشف سجل PTR واسم المضيف عن الموفر أو الخدمة أو نظام التسمية الذي يمكنك التركيز عليه. 4. ابحث عن النطاقات التي يستضيفها. **استخدم DNS السلبي وخدمات IP العكسي لسرد النطاقات التي تحل (أو بمجرد حلها) إلى العنوان. ستعرض الاستضافة المشتركة العديد من المواقع غير ذات الصلة؛ مضيف مخصص يشدد الرابط بينهما. 5.**تحقق من سمعتها.**استعلم عن مصادر التهديدات ومصادر القائمة المحظورة لمعرفة ما إذا كان عنوان IP مرتبطًا ببرامج ضارة أو بريد عشوائي أو مسح ضوئي أو تصيد احتيالي، ولاحظ التواريخ - فالسمعة لا تكون ذات معنى إلا في إطار زمني. 6.**ركز على ما وجدته.**أدخل المؤسسة المالكة والنطاقات المستضافة والشهادات مرة أخرى في التحقيق الخاص بك لتوسيع خريطة البنية التحتية.
المزالق الشائعة
-**الوثوق بالموقع الجغرافي كهوية.**يحدد عنوان IP نقطة نهاية الشبكة، وليس شخصًا؛ تشير عناوين مراكز البيانات وVPN بشكل روتيني إلى المكان الخطأ. -**تجاهل الساعة.**تتغير بيانات IP إلى المجال وبيانات السمعة باستمرار؛ النتيجة بدون تاريخ تكاد تكون عديمة القيمة. -فحص المضيف مباشرة. يمكن أن يكون المسح النشط غير قانوني ويؤدي إلى إبعاد الهدف - ابق مع المصادر السلبية والمفتوحة.
التحقق من النتيجة الخاصة بك
لقد قمت بالتحقق من العنوان عندما يمكنك تحديد الشبكة المالكة له ورقم ASN، وفرضية الموقع المحدد زمنيًا، والمجالات المرتبطة به بشكل موثوق، وسمعته الحالية - كل منها مرتبط بمصدر مؤرخ. "لم يتم العثور على سمعة سلبية" هي في حد ذاتها نتيجة صحيحة وموثقة.