Aktuelles release Spamhaus – Passive DNS

Wer sollte Passive DNS nutzen?

Sicherheitsprofis, Malware-Spezialisten, Fachleute für Markenschutz, Penetration Tester und andere.

Warum sollten Sie Passive DNS nutzen?

Passive DNS von Spamhaus beschleunigt die Cyberrecherche und Untersuchungen im Internet und erhöht die Transparenz. Durch Eingabe eines einzelnen Domain-Namens, einer IP-Adresse oder anderer Suchparameter können Sie sich schnell neuen potenziellen Problembereichen zuwenden und sich Echtzeit- und historische Passive-DNS-Daten ansehen.

Achten Sie auf unsere „How to“-Videos, die wir in den nächsten Wochen veröffentlichen, um Ihnen detailliert zu erklären, wie Sie dieses Tool nutzen können.

Die Merkmale von Passive DNS von Spamhaus

Wie bei den meisten Passive DNS Tools können die folgenden grundlegenden Suchvorgänge ausgeführt werden:

• Vorwärtssuche – nach Namen (z. B. exampledomain.com)
• Rückwärtssuche – nach Daten/Nummern (z. B. 123.456.7.89)

Mit einer Vielzahl von Filtern können Sie Ihre Suche außerdem optimieren. Zusätzlich zu den einfachen Filtern nach Datum und Datensatztyp wie z. B. „A“ oder „CNAME“ haben wir mehrere Filter, die es nur bei Spamhaus gibt: Wortsuche, Übereinstimmung links, ungenaue Suche und IDN-Unterstützung. Hier finden Sie eine kurze Übersicht über einige der Filter, mit denen Sie Ihre Suche optimieren können:

• Genaue Übereinstimmung – Suchen Sie nach einer genauen Übereinstimmung in der Datenbank Ihrer Abfrage.
• Übereinstimmung rechts – Suchen Sie nach Datensätzen, welche die gewünschte Zeichenfolge ganz rechts haben. (Beispiel: *.google.com)
• Übereinstimmung links – Suchen Sie nach Datensätzen, welche die gewünschte Zeichenfolge ganz links haben. (Beispiel: www.google.*)
• Wortübereinstimmung – Suchen Sie nach einer einzelnen Zeichenfolge im Zielfeld
  Zuletzt gesehen und erstmalig gesehen – Der zeitliche Bereich, den Sie mit Ihrer Suche abdecken möchten.
• Ungenaue Suche – Suchen Sie nach Domains, bei denen ein oder mehrere Zeichen geändert wurden: Wählen Sie die Anzahl von Zeichen, die von der ursprünglichen Domain abweichen sollen, um einen Host manipulierter Domains aufzudecken.*
• IDN: Suchen Sie nach internationalisierten Domain Names, deren „verwechselbare“ Zeichen durch normalisierte Homoglyphen ersetzt wurden, z. B. „xn--aple-csa.com“ wird als „apple.com“ gezeigt. Für weitere Informationen über diese neue Funktion klicken Sie hier.*
  

Woher kommen die Daten?

Spamhaus nutzt Passive-DNS-Daten von The Spamhaus Project, der Organisation, die bereits seit über 20 Jahren Threat Intelligence für die Branche bereitstellt. Wir sammeln außerdem weltweit Daten von vertrauenswürdigen Dritten. Wenn Sie Näheres über Passive-DNS-Daten erfahren möchten, klicken Sie hier.

Wie viel kostet das?

Wenn Sie niedrige Nutzungsanforderungen haben oder das Produkt gerne ausprobieren möchten, können Sie 200 Abfragen pro Monat kostenlos ausführen. (Sie müssen dafür keine Kreditkartendaten angeben.) Wenn dies für Ihre Anforderungen nicht ausreicht, brauchen Sie sich trotzdem nicht längerfristig an einen Tarif zu binden. Stattdessen geben wir Ihnen die Flexibilität, Ihren Tarif monatlich zu ändern, um sich auf veränderliche geschäftliche Anforderungen einzustellen.

Interessiert?

Registrieren Sie sich hier für Ihr kostenloses Konto.

* Die ungenaue Suche und IDN sind seit der Veröffentlichung dieses Artikels überholt (17.05.21).