(Optional) Führen Sie eine Ergänzungssuche durch, und überprüfen Sie die erwarteten Ergebnisse für Whois

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • Führen Sie die Whois -Integration aus, um Ergänzungssuchen für die von der Reverse Whois -Integration zurückgegebenen Domänen durchzuführen.

    Vorbereitungen

    Stellen Sie sicher, dass Sie die Plugins Reverse Whois und Whois installiert und konfiguriert haben. Führen Sie diese Schritte erst aus, nachdem Sie die Domänensuche mit dem Plugin Reverse Whois erfolgreich ausgeführt haben.

    Erforderliche Rolle: sn_si.analyst

    Warum und wann dieser Vorgang ausgeführt wird

    Ergebnisse werden auf der Registerkarte Datenanreicherungs-Ergebnisse erkennbarer Elemente im Datensatz erkennbarer Elemente angezeigt.

    Prozedur

    1. Navigieren zu Alle > Security Incidents > Incidents > Alle Incidents anzeigen und suchen Sie den Security Incident, mit dem Sie arbeiten und der die Domänensuche erfolgreich ausgeführt hat.
    2. Öffnen Sie den Datensatz, und klicken Sie auf den zugehörigen Link Alle zugehörigen Listen anzeigen.
    3. Wählen Sie die Registerkarte Reverse Whois Domains (Whois-Domänen umkehren) am unteren Rand des Datensatzes.
      Domänenergebnisse aus der Suche.
      In der Spalte Domänen wird die Liste der zurückgegebenen Domänen angezeigt.
    4. Klicken Sie in der Spalte Erkennbares Element auf ein erkennbares Element.
      Auf der Registerkarte Untergeordnete erkennbare Elemente werden die untergeordneten erkennbaren Elemente angezeigt. Die untergeordneten erkennbaren Elemente werden nur generiert, wenn der erste Scan des erkennbaren Elements durch die Anwendung Reverse Whois Domänen zurückgegeben hat.
      Registerkarte „Untergeordnete erkennbare Elemente“ mit Ergebnissen.
    5. Wählen Sie die untergeordneten erkennbaren Elemente aus, für die Sie die Ergänzung erkennbarer Elemente ausführen möchten, und wählen Sie in der Auswahlliste Aktion für ausgewählte Zeilendie Option Ergänzung erkennbarer Elemente ausführen aus.
      Untergeordnetes erkennbares Element und Auswahlliste ausgewählt.
      Das Dialogfeld „Anreicherung erkennbarer Elemente durchführen“ wird angezeigt.
    6. Verschieben Sie die Integration Whois von Verfügbar zu Ausgewählt, und klicken Sie auf Absenden.
      Whois-Integration für Anreicherung erkennbarer Elemente ausgewählt
      Ergebnisse werden auf der Registerkarte Datenanreicherungs-Ergebnisse erkennbarer Elemente des Datensatzes erkennbarer Elemente angezeigt.
    7. Klicken Sie auf das blaue Informationssymbol und dann im angezeigten Dialogfeld auf Datensatz öffnen.
      Der Datensatz des erkennbaren Elements.
      Rohdaten, die von der Ergänzung erkennbarer untergeordneter Elemente zurückgegeben werden.
      Weitere Informationen und Rohdaten im Zusammenhang mit der ursprünglichen Domänensuche werden angezeigt, z. B. Registrierungsdatum, Name des Registrators und Ursprungsland.
    Wenn Sie keine untergeordneten erkennbaren Elemente oder Ergänzungsergebnisse finden können, überprüfen Sie, ob die Reverse Whois -Integration erfolgreich ausgeführt wurde und Domänen zurückgegeben hat. Weitere Informationen finden Sie auch in den Arbeitsnotizen im Datensatz.