Procedimento para analisar links de phishing

De wikiti
Ir para navegação Ir para pesquisar


Investigação de Phishing

Análise de e-mail

eml-analyze

Análise de links Sandbox

Para verificar um link suspeito usar o Browserling

Browserling

any.run

Análise do domínio

Verificar no Mxtoolbox o MX do domínio. O IP de origem (Received) está listado? Também foi verificado o TXT do domínio? Está configurado o SPF?

Mxtoolbox

Análise de IP

abuseipdb

virustotal

Análise APT

  • Página Threat Actor

Verificação de APT por meio do HASH

SOC RADAR