Procedimento para analisar links de phishing: mudanças entre as edições
Ir para navegação
Ir para pesquisar
(Criou página com '=== phishing ===') |
|||
| (14 revisões intermediárias pelo mesmo usuário não estão sendo mostradas) | |||
| Linha 1: | Linha 1: | ||
=== | [[Category:Segurança_da_Informação]] | ||
== Investigação de Phishing == | |||
== Análise de e-mail == | |||
'''[https://eml-analyzer.herokuapp.com/ eml-analyze]''' | |||
== Análise de links Sandbox == | |||
Para verificar um link suspeito usar o Browserling | |||
'''[https://www.browserling.com/ Browserling]''' | |||
'''[https://any.run/ any.run]''' | |||
== Análise do domínio == | |||
Verificar no Mxtoolbox o MX do domínio. O IP de origem (Received) está listado? | |||
Também foi verificado o TXT do domínio? Está configurado o SPF? | |||
'''[https://mxtoolbox.com/MXLookup.aspx Mxtoolbox]''' | |||
== Análise de IP == | |||
'''[https://www.abuseipdb.com/ abuseipdb]''' | |||
'''[https://www.virustotal.com/ virustotal]''' | |||
== Análise APT == | |||
* Página Threat Actor | |||
Verificação de APT por meio do HASH | |||
'''[https://platform.socradar.com/ SOC RADAR]''' | |||
Edição atual tal como às 12h00min de 25 de junho de 2025
Investigação de Phishing
Análise de e-mail
Análise de links Sandbox
Para verificar um link suspeito usar o Browserling
Análise do domínio
Verificar no Mxtoolbox o MX do domínio. O IP de origem (Received) está listado? Também foi verificado o TXT do domínio? Está configurado o SPF?
Análise de IP
Análise APT
- Página Threat Actor
Verificação de APT por meio do HASH