Procedimento para analisar links de phishing: mudanças entre as edições
Ir para navegação
Ir para pesquisar
| (12 revisões intermediárias pelo mesmo usuário não estão sendo mostradas) | |||
| Linha 1: | Linha 1: | ||
[[Category:Segurança_da_Informação]] | [[Category:Segurança_da_Informação]] | ||
== | == Investigação de Phishing == | ||
= Análise de links = | |||
== Análise de e-mail == | |||
'''[https://eml-analyzer.herokuapp.com/ eml-analyze]''' | |||
== Análise de links Sandbox == | |||
Para verificar um link suspeito usar o Browserling | Para verificar um link suspeito usar o Browserling | ||
| Linha 9: | Linha 14: | ||
'''[https://www.browserling.com/ Browserling]''' | '''[https://www.browserling.com/ Browserling]''' | ||
= Análise do domínio = | '''[https://any.run/ any.run]''' | ||
== Análise do domínio == | |||
Verificar no Mxtoolbox o MX do domínio. O IP de origem (Received) está listado? | Verificar no Mxtoolbox o MX do domínio. O IP de origem (Received) está listado? | ||
| Linha 16: | Linha 23: | ||
'''[https://mxtoolbox.com/MXLookup.aspx Mxtoolbox]''' | '''[https://mxtoolbox.com/MXLookup.aspx Mxtoolbox]''' | ||
= Análise de IP = | == Análise de IP == | ||
'''[https://www.abuseipdb.com/ abuseipdb]''' | '''[https://www.abuseipdb.com/ abuseipdb]''' | ||
'''[https://www.virustotal.com/ virustotal]''' | '''[https://www.virustotal.com/ virustotal]''' | ||
== Análise APT == | |||
* Página Threat Actor | |||
Verificação de APT por meio do HASH | |||
'''[https://platform.socradar.com/ SOC RADAR]''' | |||
Edição atual tal como às 12h00min de 25 de junho de 2025
Investigação de Phishing
Análise de e-mail
Análise de links Sandbox
Para verificar um link suspeito usar o Browserling
Análise do domínio
Verificar no Mxtoolbox o MX do domínio. O IP de origem (Received) está listado? Também foi verificado o TXT do domínio? Está configurado o SPF?
Análise de IP
Análise APT
- Página Threat Actor
Verificação de APT por meio do HASH