Procedimento para analisar links de phishing: mudanças entre as edições
Ir para navegação
Ir para pesquisar
m (Reginaldo.lopes@unesp.br moveu Procedimento analisar links de phishing para Procedimento para analisar links de phishing) |
|||
| (4 revisões intermediárias pelo mesmo usuário não estão sendo mostradas) | |||
| Linha 3: | Linha 3: | ||
== Investigação de Phishing == | == Investigação de Phishing == | ||
== Análise de links == | |||
== Análise de e-mail == | |||
'''[https://eml-analyzer.herokuapp.com/ eml-analyze]''' | |||
== Análise de links Sandbox == | |||
Para verificar um link suspeito usar o Browserling | Para verificar um link suspeito usar o Browserling | ||
'''[https://www.browserling.com/ Browserling]''' | '''[https://www.browserling.com/ Browserling]''' | ||
'''[https://any.run/ any.run]''' | |||
== Análise do domínio == | == Análise do domínio == | ||
| Linha 21: | Linha 28: | ||
'''[https://www.virustotal.com/ virustotal]''' | '''[https://www.virustotal.com/ virustotal]''' | ||
== Análise APT == | |||
* Página Threat Actor | |||
Verificação de APT por meio do HASH | |||
'''[https://platform.socradar.com/ SOC RADAR]''' | |||
Edição atual tal como às 12h00min de 25 de junho de 2025
Investigação de Phishing
Análise de e-mail
Análise de links Sandbox
Para verificar um link suspeito usar o Browserling
Análise do domínio
Verificar no Mxtoolbox o MX do domínio. O IP de origem (Received) está listado? Também foi verificado o TXT do domínio? Está configurado o SPF?
Análise de IP
Análise APT
- Página Threat Actor
Verificação de APT por meio do HASH