Procedimento para analisar links de phishing: mudanças entre as edições

De wikiti
Ir para navegação Ir para pesquisar
Sem resumo de edição
 
(3 revisões intermediárias pelo mesmo usuário não estão sendo mostradas)
Linha 14: Linha 14:
'''[https://www.browserling.com/ Browserling]'''
'''[https://www.browserling.com/ Browserling]'''


'''https://any.run/ any.run]'''
'''[https://any.run/ any.run]'''


== Análise do domínio ==
== Análise do domínio ==
Linha 28: Linha 28:


'''[https://www.virustotal.com/ virustotal]'''
'''[https://www.virustotal.com/ virustotal]'''
== Análise APT ==
* Página Threat Actor
Verificação de APT por meio do HASH
'''[https://platform.socradar.com/ SOC RADAR]'''

Edição atual tal como às 12h00min de 25 de junho de 2025


Investigação de Phishing

Análise de e-mail

eml-analyze

Análise de links Sandbox

Para verificar um link suspeito usar o Browserling

Browserling

any.run

Análise do domínio

Verificar no Mxtoolbox o MX do domínio. O IP de origem (Received) está listado? Também foi verificado o TXT do domínio? Está configurado o SPF?

Mxtoolbox

Análise de IP

abuseipdb

virustotal

Análise APT

  • Página Threat Actor

Verificação de APT por meio do HASH

SOC RADAR