Filtros de ativos de endereço IP
Esses filtros se aplicam especificamente a ativos de endereço IP. Use esses filtros ao procurar um subconjunto específico de IPs.
Filtros de valores definidos
Os filtros a seguir fornecem uma lista suspensa de opções a serem selecionadas. Os valores disponíveis são predefinidos.
| Nome do filtro | Descrição | Formato de valor | Operadores aplicáveis |
|---|---|---|---|
| IPv4 | Indica que o host resolve para um número de 32 bits anotado em quatro octetos (por exemplo, 192.168.92.73). | verdadeiro / falso | Equals Not Equals |
| IPv6 | Indica que o host resolve para um IP composto por dígitos hexadecimais de 128 bits observados em oito grupos de quatro dígitos. | verdadeiro / falso | |
| É o registro do servidor de email | Indica que o host alimenta um servidor de email. | verdadeiro / falso | |
| É o registro do servidor de nomes | Indica que o host alimenta um servidor de nomes. | verdadeiro / falso | |
| Porta vista pela última vez | Indica o período de tempo em que uma porta foi observada pela última vez no host. | 7 dias, 14 dias, 30 dias | Equals In |
Filtros de forma livre
Os filtros a seguir exigem que o usuário insira manualmente o valor com o qual deseja pesquisar. Essa lista é organizada pelo número de operadores aplicáveis para cada filtro e, em seguida, em ordem alfabética.
| Nome do filtro | Descrição | Formato de valor | Operadores aplicáveis |
|---|---|---|---|
| Estado do Porto | Indica o status da porta observada. | Aberto, Filtrado | Equals In |
| Porta | Quaisquer portas detectadas no ativo. | 443, 80 | Equals Not Equals In Not In |
| ASN | O Número do Sistema Autônomo é uma identificação de rede para transporte de dados na Internet entre roteadores de Internet. Um ASN terá blocos de IP públicos associados vinculados a ele onde os hosts estão localizados. | 12345 | Equals Not Equals In Not In Empty Not Empty |
| Faixa | Um banner é um texto exibido por um host que fornece detalhes como o tipo e a versão do software em execução no sistema ou servidor. | Recomendamos usar o operador "matches" para procurar banners HTML por palavra-chave (por exemplo, "HTTP/1.1") | Matches Does not match Matches in Does not match in Empty Not empty |
| Escore CVSS afetado | Procura ativos com um CVE que corresponda a uma pontuação numérica específica ou a um intervalo de pontuações. | Numérico (1-10), suporta valores decimais (por exemplo, 8,6). | Equals Not Equals In Not In Greater Than or Equal To Less Than or Equal To Between Empty Not Empty |
| Escore CVSS v3 afetado | Procura ativos com um CVE v3 que corresponda a uma pontuação numérica específica ou a um intervalo de pontuações. | Numérico (1-10), suporta valores decimais (por exemplo, 8,6). | |
| Tipo de Atributo | Serviços adicionais em execução no ativo. Isso pode incluir rastreadores de endereços IP. | endereço, AdblockPlusAcceptableAdsSignature | Equals Not Equals Starts with Does not start with In Not in Starts with in Does not start with in Contains Does Not Contain Contains In Does Not Contain In Empty Not Empty |
| Tipo de atributo & Valor | O tipo de atributo e o valor em um único campo. | Endereço 192.168.92.73 | |
| Valor do atributo | Os valores de quaisquer atributos encontrados no ativo. | 192.168.92.73 | |
| ID da CWE | Procura ativos por uma ID CWE específica ou intervalo de IDs. | CWE-89 | |
| City | A cidade de origem detectada para este ativo. | Redmond | |
| País/região | O país/região de origem detectado para este ativo. | Estados Unidos | |
| Código do país | O código de país aplicável para o país/região de origem. | EUA | |
| Endereço IP | Quaisquer IPs conhecidos associados ao IP primário. | 192.168.92.73 | |
| Bloco IP | O bloco IP associado ao ativo. | 192.168.92.73/16 | |
| Estado/Província | O estado de origem detectado para este ativo. | Washington | |
| Código do Estado/Província | O código do estado ou província associado ao estado de origem. | WA | |
| Tipo de componente Web | O tipo de infraestrutura de um componente detectado. | Provedor de Hospedagem, Proteção DDOS, Serviço, Servidor | |
| Host | Quaisquer hosts associados ao ativo. | host.contoso.com | Equals Not Equals Starts with Does not start with Matches Does Not Match In Not in Starts with in Does not start with in Matches in Does not match in Contains Does Not Contain Contains In Does Not Contain In Empty Not Empty |
| Nome do componente Web | O(s) nome(s) de quaisquer componentes da Web em execução no ativo. | Netscaler Gateway, jQuery | |
| Nome do componente Web & Versão | Uma lista de todos os nomes de componentes da Web detectados e versões associadas que foram observadas no ativo. | Gateway Netscaler 12.1, jQuery 3.4.1 | |
| Versão do componente Web | O número da versão associado a qualquer componente da Web detectado no ativo. | 12.1, 3.4.1 |