Filtres de ressources d’hôte
Ces filtres s’appliquent spécifiquement aux ressources d’hôtes. Utilisez ces filtres lors de la recherche d’un sous-ensemble spécifique de ressources d’hôtes.
Filtres de valeurs définis
Les filtres suivants fournissent une liste déroulante d’options à sélectionner. Les valeurs disponibles sont prédéfinies.
| Nom du filtre | Description | Exemple de format de valeur | Opérateurs applicables |
|---|---|---|---|
| IPv4 | Indique que l’hôte est résolu en un nombre 32 bits noté en quatre octets (par exemple, 192.168.92.73). | true / false | Equals Not Equals |
| IPv6 | Indique que l’hôte est résolu en une adresse IP composée de chiffres hexadécimaux 128 bits, notée en huit groupes à quatre chiffres. | true / false | |
| Enregistrement de serveur de messagerie | Indique que l’hôte alimente un serveur de messagerie. | true / false | |
| Enregistrement de serveur de noms | Indique que l’hôte alimente un serveur de noms. | true / false | |
| Domaine parqué | Indique si un domaine est inscrit mais n’est pas connecté à un service en ligne (site web, hébergement de messagerie). | true / false | |
| Serveur web | Indique que l’hôte est un serveur web. | true / false | |
| Dernière connexion du port | Indique l’intervalle de temps dans lequel un port a été observé pour la dernière fois sur l’hôte. | 7 jours, 14 jours, 30 jours | Equals In |
| Expiration des domaines | Plage de dates d’expiration de l’inscription pour le domaine. | Expiré, Expire dans 30 jours, Expire dans 60 jours, Expire dans 90 jours, Expire dans > 90 jours | Equals Not Equals In Not In |
Filtres au format libre
Les filtres suivants nécessitent que l’utilisateur entre manuellement la valeur avec laquelle il souhaite effectuer une recherche. Cette liste est organisée en fonction du nombre d’opérateurs applicables pour chaque filtre, puis par ordre alphabétique. Notez que de nombreuses valeurs respectent la casse.
| Nom du filtre | Description | Exemple de format de valeur | Opérateurs applicables |
|---|---|---|---|
| État du port | Indique l’état du port observé. | Ouvert, Filtré | Equals In |
| Port | Tout port détecté sur la ressource. | 443, 80 | Equals Not Equals In Not In |
| ASN | Le numéro de système autonome (ANS) est une identification réseau permettant de transporter des données par Internet entre des routeurs Internet. Un ASN est associé à tous les blocs IP publics liés à celui-ci où se trouvent les hôtes. | 12345 | Equals Not Equals In Not In Empty Not Empty |
| ID IANA | ID unique alloué pour un domaine, une adresse IP ou un AS vu dans les enregistrements WhoIs, IANA et ICANN. | 1005 | |
| Score CVSS affecté | Recherche les ressources avec un CVE qui correspond à un score numérique ou à une plage de scores spécifique. | Numérique (1 à 10), prend en charge les valeurs décimales (par exemple, 8,6). | Equals Not Equals In Not In Greater Than or Equal To Less Than or Equal To Between Empty Not Empty |
| Score CVSS v3 affecté | Recherche les ressources avec un CVE v3 qui correspond à un score numérique ou à une plage de scores spécifique. | Numérique (1 à 10), prend en charge les valeurs décimales (par exemple, 8,6). | |
| Type d’attribut | Services en cours d’exécution sur la ressource. Ces services peuvent inclure des traqueurs d’adresses IP. | Adresse, AdblockPlusAcceptableAdsSignature | Equals Not Equals Starts with Does not start with In Not in Starts with in Does not start with in Contains Does Not Contain Contains In Does Not Contain In Empty Not Empty |
| Valeur et type d’attribut | Valeur et type d’attribut dans un champ unique. | Adresse 192.168.92.73 | |
| Valeur d’attribut | Valeurs des attributs trouvés sur la ressource. | 192.168.92.73 | |
| ID CWE | Recherche les ressources d’après un ID CWE ou une plage d’ID spécifique. | CWE-89 | |
| City | Ville d’origine détectée pour cette ressource. | Redmond | |
| Pays ou région | Pays/région d’origine détecté pour cette ressource. | États-Unis | |
| Indicatif de pays | Le code de pays associé à la ressource. | États-Unis | |
| État du domaine | Toutes les configurations de domaine détectées. | clientDeleteProhibited, clientRenewProhibited, clientTransferProhibited, clientUpdateProhibited | |
| Adresse IP | Toutes les adresses IP connues associées à l’hôte. | 192.168.92.73 | |
| Bloc d’IP | Bloc IP associé à la ressource. | 192.168.92.73/16 | |
| Ressource MD5 | Algorithme de hachage utilisé pour encoder les données. | ||
| Département/Province | État d’origine détecté pour cette ressource. | Washington | |
| Code d’état/province | Code d’état ou de province associé à l’état d’origine. | WA | |
| Type de composant web | Type d’infrastructure d’un composant détecté. | Fournisseur d’hébergement, Protection DDOS, Service, Serveur | |
| Cname | Nom canonique dans l’enregistrement DNS associé à l’hôte. | host.contoso.com | Equals Not Equals Starts with Does not start with Matches Does Not Match In Not in Starts with in Does not start with in Matches in Does not match in Contains Does Not Contain Contains In Does Not Contain In Empty Not Empty |
| Domaine Cname | Nom de domaine de la valeur Cname. | contoso.com | |
| Domain | Domaine associé à l’hôte. | contoso.com | |
| Hôte | Nom d’hôte. | host.contoso.com | |
| Serveur de noms | Tous les serveurs de noms connectés à l’hôte. | dns.contoso.com | |
| Inscription | Nom du bureau d’enregistrement dans l’enregistrement Whois. | GODADDY.COM, INC. | |
| Hôte de ressources | Les hôtes des ressources en cours d’exécution sur la ressource. | host.resource.com | |
| URL de la ressource | Les URL associées à des ressources sur la ressource. | host.resource.com/supplychain.js | |
| Nom du composant web | Nom d’un composant web observé sur une ressource. | Passerelle Netscaler | |
| Nom et version du composant web | Nom et version détectée observés sur la ressource. | jQuery 3.4.1 | |
| Version du composant web | Numéro de version du composant s’exécutant sur la ressource. | 3.4.1 | |
| Adresse e-mail de l’administrateur Whois | Adresse e-mail de l’administrateur répertorié d’un enregistrement Whois. | name@domain.com | |
| Nom de l’administrateur Whois | Nom de l’administrateur répertorié. | John Smith | |
| Organisation de l’administrateur Whois | Organisation associée à l’administrateur. | Contoso Ltd. | |
| E-mail Whois | E-mail de contact principal dans un enregistrement Whois. | name@domain.com | |
| Adresse e-mail du registrant Whois | Adresse e-mail du registrant répertorié. | name@domain.com | |
| Nom du registrant Whois | Nom du registrant répertorié. | John Smith | |
| Organisation du registrant Whois | Organisation associée au registrant répertorié. | Contoso Ltd. | |
| E-mail technique Whois | Adresse e-mail du contact technique répertorié. | name@domain.com | |
| Nom technique Whois | Nom du contact technique répertorié. | John Smith | |
| Organisation technique Whois | Organisation associée au contact technique répertorié. | Contoso Ltd. |