Filtri delle risorse host
Questi filtri si applicano nello specifico ai filtri host. Usare questi filtri nell'ambito della ricerca di un sottoinsieme specifico di asset host.
Filtri con valore definito
I filtri seguenti forniscono un elenco a discesa di opzioni da selezionare. I valori disponibili sono predefiniti.
| Nome filtro | Descrizione | Esempio di formato valore | Operatori applicabili |
|---|---|---|---|
| IPv4 | Indica che l'host restituisce un numero a 32 bit con notazione in quattro ottetti (ad esempio: 192.168.92.73). | True/false | Equals Not Equals |
| IPv6 | Indica che l'host restituisce un IP formato da cifre esadecimali a 128 bit con notazione in otto gruppi da quattro cifre. | vero/falso | |
| Record del server di posta | Indica che l'host alimenta un server di posta elettronica. | vero/falso | |
| Record del server dei nomi | Indica che l'host alimenta un server DNS. | vero/falso | |
| Dominio parcheggiato | Indica se un dominio è registrato ma non connesso a un servizio online (sito Web, hosting di posta elettronica). | vero/falso | |
| Server Web | Indica che l'host è un server Web. | vero/falso | |
| Ultimo accesso porta | Indica l'intervallo di tempo in cui è stata osservata una porta per l'ultima volta nell'host. | 7 giorni, 14 giorni, 30 giorni | Equals In |
| Scadenza del dominio | Intervallo di date di scadenza della registrazione per il dominio. | Scaduto, Scade tra 30 giorni, Scade tra 60 giorni, Scade tra 90 giorni, Scade tra > 90 giorni | Equals Not Equals In Not In |
Filtri in formato libero
I filtri seguenti richiedono che l'utente immetta manualmente il valore con cui effettuare la ricerca. Questo elenco viene organizzato in base al numero di operatori applicabili per ogni filtro, quindi in ordine alfabetico. Si noti che molti valori distinguono tra maiuscole e minuscole.
| Nome filtro | Descrizione | Esempio di formato valore | Operatori applicabili |
|---|---|---|---|
| Stato porta | Indica lo stato della porta osservata. | Aperta, Filtrata | Equals In |
| Porta | Tutte le porte rilevate nell'asset. | 443, 80 | Equals Not Equals In Not In |
| ASN | Il numero di sistema autonomo rappresenta un'identificazione di rete per il trasporto dei dati su Internet tra router Internet. Un ASN è associato a qualsiasi blocco di indirizzo IP pubblico collegato a esso in cui sono posizionati gli host. | 12345 | Equals Not Equals In Not In Empty Not Empty |
| ID IANA | ID univoco allocato per un dominio, indirizzo IP o AS visualizzato nei record WhoIs, IANA e ICANN. | 1005 | |
| Punteggio CVSS interessato | Cerca gli asset con un valore CVE che corrisponde a un punteggio numerico specifico o a un intervallo di punteggi. | Numerico (1-10), supporta i valori decimali (ad esempio, 8,6). | Equals Not Equals In Not In Greater Than or Equal To Less Than or Equal To Between Empty Not Empty |
| Punteggio CVSS v3 interessato | Cerca gli asset con un valore CVE v3 che corrisponde a un punteggio numerico specifico o a un intervallo di punteggi. | Numerico (1-10), supporta i valori decimali (ad esempio, 8,6). | |
| Tipo di attributo | Servizi in esecuzione sull'asset. Questi servizi possono includere i tracker degli indirizzi IP. | indirizzo, AdblockPlusAcceptableAdsSignature | Equals Not Equals Starts with Does not start with In Not in Starts with in Does not start with in Contains Does Not Contain Contains In Does Not Contain In Empty Not Empty |
| Tipo e valore dell'attributo | Tipo e valore dell'attributo all'interno di un singolo campo. | address 192.168.92.73 | |
| Valore attributo | Valori per gli attributi trovati nell'asset. | 192.168.92.73 | |
| ID CWE | Cerca gli asset in base a un ID CWE specifico o a un intervallo di ID. | CWE-89 | |
| Città | Città di origine rilevata per questo asset. | Redmond | |
| Country | Il paese di origine rilevato per questo asset. | Stati Uniti | |
| Codice paese | Codice paese associato all'asset. | USA | |
| Stato dominio | Eventuali configurazioni di dominio rilevate. | clientDeleteProhibited, clientRenewProhibited, clientTransferProhibited, clientUpdateProhibited | |
| Indirizzo IP | Tutti gli indirizzi IP noti associati all'host. | 192.168.92.73 | |
| Blocco di indirizzi IP | Blocco IP associato all'asset. | 192.168.92.73/16 | |
| Risorsa MD5 | Algoritmo hash utilizzato per codificare i dati. | ||
| Provincia | Stato di origine rilevato per questo asset. | Washington | |
| Codice stato/provincia | Codice di stato o provincia associato allo stato di origine. | WA | |
| Tipo di componente Web | Tipo di infrastruttura di un componente rilevato. | Provider di hosting, Protezione DDOS, Servizio, Server | |
| CNAME | Nome canonico nel record DNS associato all'host. | host.contoso.com | Equals Not Equals Starts with Does not start with Matches Does Not Match In Not in Starts with in Does not start with in Matches in Does not match in Contains Does Not Contain Contains In Does Not Contain In Empty Not Empty |
| Dominio Cname | Nome di dominio del valore Cname. | contoso.com | |
| Dominio | Dominio associato all'host. | contoso.com | |
| Host | Nome host. | host.contoso.com | |
| Server dei nomi | Qualsiasi server dei nomi connesso all’host. | dns.contoso.com | |
| Registrar | Nome del registrar all'interno del record Whois. | GODADDY.COM, INC. | |
| Host risorse | Host di qualsiasi risorsa in esecuzione sull'asset. | host.resource.com | |
| URL risorsa | Qualsiasi URL associato alle risorse nell'asset. | host.resource.com/supplychain.js | |
| Nome componente Web | Nome di un componente Web osservato in un asset. | Gateway Netscaler | |
| Nome e versione del componente Web | Sia il nome che la versione rilevata osservati nell'asset. | JQuery 3.4.1 | |
| Versione del componente Web | Numero di versione del componente in esecuzione sull'asset. | 3.4.1 | |
| Indirizzo di posta elettronica amministratore Whois | Indirizzo di posta elettronica dell'amministratore elencato di un record Whois. | name@domain.com | |
| Nome amministratore Whois | Nome dell'amministratore elencato. | Giorgio Cavaglieri | |
| Organizzazione amministratore Whois | Organizzazione associata all'amministratore. | Contoso Ltd. | |
| E-mail Whois | Indirizzo di posta elettronica di contatto principale in un record Whois. | name@domain.com | |
| E-mail registrante Whois | L'indirizzo e-mail del registrante elencato. | name@domain.com | |
| Nome registrante Whois | Nome del registrante elencato. | Giorgio Cavaglieri | |
| Organizzazione registrante Whois | Organizzazione associata al registrante elencato. | Contoso Ltd. | |
| Indirizzo di posta elettronica tecnico Whois | Indirizzo di posta elettronica del contatto tecnico elencato. | name@domain.com | |
| Nome tecnico Whois | Nome del contatto tecnico elencato. | Giorgio Cavaglieri | |
| Organizzazione tecnico Whois | L'organizzazione associata al contatto tecnico elencato. | Contoso Ltd. |