Hostassetfilters
Deze filters zijn specifiek van toepassing op hostassets. Gebruik deze filters bij het zoeken naar een specifieke subset van hostassets.
Gedefinieerde waardefilters
De volgende filters bevatten een vervolgkeuzelijst met opties die u kunt selecteren. De beschikbare waarden zijn vooraf gedefinieerd.
| Filternaam | Beschrijving | Voorbeeld van waardenotatie | Toepasselijke operators |
|---|---|---|---|
| IPv4 | Geeft aan dat de host wordt omgezet in een 32-bits getal dat wordt vermeld in vier octetten (bijvoorbeeld 192.168.92.73). | waar/onwaar | Equals Not Equals |
| IPv6 | Geeft aan dat de host wordt omgezet in een IP-adres dat bestaat uit 128-bits hexadecimale cijfers die zijn genoteerd in acht groepen met vier cijfers. | waar/onwaar | |
| Is Mail Server Record | Geeft aan dat de host een e-mailserver aangeeft. | waar/onwaar | |
| Is naamserverrecord | Geeft aan dat de host een naamserver aangeeft. | waar/onwaar | |
| Geparkeerd domein | Hiermee wordt aangegeven of een domein is geregistreerd maar niet is verbonden met een onlineservice (website, e-mailhosting). | waar/onwaar | |
| Webserver | Geeft aan dat de host een webserver is. | waar/onwaar | |
| Poort laatst gezien | Geeft het tijdsbestek aan waarin een poort voor het laatst op de host is waargenomen. | 7 dagen, 14 dagen, 30 dagen | Equals In |
| Verlooptijd van domein | Het vervaldatumbereik voor de registratie voor het domein. | Verlopen, verloopt over 30 dagen, verloopt over 60 dagen, verloopt in 90 dagen, verloopt in 90 dagen, verloopt in > 90 dagen | Equals Not Equals In Not In |
Vrije formulierfilters
De volgende filters vereisen dat de gebruiker handmatig de waarde invoert waarmee ze willen zoeken. Deze lijst is ingedeeld op basis van het aantal toepasselijke operators voor elk filter en vervolgens alfabetisch. Houd er rekening mee dat veel waarden hoofdlettergevoelig zijn.
| Filternaam | Beschrijving | Voorbeeld van waardenotatie | Toepasselijke operators |
|---|---|---|---|
| Poortstatus | Geeft de status van de waargenomen poort aan. | Openen, gefilterd | Equals In |
| Poort | Alle poorten die zijn gedetecteerd op de asset. | 443, 80 | Equals Not Equals In Not In |
| ASN | Autonoom systeemnummer is een netwerkidentificatie voor het transport van gegevens op internet tussen internetrouters. Een ASN is gekoppeld aan openbare IP-blokken die eraan zijn gekoppeld waar hosts zich bevinden. | 12345 | Equals Not Equals In Not In Empty Not Empty |
| IANA-id | De toegewezen unieke id voor een domein, IP of AS die wordt weergegeven in WhoIs-, IANA- en ICANN-records. | 1005 | |
| Getroffen CVSS-score | Zoekt naar assets met een CVE die overeenkomt met een specifieke numerieke score of een bepaald bereik van scores. | Numeriek (1-10), ondersteunt decimale waarden (bijvoorbeeld 8,6). | Equals Not Equals In Not In Greater Than or Equal To Less Than or Equal To Between Empty Not Empty |
| Getroffen CVSS v3-score | Zoekt naar assets met een CVE v3 die overeenkomt met een specifieke numerieke score of een bepaald bereik van scores. | Numeriek (1-10), ondersteunt decimale waarden (bijvoorbeeld 8,6). | |
| Kenmerktype | Services die op de asset worden uitgevoerd. Deze services kunnen IP-adressentrackers bevatten. | adres, AdblockPlusAcceptableAdsSignature | Equals Not Equals Starts with Does not start with In Not in Starts with in Does not start with in Contains Does Not Contain Contains In Does Not Contain In Empty Not Empty |
| Kenmerktype & waarde | Het kenmerktype en de waarde binnen één veld. | adres 192.168.92.73 | |
| Kenmerkwaarde | De waarden voor eventuele kenmerken die op de asset zijn gevonden. | 192.168.92.73 | |
| CWE-id | Hiermee wordt gezocht naar assets op basis van een specifieke CWE-id of een bereik van id's. | CWE-89 | |
| City | De plaats van herkomst die voor deze asset is gedetecteerd. | Amsterdam | |
| Land/regio | Het land/de regio van herkomst die voor deze asset is gedetecteerd. | Verenigde Staten | |
| Landcode | De landcode die aan de asset is gekoppeld. | USA | |
| Domeinstatus | Eventuele gedetecteerde domeinconfiguraties. | clientDeleteProhibited, clientRenewProhibited, clientTransferProhibited, clientUpdateProhibited | |
| IP-adres | Bekende IP-adressen die aan de host zijn gekoppeld. | 192.168.92.73 | |
| Blok met IP-adressen | Het IP-blok dat is gekoppeld aan de asset. | 192.168.92.73/16 | |
| Resource MD5 | Het hash-algoritme dat wordt gebruikt om gegevens te coderen. | ||
| Provincie | De oorsprongsstatus die voor deze asset is gedetecteerd. | Washington | |
| Staats-/provinciecode | De staats- of provinciecode die is gekoppeld aan de staat van herkomst. | WA | |
| Webonderdeeltype | Het infrastructuurtype van een gedetecteerd onderdeel. | Hostingprovider, DDOS Protection, Service, Server | |
| Cname | De canonieke naam in de DNS-record die is gekoppeld aan de host. | host.contoso.com | Equals Not Equals Starts with Does not start with Matches Does Not Match In Not in Starts with in Does not start with in Matches in Does not match in Contains Does Not Contain Contains In Does Not Contain In Empty Not Empty |
| Cname-domein | De domeinnaam van de Cname-waarde. | contoso.com | |
| Domein | Het domein dat is gekoppeld aan de host. | contoso.com | |
| Host | De hostnaam. | host.contoso.com | |
| Naamserver | Naamservers die zijn verbonden met de host. | dns.contoso.com | |
| Griffier | De naam van de registrar binnen de Whois-record. | GODADDY.COM, INC. | |
| Resourcehost | De hosts van alle resources die op de asset worden uitgevoerd. | host.resource.com | |
| Resource URL | Url's die zijn gekoppeld aan resources op de asset. | host.resource.com/supplychain.js | |
| Naam van webonderdeel | De naam van een webonderdeel dat wordt waargenomen op een asset. | Netscaler Gateway | |
| Naam en versie van webonderdeel | Zowel de naam als de gedetecteerde versie die op de asset is waargenomen. | jQuery 3.4.1 | |
| Versie van webonderdeel | Het versienummer van het onderdeel dat op de asset wordt uitgevoerd. | 3.4.1 | |
| E-mailadres van whois-beheerder | Het e-mailadres van de vermelde beheerder van een Whois-record. | name@domain.com | |
| Naam van whois-beheerder | De naam van de vermelde beheerder. | John Smith | |
| Whois Admin Organization | De organisatie die is gekoppeld aan de beheerder. | Contoso Ltd. | |
| Whois-e-mail | Het primaire e-mailadres van de contactpersoon in een Whois-record. | name@domain.com | |
| Whois-e-mail van de registrant | Het e-mailadres van de vermelde registrant. | name@domain.com | |
| Naam van whois-registrant | De naam van de vermelde registrant. | John Smith | |
| Whois-registrantorganisatie | Een organisatie die is gekoppeld aan de vermelde registrant. | Contoso Ltd. | |
| Whois Technical Email | Het e-mailadres van de vermelde technische contactpersoon. | name@domain.com | |
| Whois Technical Name | De naam van de vermelde technische contactpersoon. | John Smith | |
| Whois Technical Organization | De organisatie die is gekoppeld aan de vermelde technische contactpersoon. | Contoso Ltd. |