Quais são os parâmetros de busca de URLs & Domínios no Threat Hunting?

Parâmetro

Descrição

Exemplo

reference

Referência completa da URL ou domínio

reference="https://phishing-site.com/login"

domain

Domínio registrado da referência

domain="malicious-example.com"

domainCreationDate

Data de criação do domínio (útil para identificar domínios recentemente criados)

domainCreationDate>2025-01-16

origin

Origem da referência

origin=phishtank OR origin=urlscan

host

Host relacionado à referência

host="secure-bank.example.com"

subdomain

Subdomínio associado à referência

subdomain="login"

Parâmetro

Descrição

Exemplo

impersonatedBrand

Marca alvo da imitação

impersonatedBrand="Netflix" OR impersonatedBrand="Facebook"

impersonatedBrandsHigh, impersonatedBrandsMedium

Nível de imitação de marca

impersonatedBrandsHigh="Applel" OR impersonatedBrandsMedium="Microsoft"

companiesMentioned

Empresas mencionadas no HTML ou captura de tela

companiesMentioned="Amazon" OR companiesMentioned="Tesla"

companyLogo

Logos de empresas detectados

companyLogo="paypal" OR companyLogo="visa"

languages

Idiomas presentes no conteúdo

languages="portuguese" OR languages="french" OR languages="english" OR languages="spanish"

predominantLanguage

Idioma predominante no conteúdo

predominantLanguage="english" OR predominantLanguage="spanish"

Parâmetro

Descrição

Exemplo

referenceIp

IP contido na referência

referenceIp="45.67.89.101"

protocol

Protocolo da URL

protocol="http" OR protocol="ftp"

queryStrings

Parâmetros de consulta da URL

queryStrings="?sessionid=abcd1234"

httpStatus

Código de status HTTP

httpStatus=404 OR httpStatus=503

redirectedTo

URL para onde houve redirecionamento

redirectedTo="https://secure-payment.xyz"

finalUrl

URL final após os redirecionamentos

finalUrl="https://final-malicious-site.com"

Parâmetro

Descrição

Exemplo

domainStatus

Status atual do domínio

domainStatus="suspended"

registrant, registrantOrganization, registrantEmail

Informação do registrante

registrant="Anonymous" OR registrantEmail="[email protected]"

administrator, administratorOrganization, administratorEmail

Informação do administrador do domínio

administrator="John Doe" OR administratorEmail="[email protected]"

technical, technicalOrganization, technicalEmail

Informação do contato técnico

technical="Tech Support" OR technicalEmail="[email protected]"

registrar, registrarEmail

Empresa registradora do domínio

registrar="Namecheap" OR registrarEmail="[email protected]"

nameServers

Lista de servidores de nomes

nameServers="ns1.fake-dns.com" OR nameServers="ns2.fake-dns.com"

ipAddresses

Endereços IP associados aos servidores de nomes

ipAddresses="185.199.108.153"

Parâmetro

Descrição

Exemplo

dnsRecordType (A)

Registro de endereço IPv4 do domínio

dnsRecordType="A" AND dnsRecordValue="192.0.2.1"

dnsRecordType (AAAA)

Registro de endereço IPv6 do domínio

dnsRecordType="AAAA" AND dnsRecordValue="2001:db8::1"

dnsRecordType (CNAME)

Registro de nome canônico (alias para outro domínio)

dnsRecordType="CNAME" AND dnsRecordValue="example.com"

dnsRecordType (NS)

Registro de servidor de nomes, indicando servidores DNS autoritativos

dnsRecordType="NS" AND dnsRecordValue="ns1.example.com"

dnsRecordType (MX)

Registro de troca de e-mails, especificando servidores de e-mail para o domínio

dnsRecordType="MX" AND dnsRecordValue="mail.example.com"

ipAddresses

Endereços IP associados aos servidores de nomes

ipAddresses="185.199.108.153"