🔍 Analisi

Cosa sappiamo già di questo IP, dominio o CVE?

Inserisci un indirizzo IP, un dominio o un identificativo CVE: Cyb3r Hub interroga al volo Shodan InternetDB, GreyNoise, RIPEstat, IPinfo, crt.sh, i record DNS, il registro RDAP/whois competente, il punteggio EPSS (FIRST.org) e la scheda NVD, oltre a verificare se l'indicatore è già comparso nei feed abuse.ch che Cyb3r Hub raccoglie — e riassume qui i risultati, incluso un verdetto di confidenza per IP e domini. Nessun dato viene salvato: è una verifica puntuale, non un nuovo feed del dashboard.

Un IP viene controllato su Shodan InternetDB, GreyNoise, RIPEstat, IPinfo e RDAP, con un verdetto di confidenza aggregato. Un dominio viene controllato su crt.sh, record DNS, certificato SSL live, header di sicurezza HTTP e RDAP, con lo stesso verdetto di confidenza. Entrambi vengono anche confrontati con i feed abuse.ch di Cyb3r Hub. Una CVE (es. CVE-2021-44228) viene controllata su EPSS (probabilità di exploit) e NVD (descrizione e severità CVSS).

🔗 Correlazioni

Da segnale grezzo a intelligence operativa

Gli indicatori di compromissione già raccolti da Cyb3r Hub, collegati al threat actor che li ha usati e alle tecniche MITRE ATT&CK note di quel gruppo. Filtra per fonte, threat actor, area geografica, intervallo di date o tecnica.

Nota. I dati mostrati provengono da servizi terzi gratuiti (Shodan InternetDB, GreyNoise Community, RIPEstat, IPinfo, crt.sh, Cloudflare DNS, RDAP, abuse.ch) o da verifiche dirette fatte da Cyb3r Hub (certificato SSL live, header di sicurezza HTTP) e possono essere incompleti, in ritardo o temporaneamente non disponibili — Cyb3r Hub si limita a interrogarli/verificarli e mostrarne la risposta, senza ulteriore giudizio.