Анализ веб-страниц, доменов и IP-адресов на предмет угроз безопасности

Пребывание в глобальной сети требует бдительности, соблюдения критичности мышления и мер цифровой гигиены. Самое главное в этом деле — не переходить по сомнительным ссылкам, оценить безопасность которых позволяет онлайновый сервис URLQuery.

URLQuery относится к категории бесплатных инструментов OSINT (Open Source Intelligence — разведка по открытым источникам) и позволяет проверять вызывающие подозрение веб-страницы на наличие злонамеренного программного обеспечения, вредоносных скриптов, фишинговых составляющих, скрытых элементов iframe и редиректов (перенаправлений), а также других киберугроз.

Для работы с сервисом достаточно ввести в поисковую строку URL, домен или IP-адрес. URLQuery откроет указанный сайт в собственном изолированном браузере, проанализирует поведение ресурса, содержимое JavaScript-инструкций и сетевую активность (HTTP-запросы и ответы, обращение к IP-адресам и сторонним доменам, DNS-запросы, цепочки редиректов, метаданные TLS-сертификатов).  По итогам сканирования сервис вынесет вердикт относительно безопасности интернет-площадки и приложит скриншот загруженной страницы, с помощью которого можно посмотреть, как выглядит сайт, не взаимодействуя с ним.

Инструмент URLQuery может быть полезен широкой аудитории. SOC-аналитикам и специалистам по информационной безопасности — для быстрой проверки индикаторов компрометации без развёртывания локальных песочниц. Владельцам сайтов — для анализа собственных ресурсов на предмет скрытого вредоносного кода или несанкционированных изменений. Обычным пользователям — для проверки ссылок из писем или сообщений в мессенджерах перед переходом на целевой сайт.