GreyNoise IP Check — сервис, который позволяет проверить, не засветился ли конкретный IP-адрес в составе ботнетов и не использовался ли он в качестве резидентного прокси
За последний год проблема разрослась до серьезных масштабов: многие пользователи даже не подозревают, что их устройства скомпрометированы и помогают злоумышленникам вести вредоносную деятельность
— Он предельно прост в использовании и выдает посетителю один из трех вердиктов:
◦ Clean (все чисто);
◦ Malicious/Suspicious (IP был замечен в сканированиях, стоит проверить сеть);
◦ Common Business Service (адрес относится к VPN, корпоративной сети или облаку, где такая активность нормальна).
Если подозрительная активность обнаружена, платформа отобразит историю за последние 90 дней, по которой можно попытаться понять, когда и как именно устройство было заражено.
🧑💻 Этичный хакер