موقع CriminalIP.io محرك بحث مختص بالذكاء التهديدي السيبراني (Cyber Threat Intelligence)، يركز على تحليل عناوين IP ومجالات الإنترنت لإكتشاف التهديدات والهجمات الإلكترونية المحتملة في الزمن الحقيقي .
🧠 الوظائف والمزايا الرئيسية
1. Asset Search
•تفحص المنصة شبكات الـIP المفتوحة يومياً وتجمع معلومات عن: المنافذ المفتوحة، الأنظمة العاملة، ثغرات CVE، الكوكب، سجل سوء الاستخدام (abuse history)، والشبكات الظاهرية كـVPN وTor .
•تُقيّم كل عنوان IP بدرجات مثل: آمن، متوسط، خطر، حرجة، مما يساعد في تحديد التهديدات مبكراً .
2. Domain Search
•تفحص النطاقات لتحديد: مواقع التصيّد Phishing، روابط ضارة، صلاحية الشهادات الرقمية، سجلات سوء الاستخدام، عناصر خفية في صفحات الويب .
3. Exploit & Image Search
•تتيح البحث عن ثغرات CVE مرتبطة بالخدمات العاملة على المنافذ.
•توفّر بحثًا بصريًا (Image Search) لصور أجهزة متصلة بالإنترنت (مثل: كاميرات، VNC، RDP) والتي قد تكون مكشوفة أو ضعيفة .
4. Threat Intelligence API
•توفر واجهات API للتكامل مع: SIEM، SOAR، Splunk، Cisco، AWS Marketplace وغيرها.
•تشمل وظائف: تشخيص عناوين IP السيئة، التحقق من VPN/Tor، تحليل رفاهية الخصوصية، والوصول التاريخي إلى المعلومات الخاصة بالأجهزة .
5. Attack Surface Management (ASM)
•إدارة السطح الهجومي للشركات عن طريق تحديد ومراقبة الأصول الخارجية (IP أو نطاقات) تلقائيًا.
•تقدم لوحات تحكم ورسوم بيانية تُظهر مستوى التهديدات، الثغرات، الخصوصية، وتغيرات السطح الهجومي بمرور الوقت .
📊 خطط المستخدمين والمجانِيّة
•خطة مجانية توفّر حتى 10 تقارير IP و10 تقارير نطاق شهريًا، تتضمن معلومات أساسية مثل الثغرات، المنافذ المفتوحة، وخبر قديم عن IDS (Snort) .
•الخطط المدفوعة توفر: سعة أكبر في التقارير، فلترة متقدمة، استخدام API أكثر، وإدارة شاملة للهجوم السطحي (ASM) .
💡 لمن يناسب هذا الحل؟
•خبراء الأمن والشركات: مثالي لرصد التهديدات الخارجية وتحديد الهجوم السطحي للأصول الرقمية.
•باحثو أخطار محتملة (Threat Researchers): يسهل عليهم غوص عميق في بيانات OSINT ونتائج الذكاء التهديدي.
•المطورون: يمكنهم استخدام API للتكامل في أنظمة مثل Cisco، Splunk، Maltego، Wazuh، وغيرها .
✅ الخلاصة
النقطةالمحتوى
💥ما هو؟ محرك بحث معلومات تهديدية لشبكات IP ونطاقات الإنترنت
ℹ️ ماذا يفعل؟ يفحص تلقائيًا البورتات، الثغرات، VPN/Tor، الصور، ويقيّم المخاطر
✔️ الفائدة؟ يكتشف التهديدات مبكرًا، يدير السطوح الهجومية، يدمج مع أنظمة أمان
💸 مجاني أم مدفوع؟يحتوي على خطة مجانية محدودة وخطط مدفوعة أكثر تكاملًا
