Criminal IP란 무엇인가

Criminal IP

Criminal IP는 국내 기업 AI Spera에서 만든 Cyber Threat Intelligence 플랫폼으로 CTI 검색 엔진 솔루션이다.

다양한 Search 기능을 통해 자산 검색, 취약점 정보 등 다양한 정보를 제공하고, ASM(Attack Surface Management) 서비스까지 지원하고 있다.

개인도 무료로 이용할 수 있고, 직관적이고 사용 방법도 어렵지 않아 많은 사람들이 이용하는 것 같다. 글쓴이 또한 제일 많이 이용하는 플랫폼이다.

개인적으로 Shodan, Censys, OWASP Amass… 보다 Criminal IP를 자주 이용한다.

 

 

Search

Asset Search

ip, port, service, html keyword, city, CVE_id 등 다양한 필터를 통해 자산 검색

 

 

Domain Search

도메인으로 검색하여 도메인과 관련된 정보 검색

 

 

Image Search

필터 정보에 대한 이미지 결과를 제공

 

 

Exploit Search

취약점 관련 정보 제공

 

 

Intelligence

다양한 Threat Intelligence 제공

Banner Explorer

 

 

Vulnerability

 

 

Statistics

 

 

Element Analysis

 

 

Maps

 

 

 

ASM (Attack Surface Management)

ASM(Attack Surface Management)은 공격 대상이 되는 노출된 자산에 대한 사이버 보안 취약성,

잠재적 공격, 리스크 등을 발견하고 분석, 해결, 모니터링 하는 활동을 말한다.

위협에 대한 지속적인 모니터링 및 관리를 통해 위협에 대한 리스크를 줄여가야 한다.

Criminal IP에서는 현재 기업용 ASM을 제공하고 있다.

 

 

 

Developoer

Best Practice, Filter / Tags 사용법, API, Code Samples을 제공한다.