О синтаксисе поиска индикаторов
11 апреля 2024
ID 173803
В этом разделе перечислены типы индикаторов, которые можно искать, и соответствующий синтаксис поискового запроса.
URL
Для поиска доменных имен и определенных URL используется следующий синтаксис:
- Доменные имена второго уровня
example.com
- Доменные имена третьего и уровня и ниже
www.example.com
- URL
http://www.example.com/index.html
Хеши
Для поиска хешей используется следующий синтаксис:
- MD5
1A79A4D60DE6718E8E5B326E338AE533
- SHA1
C3499C2729730A7F807EFB8676A92DCB6F8A3F8F
- SHA256
50D858E0985ECC7F60418AAF0CC5AB587F42C2570A884095A9E8CCACD0F6545C
IP-адреса
Для поиска адресов IPv4 используется следующий синтаксис:
198.51.100.0 |
Поиск IP-адресов, представленных в нотации бесклассовой междоменной маршрутизации (CIDR), не поддерживается.