ShadowDragon

ShadowDragon đi con đường khác với các nền tảng lớn: nó cung cấp một bộ công cụ điều tra chuyên biệt, để nhà phân tích tùy tính chất vụ việc mà chọn dùng, thay vì một nền tảng lớn ôm đồm mọi thứ. Với điều tra viên quen tự ráp luồng công việc, kiểu module hóa này lại thuận tay hơn.

Đặc điểm chức năng và tình huống sử dụng

Dòng sản phẩm gồm SocialNet (phân tích liên hệ tài khoản mạng xã hội), Horizon (thông tin hạ tầng mạng và tên miền), MalNet (thông tin liên quan mã độc)..., mỗi cái giải một khía cạnh khác nhau của bài toán điều tra, cũng kết nối được qua API vào các công cụ phân tích liên hệ sẵn có như Maltego.

Phù hợp với đội thông tin mối đe dọa an ninh mạng, điều tra nội bộ doanh nghiệp, cùng các nhà phân tích quen dùng Maltego để làm phân tích liên hệ. So với các nền tảng lớn cấp tổ chức như Fivecast, Penlink, rào cản áp dụng của ShadowDragon tương đối thấp hơn.

Chức năng chính

• SocialNet: phân tích liên hệ tài khoản và quan hệ người với người xuyên các nền tảng mạng xã hội
• Horizon: thông tin tên miền, IP và hạ tầng mạng
• MalNet: liên hệ mã độc và hạ tầng đe dọa
• Tích hợp với các công cụ phân tích liên hệ như Maltego
• API dùng cho luồng điều tra tự động hóa

Ứng dụng phổ biến

• Đội thông tin mối đe dọa truy vết hạ tầng của kẻ tấn công
• Điều tra viên đối chiếu cùng một người điều hành phía sau các tài khoản mạng xã hội
• Doanh nghiệp làm rõ liên hệ giữa tài khoản giả mạo thương hiệu và lừa đảo
• Nhà nghiên cứu an ninh mạng phân tích mẫu đăng ký tên miền độc hại