LIVE_FEED
--:--:--[HIGH]shop-***-deals.com→Magecart skimmer (Group 7)// US-EAST--:--:--[HIGH]wp-***-blog.net→Drive-by iframe → exploit kit// EU-WEST--:--:--[MEDIUM]cdn-***-helper.io→Obfuscated cryptominer (CoinIMP)// AP-SOUTH--:--:--[HIGH]auth-***-login.co→Credential phishing kit (16shop)// EU-CENTRAL--:--:--[MEDIUM]media-***-files.org→Malicious redirect chain → ClickFix// US-WEST--:--:--[HIGH]support-***-desk.com→FakeUpdates / SocGholish payload// US-EAST--:--:--[LOW]track-***-pixel.app→Unauthorized 3rd-party tracker// EU-NORTH--:--:--[MEDIUM]img-***-host.ru→Drive-by download (TLD reputation)// EU-EAST--:--:--[HIGH]api-***-stats.xyz→C2 beacon (Cobalt Strike profile)// AP-EAST--:--:--[LOW]promo-***-coupon.shop→Affiliate cloaking + cookie stuff// US-CENTRAL--:--:--[HIGH]shop-***-deals.com→Magecart skimmer (Group 7)// US-EAST--:--:--[HIGH]wp-***-blog.net→Drive-by iframe → exploit kit// EU-WEST--:--:--[MEDIUM]cdn-***-helper.io→Obfuscated cryptominer (CoinIMP)// AP-SOUTH--:--:--[HIGH]auth-***-login.co→Credential phishing kit (16shop)// EU-CENTRAL--:--:--[MEDIUM]media-***-files.org→Malicious redirect chain → ClickFix// US-WEST--:--:--[HIGH]support-***-desk.com→FakeUpdates / SocGholish payload// US-EAST--:--:--[LOW]track-***-pixel.app→Unauthorized 3rd-party tracker// EU-NORTH--:--:--[MEDIUM]img-***-host.ru→Drive-by download (TLD reputation)// EU-EAST--:--:--[HIGH]api-***-stats.xyz→C2 beacon (Cobalt Strike profile)// AP-EAST--:--:--[LOW]promo-***-coupon.shop→Affiliate cloaking + cookie stuff// US-CENTRAL
← back to blog
脅威インテリジェンス2026-09-029 min read

WHOIS、RDAP、ドメイン年齢インテリジェンス

「WHOIS、RDAP、ドメイン年齢インテリジェンス」を、初めてのサイト所有者と高度なセキュリティチームの両方に向けて説明する実践ガイドです。

この記事では「WHOIS、RDAP、ドメイン年齢インテリジェンス」を現在の ExploitShield ワークフローの中で説明します。分離ブラウザクロール、MITM アーティファクト取得、リダイレクト展開、スキャナーによる補強、FastAPI/OpenAPI アクセス、顧客向けレポートが含まれます。

初心者にとって重要なのは、実際の可視性です。ExploitShield は HTML を一度取得するだけではなく、サイトの挙動、出現するスクリプトやドメイン、クロール間の変化を観察します。

経験豊富な運用者にとって価値があるのはピボットです。スクリプトハッシュ、iframe ターゲット、DNS 応答、リダイレクトチェーン、スキャナー判定、アナリストノート、API クレジット利用を特定のドメインとスキャンジョブに結び付けられます。

このテーマは判断ガイドとして使えます。まずサマリーカードを確認し、前回クロールからの変化を見て、新しい信頼度の高いシグナルがある場合だけ技術的証拠を掘り下げます。