Indicator Lookup
Einen Indikator einfügen und direkt zu den Diensten springen, die etwas über ihn wissen — ohne Abtippen, ohne Suche nach dem richtigen Suchfeld. Oder einen ganzen Text einfügen — eine Phishing-Mail samt Headern, einen Bericht, Logzeilen — und alle Indikatoren darin auf einmal herausziehen. Entschärfte Eingaben werden verstanden.
Paste an indicator and get it straight to the services that can answer questions about it — no retyping, no hunting for the right search box. Or paste a whole text — a phishing mail with its headers, a report, log lines — and pull out every indicator in it at once. Defanged input is understood.
Before you click
Eine Abfrage bei Dritten ist selbst schon eine Preisgabe. Wer eine Domain der Angreifer nachschlägt oder eine Probe hochlädt, verrät diesem Dienst — und manchmal der ganzen Welt —, dass jemand ermittelt. Angreifer beobachten öffentliche Sandbox-Einreichungen und Zertifikatslogs auf ihre eigene Infrastruktur hin. Während eines laufenden Vorfalls kann eine unbedachte Abfrage den Eindringling warnen und die Vernichtung von Spuren auslösen.
Datei-Hashes gelten als unbedenklich, URLs und Domains sind Abwägungssache. Im Zweifel zuerst passive Quellen nutzen — Certificate Transparency, WHOIS-Historie, passives DNS — und die aktiven Scanner erst nach der Eindämmung. Niemals Kundendaten, Zugangsdaten oder interne Hostnamen in einen öffentlichen Dienst einfügen.
Querying a third party is itself a disclosure. Looking up an attacker-controlled domain or uploading a sample tells that service — and in some cases the wider world — that someone is investigating. Adversaries do monitor public sandbox submissions and certificate logs for their own infrastructure. During a live incident, a careless lookup can tip off the intruder and trigger destruction of evidence.
Treat file hashes as safe to look up and URLs and domains as a judgement call. If in doubt, use passive sources first — certificate transparency, WHOIS history, passive DNS — and leave the active scanners until containment is complete. Never paste customer data, credentials or internal hostnames into a public service.
Diese Seite läuft vollständig in Ihrem Browser. Der eingegebene Indikator und ein eingefügter Text werden nie an Threat Sentinel gesendet, nicht protokolliert und nicht gespeichert — ein Indikator verlässt Ihren Rechner nur, wenn Sie bewusst einen der Links anklicken, und geht dann allein an diesen Dienst. Für den KEV-Abgleich lädt die Seite den gesamten öffentlichen CISA-Katalog und vergleicht hier; welche CVE Sie suchen, erfährt niemand.
This page runs entirely in your browser. The indicator you type and any text you paste are never sent to Threat Sentinel, not logged and not stored — an indicator only leaves your machine when you deliberately click one of the links, and then it goes to that service alone. For the KEV check the page loads CISA's whole public catalog and compares here; nobody learns which CVE you were looking for.