📘 Termos
- Owner: Dono / responsável pelo IP ou domínio
- ISP: Empresa que fornece a internet ou hospeda o IP
- ASN: Identificador da rede (como um “CPF” da empresa na internet)
📊 Como interpretar os resultados
- AbuseIPDB: Score alto = mais malicioso | baixo = mais confiável
- VirusTotal: Mais votos maliciosos = maior risco
- GreyNoise:
- Noise: Indica atividade de scanner (True = está escaneando)
- RIOT: Indica se é serviço confiável (True = conhecido e benigno)
- Classificação:
- Benign = tráfego normal
- Malicious = suspeito
- Unknown = sem dados
- Nome: Identificação do IP (pode ser desconhecido)
🛡️ CSOC RISK SCORE
- CSOC Score: Pontuação final de risco (0 a 100), baseada em múltiplas fontes:
- AbuseIPDB (40%)
- VirusTotal (40%)
- GreyNoise (20%)
- Interpretação:
- 🔴 75 - 100 → Alto risco
- 🟡 40 - 74 → Suspeito
- 🟢 1 - 39 → Baixo risco
- ⚪ 0 → Sem evidências
🔎 IP REPUTATION