О синтаксисе поиска индикаторов

В этом разделе перечислены типы индикаторов, которые можно искать, и соответствующий синтаксис поискового запроса.

URL

Для поиска доменных имен и определенных URL используется следующий синтаксис:

• Доменные имена второго уровня

  example.com

• Доменные имена третьего и уровня и ниже

  www.example.com

• URL

  http://www.example.com/index.html

Хеши

Для поиска хешей используется следующий синтаксис:

• MD5

  1A79A4D60DE6718E8E5B326E338AE533

• SHA1

  C3499C2729730A7F807EFB8676A92DCB6F8A3F8F

• SHA256

  50D858E0985ECC7F60418AAF0CC5AB587F42C2570A884095A9E8CCACD0F6545C

IP-адреса

Для поиска адресов IPv4 используется следующий синтаксис:

198.51.100.0

Поиск IP-адресов, представленных в нотации бесклассовой междоменной маршрутизации (CIDR), не поддерживается.

В начало