Статья Комплексный набор инструментов для анализа фишинговых писем

[devqp]

1. Анализ заголовков писем
- MXToolbox: https://mxtoolbox.com/EmailHeaders.aspx
- Amazon: https://mha.azurewebsites.net/
- MailHeader: https://mailheader.org/

2. Проверка репутации URL и IP
- Virustotal: https://www.virustotal.com/gui/home/search
- URLScan: https://urlscan.io/
- Talosintelligence: https://www.talosintelligence.com/
- AbuseIPdb: https://www.abuseipdb.com/
- IPinfo: https://ipinfo.io/
- Check Phish: https://checkphish.ai/

3. Анализ файлов, вложений и вредоносного ПО
- Проверка хеша файла: https://www.virustotal.com/gui/home/search
- Anyrun Sandboxing: https://any.run/
- Hybrid-Analysis Sandboxing: https://www.hybrid-analysis.com/
- Joesandbox: https://www.joesandbox.com/#windows
- Cuckoo Sandbox: https://cuckoo.cert.ee/
- VMRay: https://www.vmray.com/try-vmray-products/
- Triage: https://tria.ge/dashboard

4. Whois запись домена
- Centralops: https://centralops.net/co/
- Domaintools: https://whois.domaintools.com/

5. Инструменты анализа фишинга
- Phish Tool: https://www.phishtool.com/

6. Разное
- Песочница браузера: https://www.browserling.com/
- Открыватель EML файлов: https://www.thunderbird.net/en-US/

7. Действия при получении фишингового письма
- Руководство: https://www.howtogeek.com/437513/what-should-you-do-if-you-receive-a-phishing-email/