Network Anilizer | Crypto helper

Network diagnostics, DNS, TLS, ports, domain intelligence, and web security checks.

原始信息汇总

Network Anilizer | Crypto helper 数据集概述

基本信息

• 数据集名称: Network Anilizer | Crypto helper
• 类别: Cybersecurity
• 提供方: CANAV Software SAS
• 订阅计划:
  • BASIC: $0.00 / mo
  • PRO: $9.99 / mo
  • MEGA: $99.00 / mo

数据集描述

Network Diagnostics API 是一个面向开发者的工具包，用于从一个简洁的 API 检查公共互联网目标。它帮助开发人员、DevOps 团队和安全团队检查域名、DNS 记录、TLS 证书、HTTP 响应、常见端口、重定向、安全标头、robots.txt、sitemap.xml、技术指纹、CVE 暴露和域名泄露指标。

主要功能

• TCP 端口可达性检查（针对已批准的常见公共端口）。
• DNS 查找（A、AAAA、CAA、CNAME、MX、NS 和 TXT 记录）。
• DNS 安全状况检查（SPF、DMARC、CAA、MX 和名称服务器设置）。
• HTTP 健康检查（状态、延迟和选定标头）。
• TLS 证书检查和 TLS 健康评分。
• 重定向链分析（包含 HTTPS 降级检测）。
• Web 安全标头审计（HSTS、CSP、X-Frame-Options、Referrer-Policy 等）。
• 域名 RDAP 查找（注册商、名称服务器、注册和过期事件）。
• 站点发现（robots.txt 和 sitemap.xml）。
• 被动技术指纹识别和 CVE 查找支持。
• 可选的 AI 助手摘要（用于扫描结果）。

安全规则

该 API 阻止私有和内部目标，以确保公共使用的诊断安全。阻止的目标包括：

• localhost
• 私有 IPv4 范围（例如 10.0.0.0/8、172.16.0.0/12 和 192.168.0.0/16）
• 环回、链路本地、多播和保留 IP 范围
• 内部主机名（例如 .local、.internal、.lan 和 .home）
• 包含嵌入凭据的 URL

port-profile 端点特意限制为已批准的常见端口，并非任意端口扫描器。

AI 助手

大多数端点接受 { "aiAssistant": true }。启用后，响应包含简洁的 AI 解释，包括：

• 摘要
• 风险等级
• 建议

端点列表

网络诊断

• POST /tcp-check: 检查公共主机和端口是否可达。
• POST /dns-lookup: 解析公共主机名的选定 DNS 记录。
• POST /http-check: 检查公共 HTTP 或 HTTPS URL 并返回状态、延迟和选定标头。
• POST /tls-check: 检查公共主机的 TLS 证书和连接元数据。
• POST /tls-health: 在 TLS 证书检查基础上添加健康评分和警告。
• POST /security-headers: 审计公共 URL 的常见 Web 安全标头。
• POST /redirect-check: 跟踪有界重定向链并报告每个跳转。
• POST /fingerprint: 从响应标头返回安全的 Web 指纹提示。
• POST /port-profile: 检查安全的已批准常见公共端口列表。
• POST /dns-security-check: 检查公共域的 DNS 安全状况。
• POST /domain-info: 通过 RDAP 查找公共域注册元数据。
• POST /site-discovery: 检查默认的 robots.txt 和 sitemap.xml 路径。
• POST /cpe-detect: 被动指纹识别 Web 技术并生成 CPE 候选。
• POST /cve-lookup: 按 CPE 或关键字搜索 NIST NVD CVE 数据库。
• POST /stack-audit: 在一个请求中运行技术指纹识别和 CVE 关联。
• POST /breach-check: 调查公共域的泄露或入侵信号。

推荐起点

• 正常运行时间和连接性: /http-check、/tcp-check、/port-profile
• TLS 和证书监控: /tls-check、/tls-health
• DNS 和电子邮件安全: /dns-lookup、/dns-security-check
• Web 应用安全状况: /security-headers、/redirect-check、/fingerprint、/stack-audit
• 域名声誉和入侵信号: /domain-info、/site-discovery、/breach-check

使用条款

仅将本 API 用于您拥有、运营或有权测试的系统。请勿将其用于未经授权的探测、滥用、利用、破坏、垃圾邮件、骚扰或尝试绕过安全控制。对于滥用或未经授权的活动，访问可能会被暂停。