AbuseIPDB är en databas och rapporteringsplattform för skadliga IP-adresser Tex https://www.abuseipdb.com/check/8.8.8.8
🔹 Vad "check" gör
När du slår upp en IP (t.ex. 8.8.8.8, som är Googles publika DNS), visar sidan:
Reputation score (om IP:en är rapporterad som skadlig).
Antal rapporter – hur många gånger den markerats som misstänkt.
Typ av attacker som den eventuellt är kopplad till (t.ex. SSH brute force, spam, portscanning).
Geolocation – ungefär vilket land och vilken internetleverantör IP-adressen tillhör.
Historik – hur länge IP:en funnits i databasen.
🔹 Exempel med 8.8.8.8. Eftersom 8.8.8.8 är Googles välkända DNS-server, kommer den sannolikt inte ha några allvarliga rapporter. Resultatet visar oftast att den är ”clean” eller har mycket låg risk.
Shodan är en sökmotor för uppkopplade enheter på internet.
🔹 Till skillnad från Google (som indexerar webbsidor) så scannar Shodan öppna portar och tjänster, och visar information om:
Servrar
Kameror
Routrar
Industriella styrsystem (ICS/SCADA)
IoT-enheter
🔹 Med Shodan kan man:
Söka efter vilka enheter som är publikt tillgängliga (t.ex. "webcams in Sweden").
Se vilka portar/tjänster som är öppna.
Få metadata om operativsystem, versioner och ibland sårbarheter.
💡 Kort sagt:
Shodan = ”Google för enheter och tjänster på nätet”, ofta använt av säkerhetsforskare för att hitta sårbarheter – men det kan också utnyttjas av angripare.
Censys är en sökplattform för internetanslutna enheter och certifikat, med fokus på cybersäkerhet. Den använder sig av internetomfattande skanning för att:
Identifiera och kartlägga alla publikt tillgängliga servrar, enheter och deras certifikat.
Göra data sökbar via ett interaktivt gränssnitt och API, där användare (såsom säkerhetsexperter, CERT-team och forskare) kan analysera dessa enheter och förstå deras riskexponering. search.censys.io+2search.censys.io+2about.censys.io
Den fungerar likt Shodan, men med särskilt djup data om enheter och TLS-certifikat, vilket gör den populär för OSINT (Open Source Intelligence) och CTI (Cyber Threat Intelligence) användning. warnerchad.medium.com
Kort sagt: Censys är en sökmotor för internetets infrastruktur, med stark fokus på säkerhetsanalys och synlighet av publikt exponerade system.
VirusTotal Upload (https://www.virustotal.com/gui/home/upload) låter dig ladda upp en fil eller URL för analys.
Den skannas av 70+ antivirusmotorer och webbsäkerhetssystem. Resultatet visar om innehållet är säkert eller flaggat som skadligt.
👉 Används för att kontrollera misstänkta filer/länkar, men tar inte bort malware.