Detaillierte Informationen über Domains und IP-Adressen herausfinden mit wtfis

Inhaltsverzeichnis

Mehr zu Kommandozeilen und Kommandozeilen-Tools

• Kommandozeilen-Tool Nushell für verschiedene Betriebssysteme
• Steampipe: per SQL Cloud-Services abfragen
• Mit wtfis detaillierte Informationen über Domains und IP-Adressen herausfinden
• Windows-Dateisystempflege mit fsutil: Kommandozeilenwerkzeug in der Praxis
• Bash-Grundlagen mit Minesweeper erklärt: Bedienfehler in Skripten vermeiden
• GitHub CLI: Wie Sie GitHub auf der Kommandozeile bedienen
• Signal-Nachrichten per Kommandozeile und Skript verschicken

Nicht selten trudeln komisch aussehende Mails mit zweifelhaftem Absender im Postfach ein, kürzlich beispielsweise mehrere Nachrichten, die einen revolutionären Sprachübersetzer bewarben. Das Kommandozeilentool wtfis fasst gut in Worte, was man bei solchen Mails denkt: "WTF ist translatorenence.com?" Mithilfe von wtfis können Sie herausfinden, was hinter so einer Domain oder IP steckt. In diesem Falle würden Sie erfahren, dass die Domain mehrere IP-Adressen hat und nicht vertrauenswürdig ist. Der Eigentümer mietet Server von Cloudflare und sitzt angeblich in den USA.

Möglich machen solche Analysen Techniken wie OSINT (Open Source Intelligence). Dieser Begriff entstammt dem Nachrichtendienstjargon und beschreibt die Tätigkeit, Daten aus öffentlichen Quellen zu sammeln und auszuwerten. In den richtigen Händen wird OSINT zu einem wertvollen Werkzeug, das die nötigen Informationen liefert, um beispielsweise Fake News oder Kriegsverbrechen aufzudecken. Eine Sammlung an Tools, die regelmäßig breit gefächert das Internet durchforsten, haben wir bereits vorgestellt.

Die schiere Menge an Datenkauderwelsch, die solche Tools ausgeben, schreckt Anfänger aber häufig ab. An der Stelle kommt wtfis ins Spiel: Das Tool zapft die Datenbanken der OSINT-Dienste Shodan, Virustotal und Passivetotal an und gibt alle gesammelten Daten in kompakten Kästen leicht lesbar auf der Kommandozeile wieder aus. So bekommen Sie schnell eine Einschätzung, ob die Domain für bösartige Aktivitäten bekannt ist und welche Position sie im weltweiten Ranking einnimmt. Ergänzend holt sich wtfis noch diverse Daten zu Standorten, offenen Ports und Webhosts.

Das war die Leseprobe unseres heise-Plus-Artikels "Detaillierte Informationen über Domains und IP-Adressen herausfinden mit wtfis". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.