IOC Lookup — cómo usar y leer un hallazgo
Usa la herramienta IOC Lookup de OpenTrojan para normalizar y comprobar indicadores de IP, dominio, URL y hash contra el almacén de inteligencia, y lee qué prueba y qué no prueba una coincidencia.
Respuesta rápida
IOC Lookup normaliza el tipo de un indicador (IP/dominio/URL/hash), busca en el almacén de inteligencia, y una coincidencia es evidencia que sopesar — no una prueba — que requiere más investigación.
Definición
IOC Lookup clasifica un indicador y busca en la inteligencia de OpenTrojan registros que lo mencionen, devolviendo entidades coincidentes y su procedencia.
Qué es
IOC Lookup (/tools/ioc/) acepta un indicador (IP, dominio, URL o hash de archivo), normaliza su tipo y busca en el almacén de inteligencia los registros relacionados.
Cómo usarlo
- Abre
/tools/ioc/. - Pega un indicador (o varios, uno por línea).
- Selecciona el tipo detectado si es ambiguo y ejecuta la consulta.
Qué leer
- Registros coincidentes — entidades (malware, CVE, campaña) que mencionan el indicador, con fuente y confianza.
- Normalización del tipo — si la herramienta clasificó tu entrada como ip / dominio / url / hash.
- Procedencia — de dónde procede la coincidencia, para que puedas verificarla.
Interpretación
Una coincidencia significa que el indicador aparece en un registro de inteligencia — es evidencia corroborante que debes sopesar, no una prueba de compromiso. La ausencia de coincidencia significa sin registro conocido aquí, lo que no es una exculpación. Combina siempre un hallazgo con tus propios registros y contexto.
Limitaciones
- La cobertura refleja el conjunto de inteligencia sincronizado, no todo internet.
- Una consulta de hash solo confirma una asociación conocida; no puede decirte qué haría ejecutar el archivo en tu entorno.
Privacidad
Los indicadores se envían a la API para la consulta y pueden indexarse como actividad de consulta; la entrada sin procesar no se coloca en URLs ni en el historial. Para hashing totalmente offline, usa el Hash Checker local.
Siguientes pasos
- Más profundidad sobre indicadores → Analizar indicadores de compromiso.
- Interpreta la salida con precisión → Cómo interpretar los resultados de IOC Lookup.
Referencias
Pregunte al asistente basado en evidencia de OpenTrojan — las respuestas citan sus fuentes.