| 核对 | 域名/IP/凭据线索是否出现在公开情报 |
|---|---|
| 输出 | 外部风险观察项（如仿冒域名） |
| 处置 | 取证后移交客户，不自行处置 |
观察项示例
观察项示例
发现疑似仿冒域名：example-login.com
动作：截图存档 + 同步客户
建议：商标投诉与监控情报视角能补上技术测试看不到的外部风险。
威胁情报辅助资产画像
用威胁情报核对客户资产是否出现在情报数据中（泄露、仿冒、关联攻击）：为报告提供外部视角输入。
易错点
- 自行访问仿冒站点验证
- 把情报条目不加核实写进报告
数据来源与参考
- 通用威胁情报实践
用威胁情报核对客户资产是否出现在情报数据中（泄露、仿冒、关联攻击）：为报告提供外部视角输入。
| 核对 | 域名/IP/凭据线索是否出现在公开情报 |
|---|---|
| 输出 | 外部风险观察项（如仿冒域名） |
| 处置 | 取证后移交客户，不自行处置 |
发现疑似仿冒域名：example-login.com
动作：截图存档 + 同步客户
建议：商标投诉与监控