如何使用公開 OSINT 豐富可疑指標（IP、網域、雜湊值）的情境資訊
何時使用： 當你從告警中取得 IOC，需要在升級前先了解背景資訊時。
步驟
-
提交指標Enrich 185.234.218.95 using public OSINT — WHOIS, passive DNS (free sources), reputation feeds.✓ 已複製→ 結構化情境資訊：ASN、地理位置、歷史解析紀錄、已知惡意紀錄
-
視情況對映至 MITRE ATT&CKIf this matches a known campaign, map to ATT&CK tactics/techniques.✓ 已複製→ 含 ATT&CK ID 的 TTP 清單
-
撰寫報告Produce a tactical report: what it is, confidence level, recommended actions.✓ 已複製→ 簡短且以決策為導向的報告
結果： 可作為附件加入工單的完整豐富分析，數分鐘內即可完成。
注意事項
- 將聲譽評分視為最終事實 — 記錄來源與日期；明確標注信心等級
- OSINT 查詢不慎警示目標 — 僅使用被動來源；不進行主動掃描
搭配使用： filesystem