До проблеми збору доменної інформації на основі мультиагентного підходу для задач кібербезпеки

Abstract

У роботі розглянуто доменну інформацію (WHOIS, DNS, SSL/TLS, дані з відкритих джерел) як набір артефактів, що дозволяють виявляти ознаки фішингу, шкідливої інфраструктури та аномалій конфігурації.

The paper examines domain-related information (WHOIS, DNS, SSL/TLS, and open-source intelligence data) as a set of artifacts that enable the identification of phishing indicators, malicious infrastructure, and configuration anomalies.