Beobachten. Einordnen. Verstehen. Ohne aus einer IP eine Geschichte zu erfinden.
Kennzahlen werden geladen …
Auswahl gilt für Kennzahlen, Karte, Live-Eingang und Logs. Rot ist ein Quellenhinweis, kein Angriffsnachweis. Unknown ≠ sicher.
Aktuelle Auswahl · Kachel anklicken zum Filtern, erneut anklicken zum Aufheben.
Ereignisse im Vergleich mit bekannten TI-Diensten. Hinweise sind kein Nachweis eines echten TI-Produkts.
Vom Zielnamen bis zu zusätzlichen Client-Indizien · gezählt werden Ereignisse, nicht Geräte.
Zuordnung nach Dienstfamilie · zum Eingrenzen eine Kachel auswählen.
Befunde aus HTTP-Anfragen · getrennt von IP-Reputation und Dienstvergleich.
48 Abschnitte · ein HTTP-Request wird einmal gezählt
GeoIP-Zuordnung, keine Herkunftsbehauptung
Netzzuteilung laut aktueller Datenbank
Anklicken für das vollständige IP-Profil
Auch abgewiesene Namen · keine ausgehenden Aufrufe
DNS-Typen und HTTP-Methoden
GeoIP, Netzbetreiber und technische Erklärung – zusammen mit den gespeicherten Originalfeldern.
| Zeit · lokal | Kategorie | Quell-IP / Netzbetreiber | GeoIP | Anfrage / Ziel | Ergebnis |
|---|
Alle IP-Abgleiche erfolgen lokal. Kein Listentreffer ist allein ein Angriffsnachweis.
DNS-Quellen sind häufig Resolver; UDP-Absender können gefälscht sein. HTTP-Quellen können NAT oder Proxys repräsentieren. Fehlende Listentreffer bedeuten nicht „ungefährlich“. Historische Ereignisse werden mit dem aktuellen Datenbestand angereichert. Nicht erfasste oder maskierte Inhalte lassen sich nicht wiederherstellen.