criminalip.io

얼마전 criminalip.io 대표님을 만나뵈었다. 흥미로운 서비스라 한번 써보고 후기를 적기로 했다.

서비스 소개

Criminal IP는 사이버 위협 인텔리전스(CTI) 검색 엔진입니다. 전 세계 IP 주소의 열린 포트를 매일 스캔하여 인터넷에 연결된 모든 장치를 찾고, AI 기반으로 악성 IP 주소, 악성 도메인을 판별하여 5 단계의 위험도로 제공합니다. 다양한 필터와 태그로 색인된 데이터를 효과적으로 검색할 수 있습니다. 또한, API를 통해 다른 시스템과 통합할 수도 있습니다.

회사아이피를 넣고 검색해보자.

회사 아이피에 문제가 있는지 확인해보자.

oops! 로그인을 먼저 하라고 한다.

로그인하고 다시 시도

Alt text

여러가지 형태로 검색이 가능한걸로 보인다.

검색해보고는 깜짝 놀랏다 얼마전 설치한 node exporter가 외부망에 고스라니 노출되어있었다.

모두 수정하였다.

감사합니다 criminalip

문제 발생

조금 쓰다보니 이상한 화면만 나오고 검색이 안되었다. 알고 보니 무료로 검색할수 있는 갯수가 제한이 되있었다. 에러 메세지를 조금 더 명확하게 해주면 좋을것 같다. 페이지를 결제페이지로 유도를 하던지 .

비용

라이트 버전으로 구매를 한후 다시 검색을 해보았더니 잘 되었다.

https://www.criminalip.io/pricing

여기에서 라이트버전을 구매햇다.

궁금증

node exporter를 전부 내부아이피만 응답하게 바꾸고 나서도 여전히 criminalip에서는 리포트가 나온다. 날짜를 보니 1/4일날 업데이트되있다고한다.

아마도 서비스중에 내 회사 아이피를 등록하고 검색을 매번 하는게 잇는거같은데 lite버전에는 없는듯 보인다.

API

개발자인 관계로 API가 있는지 확인해보았다.

apikey가 있어야하는데 my information에서 확인할수 있었다.

Alt text

문서가 잘되잇고 쉽게 구현할수 있었다.

https://www.criminalip.io/developer/api/post-user-me