Identificación de Dispositivos (Device Identification Report)

Este informe contiene una lista de dispositivos que se ha identificado en los análisis diarios de Internet. La evaluación se realiza en base a todos los tipos de escaneo de Internet. Los dispositivos descubiertos se clasifican por proveedor, modelo y tipo de dispositivo en función de las firmas de escaneo que se han desarrollado como parte del proyecto INEA CEF VARIOT de la Unión Europea.

Este es un informe de población de dispositivos: no se realiza ninguna evaluación sobre el estado de vulnerabilidad del dispositivo. El informe está diseñado para que los destinatarios comprendan mejor los tipos de población de dispositivos en las redes de las que son responsables. Tenga en cuenta que la evaluación se basa únicamente en lo que era accesible públicamente desde Internet.

Tenga en cuenta que una IP específica puede identificarse como dispositivos diferentes mediante diferentes escaneos debido al reenvío de puertos. El informe contiene el número de puerto del análisis que resultó en la clasificación de un dispositivo.

Para obtener más información sobre los esfuerzos de escaneo, consulte la página de resumen de escaneo de Internet .

Nombres de archivo: device_id, device_id6

Este informe fue habilitado como parte del proyecto INEA CEF VARIOT de la Unión Europea .

CAMPOS

timestampHora en que se sondeó la IP en UTC+0
ipIP del dispositivo detectado
protocol Protocolo de la respuesta
portSe recibió respuesta del puerto de
hostnameNombre de host del dispositivo (puede ser de DNS inverso)
tagSiempre configurado en rápido
ansAS del dispositivo detectado
geoPaís del dispositivo detectado
regionRegión del dispositivo detectado
cityCiudad del dispositivo detectado
naicsCódigo del sistema de clasificación de la industria de América del Norte
sicCódigo del sistema de clasificación industrial estándar
sectorSector de la PI en cuestión
device_vendorEl proveedor del dispositivo identificado
device_typeClasificación de dispositivos (por ejemplo, enrutador, firewall, nas, sistema de video, etc.)
device_modelEl modelo de dispositivo identificado

EJEMPLO

"timestamp","ip","protocol","port","hostname","tag","asn","geo","region","city","naics","sic","sector","device_vendor","device_type","device_model"
"2021-06-08 00:02:07","190.211.x.x","tcp",10443,"x.teisa.com.py","ssl,vpn",28103,"PY","ASUNCION","ASUNCION",,,"Communications, Service Provider, and Hosting Service","Fortinet","firewall","FortiGate"
"2021-06-08 00:02:07","85.163.x.x","tcp",10443,,"ssl,vpn",28725,"CZ","PARDUBICKY KRAJ","CESKA TREBOVA",,,,"Fortinet","firewall","FortiGate"
"2021-06-08 00:02:07","60.45.x.x","tcp",10443,"x.nagasaki.ocn.ne.jp","ssl,ssl-poodle,vpn",4713,"JP","KUMAMOTO","KUMAMOTO",517311,,"Communications, Service Provider, and Hosting Service","Fortinet","firewall","FortiGate"
"2021-06-08 00:02:07","206.75.x.x","tcp",10443,"x.ab.hsia.telus.net","ssl,vpn",852,"CA","ALBERTA","BLACK DIAMOND",517311,,"Communications, Service Provider, and Hosting Service","SonicWall","firewall",
"2021-06-08 00:02:07","89.101.x.x","tcp",10443,"x.ntlworld.ie","ssl,vpn",6830,"IE","DUBLIN","DUBLIN",517311,,"Communications, Service Provider, and Hosting Service","SonicWall","firewall",
"2021-06-08 00:02:07","186.226.x.x,"tcp",10443,"x.wbtinternet.com.br","iot,ssl",28343,"BR","SANTA CATARINA","RIO NEGRINHO",,,,"Ubiquiti","wireless-access-point","UAP"
"2021-06-08 00:02:07","138.59.2.x.x","tcp",10443,,"iot,ssl",263739,"AR","BUENOS AIRES","BAHIA BLANCA",,,,"Ubiquiti","wireless-access-point","UAP"
"2021-06-08 00:02:07","145.131.x.x","tcp",10443,"x.routit.net","iot,ssl",28685,"NL","GELDERLAND","PUTTEN",517311,,"Communications, Service Provider, and Hosting Service","DrayTek","router","Vigor"
"2021-06-08 00:02:07","45.95.xx","tcp",10443,"iot,ssl",58075,"NL","NOORD-BRABANT","S HERTOGENBOSCH",, ,"Proveedor de servicios, comunicaciones y servicio de alojamiento","DrayTek","router","Vigor"
"2021-06-08 00:02:07","5.150.xx","tcp",10443,"x.synology.me","iot,ssl",8473,"SE","SKANE LAN", "TOLLARP",518210,,,"Synology",,
"2021-06-08 00:02:07","77.225.xx","tcp","10443,"x.ipcom.comunitel.net","iot,ssl","12430,"ES","MADRID" ,"MADRID",517312,,,"DrayTek","router","Vigor

Fuente:  https://www.shadowserver.org/what-we-do/network-reporting/device-identification-report/