Alpha Strike Labs — die /22 ist verzahnt, nicht block-fremd
von Shopbetreibern für Shopbetreiber.
Wie der PARC-Feed für Alpha Strike Labs (AS208843) entstand — und warum nur die per-IP-ASN-Prüfung die ~1.700 echten IPs findet: ein /22 ist mit fremden ASNs verzahnt, nicht block-weise getrennt.
Alpha Strike Labs GmbH (Deutschland) betreibt einen internet-weiten Security-Research-Scanner aus der eigenen ASN AS208843. Kein SEO-Tool. Identifiziert wird über ASN-Eigentum (BGP/RDAP) — aber der Knackpunkt: einer der zwei /22-Blöcke ist auf IP-Ebene mit fremden ASNs verzahnt. Nur die per-IP-Prüfung jeder einzelnen Adresse liefert die sauberen ~1.700 IPs. Teil unseres PARC-Security-Feeds.
alphastrike.json — Feed ansehen alphastrike.io →
Die Nadel im Heuhaufen — in beide Richtungen
Wir haben jede der 2.048 Adressen beider bei AS208843 gelisteter /22 einzeln auf ihre Origin-ASN geprüft (massdns gegen Team Cymru, mehrfach). Ergebnis:
45.83.64.0/22 1.022 / 1.022 → alle AS208843 ✓ sauberer Block
194.187.176.0/24 254 / 254 → alle AS208843 ✓
194.187.177.0/24 133 / 254 → Rest AS215778/42969 ⚠ verzahnt
194.187.178.0/24 119 / 254 → Rest AS215778/42969 ⚠ verzahnt
194.187.179.0/24 167 / 254 → Rest AS215778/42969 ⚠ verzahnt
45.83.64.0/22 gehört komplett Alpha Strike. Aber 194.187.176.0/22 ist nicht block-weise getrennt — die unteren drei /24 sind Adresse für Adresse zwischen AS208843 und den fremden AS215778/AS42969 verzahnt. Beide naiven Abkürzungen liegen falsch:
- Ganze /22 übernehmen → ~344 fremde IPs im Feed (Falsch-Positive).
- Ganze /24 verwerfen (so stand es hier vorher, basierend auf einer Stichprobe je /24) → ~419 echte Alpha-Strike-Nadeln gehen verloren.
Nur die echte per-IP-ASN-Prüfung trifft es: behalten wird jede Adresse, die selbst AS208843 announced.
Das Ergebnis
~1.700 IPs = 45.83.64.0/22 + 194.187.176.0/24 (beide voll AS208843) + 419 einzelne /32-Nadeln in 194.187.177–179. Anders als Cloud-Scanner (gemietete IPs ohne eigene ASN) sitzt Alpha Strike auf eigener registrierter Infrastruktur — der Eigentums-Beweis ist belastbar, aber eben nur Adresse für Adresse.