针对日本网络钓鱼活动溯æºåˆ†æž - SecPulse.COM | 安全脉æ
原文信æ¯æå–: 攻击方å¼: 攻击者冒充日本国家税务局针对日本用户分å‘é’“é±¼çŸä¿¡,包å«è¯±å¯¼æ¬ºéª—çš„æ–‡å—以åŠæŒ‡å‘æ¶æ„网站的çŸé“¾æŽ¥,åŽç»ä¼šæ ¹æ®ä¸åŒçš„设备类型去é‡å®šå‘到ä¸åŒçš„é’“é±¼é¡µé¢ iphone:é‡å®šå‘到克隆日本国家税务局的网站,é€šè¿‡ä¼ªé€ çš„å¼¹çª—æ示,诱导用户填写个人身份信æ¯å’ŒV-Precaå¡è¯¦ç»†ä¿¡æ¯ Android:é‡å®šå‘到虚å‡çš„"AU"(日本移动è¿è¥å•†)网站,诱导用户下载安装æ¶æ„apk从而达到进一æ¥çªƒå–ä¿¡æ¯çš„目的 差异在于Android比较容易从网页下载安装æ¶æ„程åº,而iphone上如果直接使用网页安装软件比较麻烦且需è¦èŽ·å¾—ç¾å,æˆæœ¬æ›´é«˜,æ‰€ä»¥ç›´æŽ¥ä¼ªé€ é’“é±¼ç½‘ç«™çªƒå–ä¸ªäººä¿¡æ¯ IOC: 手机å·:09061661959 çŸé“¾æŽ¥:https://cutt.ly/YXZfAMP apk:8b6c4fea9e4a6d8761c1c53525a91374 代ç†æœåŠ¡å™¨:220105.top C&C:192.186
CDNã®ã‚ªãƒªã‚¸ãƒ³IPを調査ã™ã‚‹æ–¹æ³•ã«ã¤ã„㦠- NFLabs. エンジニアブãƒã‚°
ã“ã‚“ã«ã¡ã¯ã€‚NFLabs. Offensive Teamã®å²©å´Žã§ã™ã€‚ 本記事ã¯NFLabs. アドベントカレンダー 10日目ã®è¨˜äº‹ã¨ãªã‚Šã¾ã™ã€‚ è¿‘å¹´ã€å¤šãã®Webサービスã§ã¯CDN(Content Delivery Network)ã¨å‘¼ã°ã‚Œã‚‹Webコンテンツé…信サービスãŒåˆ©ç”¨ã•ã‚Œã¦ãŠã‚Šã¾ã™ã€‚CDNã¯ä¸–ç•Œä¸ã«åˆ†æ•£é…ç½®ã•ã‚ŒãŸã‚³ãƒ³ãƒ†ãƒ³ãƒ„サーãƒã®ä¸ã‹ã‚‰ã€ãƒ¦ãƒ¼ã‚¶ã«å¯¾ã—ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯çš„ã«è¿‘ã„ãƒã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‹ã‚‰ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã‚’è¿”ã™ã“ã¨ã§åŠ¹çŽ‡çš„ãªã‚³ãƒ³ãƒ†ãƒ³ãƒ„é…ä¿¡(高速é…信や多ãã®ãƒ¦ãƒ¼ã‚¶ã¸ã®åŒæ™‚é…ä¿¡ãªã©)を実ç¾ã™ã‚‹æŠ€è¡“ã§ã™ã€‚ ã¾ãŸã€æ˜¨ä»Šã¯DDoS攻撃対ç–を目的ã¨ã—ã¦ã‚ªãƒªã‚¸ãƒ³ã‚µãƒ¼ãƒã‚’秘匿ã™ã‚‹ç”¨é€”ã§åˆ©ç”¨ã•ã‚Œã‚‹ã‚±ãƒ¼ã‚¹ã‚‚増ãˆã¦ãŠã‚Šã¾ã™ã€‚ 本記事ã§ã¯CDNã®ã‚ªãƒªã‚¸ãƒ³ã‚µãƒ¼ãƒã®IPアドレス(以é™ã€ã‚ªãƒªã‚¸ãƒ³IP)を調査ã™ã‚‹æ–¹æ³•ã«ã¤ã„ã¦å…±æœ‰ã„ãŸã—ã¾ã™ã€‚ 特定方法 1. 特徴的ãªãƒ¬ã‚¹ãƒãƒ³ã‚¹ã‚’基ã«ã—ãŸèª¿æŸ» 2. 関連ã™ã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³åã®èª¿æŸ»
open-source-intelligence-gathering-101-d2861d4429e3
A Penetration Test almost always needs to begin with an extensive Information Gathering phase. This post talks about how Open Sources of information on the Internet can be used to build a profile of the target. The gathered data can be used to identify servers, domains, version numbers, vulnerabilities, mis-configurations, exploitable endpoints and sensitive information leakages. Read on! There is
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
GitHub - DIVD-NL/scripts: Handy scripts
Recon & Discovery
{{#tags}}- {{label}}
{{/tags}}