Shodan search 101
# Shodan search 101 1 min read... # 検索クエリーã®åŸºæœ¬ Shodan ã®æ¤œç´¢ã‚¯ã‚¨ãƒªãƒ¼ã¯filtername:valueã¨ã„ã†å½¢å¼ã§è¨˜è¿°ã—ã¾ã™ã€‚ 例ãˆã°ã€æ—¥æœ¬ã«å˜åœ¨ã™ã‚‹ãƒ›ã‚¹ãƒˆã‚’調ã¹ãŸã„å ´åˆã®ã‚¯ã‚¨ãƒªãƒ¼ã¯ä»¥ä¸‹ã«ãªã‚Šã¾ã™ã€‚ country:jp (opens new window) 使用ã§ãるフィルターã®è©³ç´°ã«ã¤ã„ã¦ã¯ã€å…¬å¼ã® API ドã‚ュメント (opens new window)ã‚‚ã—ãã¯JavierOlmedo/shodan-filters (opens new window)ã‚’å‚ç…§ã—ã¦ãã ã•ã„。 valueã®å€¤ã‚’ ,ã§åŒºåˆ‡ã£ã¦æŒ‡å®šã™ã‚‹ã“ã¨ã§ã€è¤‡æ•°ã®å€¤ã‚’åŒæ™‚ã«æ¤œç´¢ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ country:jp,kr (opens new window) フィルターã¯åŒæ™‚ã«è¤‡æ•°æŒ‡å®šã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚基本的ã«ã¯è¤‡æ•°ã®ãƒ•ã‚£ãƒ«ã‚¿ãƒ¼ã®ANDã‚’ã¨ã£ãŸæ¤œç´¢çµæžœãŒè¿”ã£ã¦ãã¾
OWASP ZAP ã§è¨ºæ–ã™ã‚‹ OWASP Top 10 Project - Qiita
Man-in-the-middle proxy ZAP 自体㯠Man-in-the-middle Proxy ã¨ã—ã¦æ©Ÿèƒ½ã—ã€Web アプリã«è¡Œã†ã™ã¹ã¦ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã¨ãƒ¬ã‚¹ãƒãƒ³ã‚¹ã‚’記録ã€è§£æžã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ï¼ˆAJAX コールも見るã“ã¨ãŒã§ãã¾ã™ï¼‰ã€‚ ブレークãƒã‚¤ãƒ³ãƒˆã‚’è¨å®šã—ã¦ã€ãã®å ´ã§ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚„レスãƒãƒ³ã‚¹ã‚’変更ã™ã‚‹ã“ã¨ã‚‚ã§ãã¾ã™ã€‚ ※TLS æš—å·åŒ–ã•ã‚ŒãŸé€šä¿¡ã‚‚ã€ç‰¹åˆ¥ãªå¯¾ç–ã‚’ã•ã‚Œã¦ã„ãªã„é™ã‚Šã¯ ZAP ã®è¨¼æ˜Žæ›¸ã‚’ブラウザã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹ã“ã¨ã§å¾©å·ã§ãるよã†ã«ãªã‚Šã¾ã™ã€‚ Manual Request 手動リクエストã¯ã€æ‰‹å‹•ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ€ã‚¤ã‚¢ãƒã‚°ã‚’使ã£ã¦æŒ‡å®šã—ãŸã‚¿ãƒ¼ã‚²ãƒƒãƒˆã«é€ä¿¡ã•ã‚Œã‚‹ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’ゼãƒã‹ã‚‰ä½œæˆã—ãŸã‚Šã€æ—¢å˜ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã«å¤‰æ›´ã‚’åŠ ãˆã¦å†é€ä¿¡ã—ãŸã‚Šã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ 手動リクエストダイアãƒã‚°ã¯ã€[ツール] > [手動リクエスト...]ã€ã¾ãŸã¯ã‚µã‚¤ãƒˆã‚¿ãƒ–やリクエストã®å±¥æ´ã‹ã‚‰å¯¾è±¡ã®ãƒªã‚¯
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Information Gathering with Shodan – Cyber Security
sslExtract : Extract DNS records from IP addresses
Bug Bounty Tips #8 - InfosecMatter
Bug Bounty Tips #9 - InfosecMatter
GitHub - newrelic/rusty-hog: A suite of secret scanners built in Rust for performance. Based on TruffleHog (https://github.com/dxa4481/truffleHog) which is written in Python.
Identifying Vulnerabilities in SSL/TLS and Attacking them
{{#tags}}- {{label}}
{{/tags}}