PhishTank調査を自動化ã—ãŸã„ - part2｜serasora
今月ã®ç›®æ¨™å‰å›žã«å¼•ã続ã„ã¦ã§ã™ãŒ ①フィッシングサイトã®URLã‚’å–å¾— ②フィッシングサイトã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ ③フィッシングサイトã¸èªè¨¼æƒ…å ±ï¼ˆæ£è¦ã®èªè¨¼æƒ…å ±ã§ã¯ãªã„ã€IDã¨ç’°å¢ƒã¯è‡ªåˆ†æŒã¡ï¼‰ã‚’入力 â‘£Azure ADã¸ã®ã‚µã‚¤ãƒ³ã‚¤ãƒ³è©¦è¡Œã®ç¢ºèªã®ã‚µã‚¤ã‚¯ãƒ«ã‚’出æ¥ã‚‹é™ã‚Šæ¥½ã«ã—ãŸã„ã€ã¨ã„ã†ã®ãŒæœ¬ç¨¿ã®ç›®çš„ã¨ãªã‚Šã¾ã™ã€‚ å‰å›žã¯â‘ ã‚’Log Analyticsを使ã£ã¦å®Ÿæ–½ã—ã¾ã—ãŸã€‚ 今回ã¯â‘¡ï½žâ‘¢ã‚’自動化ã—ã¦ãŠããŸã„ã®ã§ä»¥ä¸‹ã®ã‚ˆã†ãªã‚³ãƒ³ã‚»ãƒ—トã§è¦ä»¶å®šç¾©ã—ã¾ã™ã€‚ ・フィッシングサイトã®ç”Ÿãæ»ã«ãŒè¦–覚的ã«ç¢ºèªã§ãã‚‹ã“㨠・PCã‚’é–‹ã‹ãšã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãã‚‹ã“㨠・フィッシングサイトURLã”ã¨ã«å…¥åŠ›ã™ã‚‹è³‡æ ¼æƒ…å ±ã®ã‚¨ã‚¤ãƒªã‚¢ã‚¹ã‚’変更ã§ãã‚‹ã“㨠視覚的ã«ç”Ÿãæ»ã«ç¢ºèªã£ã¦ã©ã†ã—よã†ï¼Ÿãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆURLã®ä¸€è¦§ã‚’é †ç•ªã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ç”Ÿãæ»ã«ã‚’確èªã™ã‚‹ã®ã¯æ™‚é–“ãŒã‹ã‹ã‚Šã¾ã™ã€‚ 一応PhishTankã®çµæžœã«onlineã¨ã„ã†ã‚«ãƒ©ãƒ ãŒã‚ã‚‹ãŸã‚
PhishTank調査を自動化ã—ãŸã„ - part1｜serasora
言ã„訳ã¨å‹•æ©Ÿä»Šæœˆã¯ä»•äº‹ãŒã¨ã¦ã‚‚å¿™ã—ã‹ã£ãŸã®ã§ã€ Microsoftã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã¨ãã®å¾Œã®ã‚¢ã‚¯ã‚»ã‚¹è©¦è¡Œã®èª¿æŸ»ãŒå‡ºæ¥ã¦ã„ãªã„ã®ã§ã™ãŒã€ ã“ã‚“ãªå¿™ã—ã„ã‹ã‚‰ã“ã手軽ã«å¯¾å¿œã—ãŸã„ãªã‚ã¨ã„ã†ã“ã¨ã‚‚ã‚り調査自体ã®è‡ªå‹•åŒ–ã‚’è¡Œã„ãŸã„。 ãªã«ãŒã—ãŸã„？通常ã§ã‚ã‚Œã°ã€ ①フィッシングサイトã®URLã‚’å–å¾— ã‹ã‚‰ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’ブãƒãƒƒã‚¯ã™ã‚‹ã€ã‚¢ã‚¯ã‚»ã‚¹ãŒã‚ã£ãŸã“ã¨ã‚’検出ã™ã‚‹ã“ã¨ãŒç›®çš„ã«ãªã‚Šã¾ã™ãŒã€ ç§ãŒãƒ–ãƒã‚°ã‚’書ã始ã‚ãŸã®ã¯ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸå¾Œã®å‹•å‘を実体験ã¨ã—ã¦ï¼ˆãƒã‚°ã‚’）確èªã™ã‚‹ã“ã¨ã§ã€ 『éŽåŽ»ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ã—ã¾ã£ãŸã‹ã‚‚ã—ã‚Œãªã„ã€äººã‚’見ã¤ã‘られるã‹ã‚‚ã—ã‚Œãªã„ã¨æ€ã£ãŸã‹ã‚‰ãªã®ã§ã€ ②フィッシングサイトã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ ③フィッシングサイトã¸èªè¨¼æƒ…å ±ï¼ˆæ£è¦ã®èªè¨¼æƒ…å ±ã§ã¯ãªã„ã€IDã¨ç’°å¢ƒã¯è‡ªåˆ†æŒã¡ï¼‰ã‚’入力 â‘£Azure ADã¸ã®ã‚µã‚¤ãƒ³ã‚¤ãƒ³è©¦è¡Œã®ç¢ºèª ã‚’è¡Œã†å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ â‘ ã©ã†ã‚„る？編①ã«ã¤ã„
Microsoft Phishing観察記録_202104｜serasora
観察ã™ã‚‹ã«ã‚ãŸã£ã¦ã®å•é¡Œç‚¹æ˜¨å¹´11月ã”ã‚ã‹ã‚‰å§‹ã‚ã¦ã¿ã¦å°‘ã—期間も空ã„ã¦ã—ã¾ã„ã¾ã—ãŸãŒã€ 件数ãŒå°‘ãªã„ã†ãˆã«ã™ãã«ãƒ†ã‚¤ã‚¯ãƒ€ã‚¦ãƒ³ã•ã‚Œã‚‹PhishTankã§ã¯ã„ã¾ã®æœˆä¸€èª¿æŸ»ã§ã¯è¿½ã„ã¤ã‹ãªã„（ãªã‚“ã ã£ãŸã‚‰æ—¥æ¬¡ã®èª¿æŸ»ã§ã‚‚追ã„ã¤ã‹ãªã„）ã®ã§ã€ ã“ã®2ã‹æœˆã¯PhishTankã®èª¿æŸ»ã‚’ã©ã†ã‚„ã£ã¦åŠ¹çŽ‡ã‚ˆãè¡Œã†ã‹ã‚’考ãˆã¦ã„ã¾ã—ãŸã€‚ 詳細ã¯ä»¥ä¸‹ã‚’å‚照。 PhishTank調査を自動化ã—ãŸã„ - part1 PhishTank調査を自動化ã—ãŸã„ - part2 自動化ã®çµæžœçµè«–ã‹ã‚‰ã„ã†ã¨ç¾æ™‚点ã§èª¿æŸ»ã™ã‚‹ã¾ã§ã®è‡ªå‹•åŒ–ãŒè¡Œãˆã¦ã„ãªã„ã®ã§ã€ ã„ã‹ã«æ—©ãPhishTankã¸ã®Microsoftブランドフィッシングサイトアップãƒãƒ¼ãƒ‰ã‚’検出ã™ã‚‹ã‹ã€ã‚’目的ã¨ã—ã¦ä»¥ä¸‹ã®æ§‹æˆã‚’組んã§ã„ã¾ã™ã€‚ â‘ Logic Appsã§1時間ã”ã¨ã«PhishTankã®csvファイルをå–å¾— â‘¡å–å¾—ã—ãŸcsvファイルã¯Blobストレージã¸ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ â‘¢
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
GitHub - r0eXpeR/redteam-tools: 红队作战ä¸çš„一些工具分享。
Subdomain - RapidDNS Rapid DNS Information Collection
GitHub - r0eXpeR/pentest: 内网渗é€ä¸çš„一些工具åŠé¡¹ç›®èµ„æ–™
GitHub - r0eXpeR/OSINT: 平时关注的一些情报æ¥æº
GitHub - r0eXpeR/Security_RSS: 我的一些安全订阅
GitHub - r0eXpeR/VulnerabilityIntelligence: 一些æ¼æ´žæƒ…报的网站.
GitHub - r0eXpeR/Safety-checklist: 🌴一些安全备忘清å•
GitHub - r0eXpeR/Online_Tools: 一些在线的工具,情报资æº
GitHub - r0eXpeR/SecurityRSS: 关于网络安全订阅æºçš„推è - å……å®žä½ çš„è®¢é˜…æºï¼Œæ高信æ¯è´¨é‡ã€‚
{{#tags}}- {{label}}
{{/tags}}