IPアドレスからのシステム情報推定 調査系の話で、FQDNからDNSでIPを引き、IPからどのクラウドサービスをつかってるか／どのISP配下にオンプレ環境をおいているかを推定したいという話。 GEOIP情報のような「住所推定」は当てにしてないのでどうでもいい。 AS情報を効率よく引き抜いて、どこらへんのクラウドにいるのかを把握したいというところですね。 AWSにいるのか、Azuleにいるのか、自社DCか。 RADb 素直に考えるとやはりこれ。 https://radb.net https://www.nic.ad.jp/ja/newsletter/No27/100.html ただし、余り激しく接続すると遮断されたような記憶があるのと、そもそも誰が管理しているものでどのような条件で提供されているものなのかをちゃんと調べたことがなかったので、ちゃんとしらべてみますか。。 誰が管理するサービス？

動機 プライベートアドレス(RFC1918)の範囲ではないCIDRを知りたかった。 AWS のセキュリティグループで指定できるのがCIDRなので計算しなくてはならなかった。 要件 IPv4 のアドレス範囲（0.0.0.0 - 255.255.255.255）のうち、 プライベートアドレス（クラスA：10.0.0.0/8、クラスB：172.16.0.0/12、クラスC：192.168.0.0/16）を除いたもの。 つまり、 0.0.0.0 - 9.255.255.255 11.0.0.0 - 172.15.255.255 172.32.0.0 - 192.167.255.255 192.169.0.0 - 255.255.255.255（クラスE[240.0.0.0 - 255.255.255.255]も含めてます） やり方 ipcalc コマンドを利用する。 $ ipcalc -r 0.0

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ※この投稿について 前半でIPレピュテーションとは何か？という説明をしていますので、未読の方は一読することをお勧めします。 メールというインターネットの闇とIPレピュテーション（だけど重要）(前編) https://qiita.com/nfujita55a/items/5848fcfbbe6cbf7d98c3 この後半では、IPレピュテーションをよくしてメールを滞りなく送りたいときの光要素と闇要素を、光→闇の順に書いています。 メールを円滑に送るためIPレピュテーションを高めたい、何ができるの（光要素） まずは、IPレピュテーションを含

メールというインターネットの闇 ※この文書では メール＝e-mail です メールというと哀れみの目線がエンジニアからとんでくる昨今 わたしのお仕事の半分以上はメール関連なのですが、ITなエンジニアの集まりで「メールのお仕事してます」というと うわ、レガシーな領域の人なんだ！ メールってまだ仕事になるの？ スパム屋さんかな？ と、マイナスというか哀れみな目線をいただくことがあります。 大きな本屋さんに行ってみると分かるのですが（例えば、丸の内オアゾの丸善さんとか）、メールの書き方など仕事でメールをどう活かすかみたいな本はありますが、システム的な見地の送受信に関する本は、ここ5年出版されていません。 たぶん、Postfix実践入門(2010/9/3発売)が一番新しい思います。 https://www.amazon.co.jp/Postfix%E5%AE%9F%E8%B7%B5%E5%85%A

割り当て可能な IP アドレス数の算出について (身内向け) 質問を頂いたので回答します。 ISPはあなたの使用のためのIPブロックを与えています。 ブロックは192.168.112.64/29です。 ネットワーク管理者は、彼があなたのネットワークにインストール されているルータの使用可能な最初のIPアドレスを 使用している場合、いくつの使用可能IPアドレスが 残っているのですか？ 相変わらず日本語が難解ですが, ポイントは以下の通りです。 ネットワークアドレスは 192.168.112.64/29 既にルーターが設置されている. つまり, IP アドレスが 1 つ割り当てられている。 IP アドレスは, あといくつ割り当てることが出来るか? まずは, 以下の通りに算出していくのが正攻法でしょうか。 サブネットマスク を算出する。 ネットワークアドレス と ブロードキャストアドレス を算出

はじめに ファイアウォール、プロキシ、メールセキュリティなどのゲートウェイ製品では、許可や拒否といった処理を静的に定義する、一般的にブラックリストやホワイトリストと呼ばれる設定を持ちます。1 こうした静的なリストの問題点としてときどき耳にするのが、 機器導入時に設定したリストが長い間メンテナンスされておらず妥当性が評価できない、 機器リプレイスの段階になって検討したものの判断できないので現行踏襲の名の下とりあえずすべてインポートすることになった、ドメイン名のタイポ、などです。 さらにセキュリティの観点で考慮したい点として、ホワイトリストに加えていたとあるドメインが悪意のある攻撃者によって｛不正な｜正当な｝方法で取得され、コマンド＆コントロールサーバやフィッシングサイトなど様々な攻撃の土台となり得るということが挙げられます。 ドメインのライフサイクルに関するリスクや脅威については下記がわかり

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

> show nat descriptor address detail 参照NATディスクリプタ : 1, 適用インタフェース : LAN2(1) Masqueradeテーブル 外側アドレス: primary/xxx.xxx.xxx.xxx ポート範囲: 60000-64095, 49152-59999, 44096-49151 12231個使用中 プロトコル 内側アドレス 宛先 マスカレード TTL(秒) UDP 172.22.11.13.63646 200.172.127.74.53 59355 1 TCP 172.19.1.17.61312 113.127.234.60.80 56468 1 TCP 172.32.3.49.50138 61.32.128.97.110 56737 1 TCP 172.25.4.6.56077 51.235.213.115.80 50755 39 T

VirtualBox にはヘッドレスモードというものがあり、コンソールのウィンドウを非表示のまま起動させることができます。 VBoxHeadless（ウィンドウ非表示起動） | VirtualBox Mania ヘッドレスモードを使う方法は幾つかありますが、一番簡単なのは 「ゲストを起動するときに Shift を押しながら起動ボタンをクリック」 です。 邪魔なコンソールウィンドウが無くなってスッキリと起動させることができます・・・が、1つ欠点があります。 ゲストが DHCP で IP アドレスを割り当てている場合、コンソールにログインして IP アドレスを確認することができません。 構築済みの環境であれば、下記のようにホスト名が DDNS で登録されるようにしておけばいいのですが、 CentOS で dhclient で DDNS 登録 OVA からインポートしたばかりの仮想環境だとそうい

GeoIP2 https://dev.maxmind.com/ 米国マサチューセッツ州に本社を置く MaxMind 社によって提供されている GeoIP は特定の IP アドレスに関する情報を知ることができるサービス。 MaxMind DB MaxMind DB は高度に最適化された IP アドレスに関する情報を柔軟なデータベース形式で格納するための新しいファイル形式。 このフォーマットの仕様は GitHub の MaxMind-DB にある。 libmaxminddb はこれらのデータベースを読み取るための C ライブラリが含まれている。 GeoIP2 データベースは MaxMind DB形式で利用できる。 libmaxminddb https://github.com/maxmind/libmaxminddb http://maxmind.github.io/libmaxminddb/

概要 新しくウェブサイトを立ち上げたりメールサービスを利用開始する場合に必ず必要になるのが独自ドメインやIPアドレスです。インターネットが一般的になってから既に25年が経過して、IPv4アドレスは枯渇していて、多くの人が取得したい人気のある独自ドメインも、誰かの使いまわしである可能性が高いです。 そのために、新しく取得した独自ドメインやIPアドレスを使ってウェブサイトやメールを使い始めたときに、過去に闇サイトやスパム送信で使われていて、セキュリティソフトからブロックされてしまう、といったリスクもあります。 セキュリティソフトで引っかかった例: そのため、独自ドメインやIPアドレスを取得する際に、以下の手順を踏んでレピュテーション (評判)を確認しておくことをお勧めします。レピュテーションが悪い場合、取得をやめて別のものにするか、ブロックリスト解除申請を行いましょう。 主要なパブリック/ベン

$ curl -v httpbin.org/ip * Trying 23.23.223.197... * Connected to httpbin.org (23.23.223.197) port 80 (#0) > GET /ip HTTP/1.1 > Host: httpbin.org > User-Agent: curl/7.43.0 > Accept: */* > < HTTP/1.1 200 OK < Connection: keep-alive < Server: gunicorn/19.7.1 < Date: Fri, 21 Apr 2017 05:38:49 GMT < Content-Type: application/json < Access-Control-Allow-Origin: * < Access-Control-Allow-Credentials: tru

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

はじめに 2020年5月、1000をも超える偽サイトが作成されているというニュースが流れました。 - 偽サイト1000超か　海外でも被害、謎深まる―売却目的の可能性も・専門家 - 被害サイト1000サイト以上！　規模の大きさも理由も謎だらけ…史上最大の「偽サイト」事件　三上洋氏に聞く 詳細についてはリンク先の記事を御覧いただきたいのですが、作成されている偽サイトには以下の共通点があります。 ホスティングサービスが CloudFlare ドメインのオーナーが freenom.com ここまで分かっているなら、偽サイトらしきサイトを大量に収集し、それが本当に偽サイトかというのを確認してみよう！というのがこの記事の趣旨です。 偽サイトの収集、データクレンジング、Maltego での可視化など、作業が細かくて長いですが、おつきあいください。 調査対象ドメイン収集編 Google 検索結果の1ページ

#IP情報調査メモ IP情報などを調査するために使用しているコマンドやサイト情報のまとめ。 #基本のLinuxコマンド ##whois $ whois [domain|IP] ドメインの所有者情報(whoisデータベース)の情報を確認出来る IPで実施するとIPの所有者ISP業者等の情報が見える ##nslookup $ nslookup [domain|IP] DNS解決を対話的に行える。 ドメインからは、IP情報 IPからは、ドメイン名の逆引きが可能 ##ping $ ping [domain|IP] ドメイン、またはIPに対してパケットを送って応答を確認する ICMPプロトコルを無効にしていると返答がない 直にパケットを投げるので情報分析とは少し違います ##nmap ターゲットのIPに対しポートスキャンを行う 攻撃の調査と勘違いされるので、他人のIPに仕掛けちゃダメ ポートスキャン

RDAPとは Registration Data Access Protocol (RDAP) ... ICANNより WHOISの代替となる後継プロトコル 応答形式の標準化を目指している jSONでレスポンスが返ってくることが特徴的 値を取得してみる HTTP/HTTPS経由で値を取得できることが特徴（RESTful API) IPv6にも対応しているため APNICが提供しているRDAPを参考にアクセスするとレスポンスを得ることができる。 http://rdap.apnic.net/ip/2001:dc0:2001:11::194 https://rdap.apnic.net/ip/2001:dc0:2001:11::194 わかりやすいフォーマットを用意しているのでドメインであれば このように値をいれるとwhoisのように必要な値を取得することができる。 ex) https://rd

##はじめに 今回は、よく耳にするTorという世間的には少し胡散臭い印象を持たれているツールの仕組みと使い方などを紹介します。 ただし、予め言っておきますが、これらのツールを攻撃のために利用しないでください。また、法を犯した場合で、かつその追跡を免れるためなどに使用することも推奨しません。 Torを使う目的は、以下の記事でも書かれているように、幾つもの目的に分類されます。 匿名通信「Tor」はいかに使われている？–用途や仕組み、過信できない点も プライバシーを保護する：インターネットサービス事業者やウェブサイトによってユーザーの情報が収集され、サードパーティーに転売されないようにする。 通信を保護する：Torはデジタルでの通信を秘匿化するための手段として推奨されている。 デリケートな話題に関する調査を実施する：必要としている情報がユーザーの居住地では利用できない場合もある。Torの利用によ

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

import java.net.{InetAddress,UnknownHostException} import util.parsing.combinator.RegexParsers object IpParsers extends RegexParsers { def ipAddress: Parser[String] = """[0-9a-fA-F:\.]+""".r.withFilter { str => try { val addr = InetAddress.getByName(str) true } catch { case e: UnknownHostException => false } } } 前提として、IPv4またはIPv6文字列をまとめて扱い、ざっくりと文字列の範囲を選びとる。（最初の正規表現マッチ） withFilterで抽出した文字列の検証を追加 Ine

Overview これ の python3 と javascript 版。 javascript でブラウザで動かせるやつが欲しかったのだけど、意外と手こずったので、一度 python で書いてから js で書き直した。 検証はこの辺で。 python3 版 netaddr っていうお手本があるので、これを使うと楽。 ちなみに netaddr.iprange_to_cidrs っていうそのまんまな実装がすでにあるけど、今回は手書きしたかったので使いません。 import netaddr import math def iprange2cidr(start, end): iMask = lambda s: (2**32 - 2**(32-s)) while end >= start: max_size = 32 while max_size > 0: assert 0 < max_size