フィッシングウェブサイトã¯ã„ã‹ã«æ¤œç´¢é™¤ã‘対ç–ã‚’ã—ã¦ã„ã‚‹ã®ã‹ | ninoseki.github.io
# フィッシングウェブサイトã¯ã„ã‹ã«æ¤œç´¢é™¤ã‘対ç–ã‚’ã—ã¦ã„ã‚‹ã®ã‹ 5 min read... 本稿ã§ã¯å®Ÿéš›ã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚¦ã‚§ãƒ–サイトãŒæŽ¡ç”¨ã—ã¦ã„る検索除ã‘(クãƒãƒ¼ãƒ©ãƒ¼å¯¾ç–)手法ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ # .htaccess ã«ã‚ˆã‚‹å¯¾ç– ã¾ãšã¯ .htaccess (opens new window) ã«ã‚ˆã‚‹å¯¾ç–ã§ã™ã€‚ # allow / deny ã«ã‚ˆã‚‹ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ 特定㮠IP ã‹ã‚‰ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’ブãƒãƒƒã‚¯ã™ã‚‹ãŸã‚ã®ãƒ–ラックリストã¨ã—ã¦ã€.htaccess を使用ã™ã‚‹ãƒ‘ターンãŒã‚ã‚Šã¾ã™ã€‚ 以下㯠AOL / Gmail / Dropbox / etc. ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’ターゲットã«ã—ãŸãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚¦ã‚§ãƒ–サイトã§å®Ÿæ–½ã«ä½¿ç”¨ã•ã‚Œã¦ã„㟠.htaccess ファイルã®ä¸€éƒ¨ã§ã™ã€‚ <Files ~ "^.(htaccess|htpasswd)$"> deny from all </Files> order
å®…é…便æ¥è€…/金èžæ©Ÿé–¢ã‚’装ã£ãŸSMS Phishingã«ã¤ã„ã¦
# å®…é…便æ¥è€…/金èžæ©Ÿé–¢ã‚’装ã£ãŸSMS Phishingã«ã¤ã„㦠日本ã®å®…é…便æ¥è€…/金èžæ©Ÿé–¢ã‚’装ã£ãŸSMS phishingã‚’è¡Œã†3ã¤ã®AndroidマルウェアãŒå˜åœ¨ã—ã¦ã„ã¾ã™ã€‚ FakeSpy FakeCop(XiGhost) MoqHao(XLoader) 3ã¤ã¨ã‚‚ã«ã“ã®æ•°å¹´é–“ã«ã‚ãŸã£ã¦æ—¥æœ¬ã®ãƒ–ランドをターゲットã«ã—ãŸSMS phsihingã‚’è¡Œã£ã¦ã„ã¾ã™ã€‚ ã“ã®è¨˜äº‹ã«ã§ã¯ã€ãã‚Œãžã‚Œã®ç‰¹å¾´ã¨æœ€è¿‘ã®å¤‰æ›´ç‚¹ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ 3ã¤ç¨®é¡žãŒã‚ã‚‹ã«ã‚‚é–¢ã‚らãšã€ãã®åŒºåˆ¥ãŒæ›–昧ãªã¾ã¾è°è«–ãŒè¡Œã‚ã‚Œã¦ã„ã‚‹å ´é¢ã‚’先日見ã‹ã‘ã¾ã—ãŸã€‚ã“ã®è¨˜äº‹ã‚ˆã‚Šã€æ—¥æœ¬ã‚’ターゲットã«ã—ãŸSMS Phishingã®ç¾çŠ¶ã«ã¤ã„ã¦ç†è§£ãŒæ·±ã¾ã‚‹ã“ã¨ã‚’期待ã—ã¾ã™ã€‚ # FakeSpy FakeSpyã¯æ—¥æœ¬éƒµä¾¿ã«å½è£…ã—ãŸAndroidマルウェアã§ã™ã€‚ 日本以外ã®å›½ã§ã¯ã€La Poste(🇫🇷)ã‚„Royal Mail(🇬🇧)ãªã©ã«
OpenCTI 入門 | ninoseki.github.io
OpenCTI ã¨ã¯ ​OpenCTI ã¯ã€Luatix ãŒé–‹ç™ºã—ã¦ã„ã‚‹ Open Cyber Threat Intelligence Platform. Luatix ã¯ANSSI/CERT-FR, CERT-EU㌠founder members ã«ãªã£ã¦ã„ã‚‹éžå–¶åˆ©çµ„織。Tainum ã‚„ Thales ãŒã‚¹ãƒãƒ³ã‚µãƒ¼ãƒ‰ã—ã¦ã„る。 STIX2.1 をベースã«ã—㟠Threat Intelligence ã®ãƒŠãƒ¬ãƒƒã‚¸ç®¡ç†ã‚’è¡Œã†ã“ã¨ãŒã§ãる。 (Source: OpenCTI Introduction to the platform & next steps) アーã‚テクãƒãƒ£ ​ (Source: OpenCTI Introduction to the platform & next steps) ユースケース ​CERT-EU ​ (Source: OpenCTI Introduction t
Shodan search 101
# Shodan search 101 1 min read... # 検索クエリーã®åŸºæœ¬ Shodan ã®æ¤œç´¢ã‚¯ã‚¨ãƒªãƒ¼ã¯filtername:valueã¨ã„ã†å½¢å¼ã§è¨˜è¿°ã—ã¾ã™ã€‚ 例ãˆã°ã€æ—¥æœ¬ã«å˜åœ¨ã™ã‚‹ãƒ›ã‚¹ãƒˆã‚’調ã¹ãŸã„å ´åˆã®ã‚¯ã‚¨ãƒªãƒ¼ã¯ä»¥ä¸‹ã«ãªã‚Šã¾ã™ã€‚ country:jp (opens new window) 使用ã§ãるフィルターã®è©³ç´°ã«ã¤ã„ã¦ã¯ã€å…¬å¼ã® API ドã‚ュメント (opens new window)ã‚‚ã—ãã¯JavierOlmedo/shodan-filters (opens new window)ã‚’å‚ç…§ã—ã¦ãã ã•ã„。 valueã®å€¤ã‚’ ,ã§åŒºåˆ‡ã£ã¦æŒ‡å®šã™ã‚‹ã“ã¨ã§ã€è¤‡æ•°ã®å€¤ã‚’åŒæ™‚ã«æ¤œç´¢ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ country:jp,kr (opens new window) フィルターã¯åŒæ™‚ã«è¤‡æ•°æŒ‡å®šã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚基本的ã«ã¯è¤‡æ•°ã®ãƒ•ã‚£ãƒ«ã‚¿ãƒ¼ã®ANDã‚’ã¨ã£ãŸæ¤œç´¢çµæžœãŒè¿”ã£ã¦ãã¾
IoC 抽出ã®ãŸã‚ã®ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ã¨ãƒ„ール
# IoC 抽出ã®ãŸã‚ã®ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ã¨ãƒ„ール 5 min read... # å‰æ IoC(Indicator of Compromise)ã¨ã¯ã€ã‚»ã‚ュリティインシデントã«é–¢é€£ã™ã‚‹ã‚¤ãƒ³ãƒ‡ã‚£ã‚±ãƒ¼ã‚¿ãƒ¼ã®ã“ã¨ã§ã™ã€‚具体的ã«ã¯ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã®ãƒãƒƒã‚·ãƒ¥å€¤(MD5, SHA256, sssdeep, etc.)ã‚„ãã®é€šä¿¡å…ˆã® IP アドレスã€URL ç‰ãŒã“ã‚Œã«è©²å½“ã—ã¾ã™ã€‚ 一般的ã«ã€IoC ã¯ãƒ–ラックリストã¸ã®é©ç”¨ã‚„æƒ…å ±å…±æœ‰ã®ãŸã‚ã«ç”¨ã„られã¾ã™ã€‚ # IoC 抽出ãŒå¿…è¦ã¨ã•ã‚Œã‚‹èƒŒæ™¯ ã‚»ã‚ュリティベンダーã‹ã‚‰æä¾›ã•ã‚Œã‚‹ãƒ¬ãƒãƒ¼ãƒˆã®ä¸ã«ã€IoC ãŒå«ã¾ã‚Œã¦ã„ã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™ãŒã€æ§‹é€ 化ã•ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ã¨ã—ã¦æä¾›ã•ã‚Œã¦ã„ãªã„å ´åˆãŒã»ã¨ã‚“ã©ã§ã™ã€‚(例ãˆã°ã€æ–‡ä¸ã«ãƒ‰ãƒ¡ã‚¤ãƒ³åã‚„ IP アドレスãŒè¨˜è¼‰ã•ã‚Œã¦ã„ã‚‹ã ã‘ç‰) ã“ã†ã„ã£ãŸãƒ¬ãƒãƒ¼ãƒˆã‹ã‚‰ã€IoC ã‚’æ§‹é€ åŒ–ã•ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ã¨ã—ã¦æŠ½å‡ºã™ã‚‹ã“ã¨ã§ã€ãƒ–ラックリストã¸ã®é©ç”¨ã‚„æƒ…å ±å…±æœ‰ã®
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
shimon - Swagger UI
Shimon
GitHub - ninoseki/aiodnsbl: Async DNSBL lists checker
GitHub - ninoseki/abuse_whois: Yet another way to find where to report an abuse
GitHub - ninoseki/apullo: A scanner for taking basic fingerprints
GitHub - ninoseki/shimon: URL fingerprinting made easy
ゼãƒå††ã‹ã‚‰å§‹ã‚ã‚‹HTTP(S)ãƒãƒ‹ãƒ¼ãƒãƒƒãƒˆ - HackMD
GitHub - ninoseki/whois-rest: A RESTful whois
GitHub - ninoseki/awesome-csirt-jp: A curated list of tools and resources for CSIRT in Japan
GitHub - ninoseki/uzen: Website crawler with YARA detection
GitHub - ninoseki/ExTrails: Official SecurityTrails API client
GitHub - ninoseki/securitytrails: SecurityTrails API wrapper for Ruby
GitHub - ninoseki/shodan-dojo: Learning Shodan through katas
Botconf 2019 OSINT 101
OSINTツール Mitaka ã§ãƒ‡ã‚£ã‚°ã£ã¦ã¿ã‚ˆã†
{{#tags}}- {{label}}
{{/tags}}