PhishTank調査を自動化ã—ãŸã„ - part2｜serasora
今月ã®ç›®æ¨™å‰å›žã«å¼•ã続ã„ã¦ã§ã™ãŒ ①フィッシングサイトã®URLã‚’å–å¾— ②フィッシングサイトã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ ③フィッシングサイトã¸èªè¨¼æƒ…å ±ï¼ˆæ£è¦ã®èªè¨¼æƒ…å ±ã§ã¯ãªã„ã€IDã¨ç’°å¢ƒã¯è‡ªåˆ†æŒã¡ï¼‰ã‚’入力 â‘£Azure ADã¸ã®ã‚µã‚¤ãƒ³ã‚¤ãƒ³è©¦è¡Œã®ç¢ºèªã®ã‚µã‚¤ã‚¯ãƒ«ã‚’出æ¥ã‚‹é™ã‚Šæ¥½ã«ã—ãŸã„ã€ã¨ã„ã†ã®ãŒæœ¬ç¨¿ã®ç›®çš„ã¨ãªã‚Šã¾ã™ã€‚ å‰å›žã¯â‘ ã‚’Log Analyticsを使ã£ã¦å®Ÿæ–½ã—ã¾ã—ãŸã€‚ 今回ã¯â‘¡ï½žâ‘¢ã‚’自動化ã—ã¦ãŠããŸã„ã®ã§ä»¥ä¸‹ã®ã‚ˆã†ãªã‚³ãƒ³ã‚»ãƒ—トã§è¦ä»¶å®šç¾©ã—ã¾ã™ã€‚ ・フィッシングサイトã®ç”Ÿãæ»ã«ãŒè¦–覚的ã«ç¢ºèªã§ãã‚‹ã“㨠・PCã‚’é–‹ã‹ãšã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãã‚‹ã“㨠・フィッシングサイトURLã”ã¨ã«å…¥åŠ›ã™ã‚‹è³‡æ ¼æƒ…å ±ã®ã‚¨ã‚¤ãƒªã‚¢ã‚¹ã‚’変更ã§ãã‚‹ã“㨠視覚的ã«ç”Ÿãæ»ã«ç¢ºèªã£ã¦ã©ã†ã—よã†ï¼Ÿãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆURLã®ä¸€è¦§ã‚’é †ç•ªã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ç”Ÿãæ»ã«ã‚’確èªã™ã‚‹ã®ã¯æ™‚é–“ãŒã‹ã‹ã‚Šã¾ã™ã€‚ 一応PhishTankã®çµæžœã«onlineã¨ã„ã†ã‚«ãƒ©ãƒ ãŒã‚ã‚‹ãŸã‚
PhishTank調査を自動化ã—ãŸã„ - part1｜serasora
言ã„訳ã¨å‹•æ©Ÿä»Šæœˆã¯ä»•äº‹ãŒã¨ã¦ã‚‚å¿™ã—ã‹ã£ãŸã®ã§ã€ Microsoftã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã¨ãã®å¾Œã®ã‚¢ã‚¯ã‚»ã‚¹è©¦è¡Œã®èª¿æŸ»ãŒå‡ºæ¥ã¦ã„ãªã„ã®ã§ã™ãŒã€ ã“ã‚“ãªå¿™ã—ã„ã‹ã‚‰ã“ã手軽ã«å¯¾å¿œã—ãŸã„ãªã‚ã¨ã„ã†ã“ã¨ã‚‚ã‚り調査自体ã®è‡ªå‹•åŒ–ã‚’è¡Œã„ãŸã„。 ãªã«ãŒã—ãŸã„？通常ã§ã‚ã‚Œã°ã€ ①フィッシングサイトã®URLã‚’å–å¾— ã‹ã‚‰ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’ブãƒãƒƒã‚¯ã™ã‚‹ã€ã‚¢ã‚¯ã‚»ã‚¹ãŒã‚ã£ãŸã“ã¨ã‚’検出ã™ã‚‹ã“ã¨ãŒç›®çš„ã«ãªã‚Šã¾ã™ãŒã€ ç§ãŒãƒ–ãƒã‚°ã‚’書ã始ã‚ãŸã®ã¯ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸå¾Œã®å‹•å‘を実体験ã¨ã—ã¦ï¼ˆãƒã‚°ã‚’）確èªã™ã‚‹ã“ã¨ã§ã€ 『éŽåŽ»ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ã—ã¾ã£ãŸã‹ã‚‚ã—ã‚Œãªã„ã€äººã‚’見ã¤ã‘られるã‹ã‚‚ã—ã‚Œãªã„ã¨æ€ã£ãŸã‹ã‚‰ãªã®ã§ã€ ②フィッシングサイトã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ ③フィッシングサイトã¸èªè¨¼æƒ…å ±ï¼ˆæ£è¦ã®èªè¨¼æƒ…å ±ã§ã¯ãªã„ã€IDã¨ç’°å¢ƒã¯è‡ªåˆ†æŒã¡ï¼‰ã‚’入力 â‘£Azure ADã¸ã®ã‚µã‚¤ãƒ³ã‚¤ãƒ³è©¦è¡Œã®ç¢ºèª ã‚’è¡Œã†å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ â‘ ã©ã†ã‚„る？編①ã«ã¤ã„
Microsoft Phishing観察記録_202104｜serasora
観察ã™ã‚‹ã«ã‚ãŸã£ã¦ã®å•é¡Œç‚¹æ˜¨å¹´11月ã”ã‚ã‹ã‚‰å§‹ã‚ã¦ã¿ã¦å°‘ã—期間も空ã„ã¦ã—ã¾ã„ã¾ã—ãŸãŒã€ 件数ãŒå°‘ãªã„ã†ãˆã«ã™ãã«ãƒ†ã‚¤ã‚¯ãƒ€ã‚¦ãƒ³ã•ã‚Œã‚‹PhishTankã§ã¯ã„ã¾ã®æœˆä¸€èª¿æŸ»ã§ã¯è¿½ã„ã¤ã‹ãªã„（ãªã‚“ã ã£ãŸã‚‰æ—¥æ¬¡ã®èª¿æŸ»ã§ã‚‚追ã„ã¤ã‹ãªã„）ã®ã§ã€ ã“ã®2ã‹æœˆã¯PhishTankã®èª¿æŸ»ã‚’ã©ã†ã‚„ã£ã¦åŠ¹çŽ‡ã‚ˆãè¡Œã†ã‹ã‚’考ãˆã¦ã„ã¾ã—ãŸã€‚ 詳細ã¯ä»¥ä¸‹ã‚’å‚照。 PhishTank調査を自動化ã—ãŸã„ - part1 PhishTank調査を自動化ã—ãŸã„ - part2 自動化ã®çµæžœçµè«–ã‹ã‚‰ã„ã†ã¨ç¾æ™‚点ã§èª¿æŸ»ã™ã‚‹ã¾ã§ã®è‡ªå‹•åŒ–ãŒè¡Œãˆã¦ã„ãªã„ã®ã§ã€ ã„ã‹ã«æ—©ãPhishTankã¸ã®Microsoftブランドフィッシングサイトアップãƒãƒ¼ãƒ‰ã‚’検出ã™ã‚‹ã‹ã€ã‚’目的ã¨ã—ã¦ä»¥ä¸‹ã®æ§‹æˆã‚’組んã§ã„ã¾ã™ã€‚ â‘ Logic Appsã§1時間ã”ã¨ã«PhishTankã®csvファイルをå–å¾— â‘¡å–å¾—ã—ãŸcsvファイルã¯Blobストレージã¸ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ â‘¢
ã€ã‚„ã£ã¦ã¿ãŸã€‘æ„外ã¨ç°¡å˜ï¼Ÿã€€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆã®ç™ºè¦‹ã‹ã‚‰é€šå ±ã¾ã§ - åˆå‰ï¼—時ã®ã—ãªã‚‚ã‚“ã¶ã‚ã
ãŠä¹…ã—ã¶ã‚Šã§ã™ã€‚ ã—ãªã‚‚ã‚“ã§ã™ã€‚ 本当㯠8月ã«ã‚‚記事を書ã“ã†ã¨æ€ã£ã¦ã„ãŸã®ã§ã™ãŒé”æˆã§ãã¾ã›ã‚“ã§ã—ãŸã€‚ 継続的ã«æƒ…å ±ç™ºä¿¡ã•ã‚Œã¦ã„ã‚‹æ–¹ã¯ã™ã”ã„ãªã‚ã¨å¸¸ã€…æ€ã£ã¦ã„ã¾ã™ã€‚ ã•ã¦ã€ä»Šå¹´ã«å…¥ã£ã¦ã‹ã‚‰ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆã®ä»¶æ•°ãƒ»å ±å‘Šæ•°ãŒã™ã”ã„å‹¢ã„ã§å¢—åŠ å‚¾å‘ã«ã‚ã‚‹ã“ã¨ã¯å½“ブãƒã‚°ã«ãŠã„ã¦ä½•åº¦ã‹è§¦ã‚Œã¦ãã¾ã—ãŸãŒã€æœ€è¿‘ç§ã‚‚自力ã§ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆã‚’発見ã—ã€é–¢é€£æ©Ÿé–¢ã«é€šå ±ã™ã‚‹ã“ã¨ã‚’始ã‚ã¾ã—ãŸã®ã§ã€ã‚„り方をã”紹介ã—ã¾ã™ã€‚ フィッシング対ç–å”è°ä¼šã€€2020/08 ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°å ±å‘ŠçŠ¶æ³ã‚ˆã‚Š å‹•æ©Ÿ フィッシングサイトã®è¦‹ã¤ã‘æ–¹ DN Pedia ã‚µã‚¤ãƒˆã‚’ç¢ºèª é©å½“ã«ã‚¤ã‚¸ã‚‹ é€šå ±ã™ã‚‹ Google ã«é€šå ± Microsoft ã«é€šå ± フィッシング対ç–å”è°ä¼šã¸å ±å‘Š Phishtank ã«ç™»éŒ² SNS ã§æ³¨æ„å–šèµ·ã™ã‚‹ ãƒã‚¤ãƒ–ルã®ç´¹ä»‹ 実際ã«ã‚„ã£ã¦ã¿ã¦ å‹•æ©Ÿ 何ã‹ã‚»ã‚ュリティã®åˆ†é‡Žã§ä¸–ã®ä¸ã®å½¹ã«ç«‹ã¤ã“ã¨ã—ãŸã„ãªãƒ¼ã¨ã„ã†æ¼ 然ã¨ã—
ã™ã゙貢献ã¦ã‚™ãã‚‹ï¼å½ã‚µã‚¤ãƒˆã®æŽ¢ç´¢ã‹ã‚‰é€šå ±ã¾ã§ - Qiita
クãƒãƒ¼ã‚ング è©æ¬ºå¸«ã¯ã€å½ã‚µã‚¤ãƒˆãŒãƒ–ãƒãƒƒã‚¯ãƒªã‚¹ãƒˆã«è¿½åŠ ã•ã‚Œãªã„よã†ã«ã™ã‚‹ãŸã‚ã€ã€Œã‚¯ãƒãƒ¼ã‚ング（Cloaking）ã€æ‰‹æ³•ã‚’使用ã™ã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚クãƒãƒ¼ã‚ングã¨ã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚„検索エンジンã«å¯¾ã—ãã‚Œãžã‚Œç•°ãªã‚‹ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã‚„ URL を表示ã™ã‚‹è¡Œç‚ºã§ã™ã€‚ã“ã‚Œã«ã‚ˆã‚Šã€ç‰¹å®šã®æ¡ä»¶ãŒãã‚ã£ã¦ã„ã‚‹å ´åˆã®ã¿å½ã‚µã‚¤ãƒˆã‚’表示ã•ã›ã¾ã™ã€‚調査目的ã«ã‚ˆã‚‹å½ã‚µã‚¤ãƒˆã®æŽ¥ç¶šã‚’妨害ã—ã¦ã„ã‚‹å ´åˆãŒã‚ã‚Šã¾ã™ã€‚ フィッシングè©æ¬ºã®ç¾çŠ¶ フィッシング対ç–å”è°ä¼š, 「フィッシングè©æ¬ºã®ãƒ“ジãƒã‚¹ãƒ—ãƒã‚»ã‚¹åˆ†é¡žã€ã‚’公開 (2021/03/16), https://www.antiphishing.jp/news/info/collabo_20210316.html 2003å¹´ã«ã‚ªãƒ¼ã‚¹ãƒˆãƒ©ãƒªã‚¢ã®éŠ€è¡Œã‚’装ã£ãŸãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ãƒ¡ãƒ¼ãƒ«ãŒç¢ºèªã•ã‚Œã¦ã„ã¾ã™ã€‚2004å¹´11月ã«ã¯åˆã¨ãªã‚‹æ—¥æœ¬èªžã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆãŒç¢ºèªã•ã‚Œã¾ã—ãŸ(VISAカードã®æš—証番å·ã‚’å…¥
1
ランã‚ング
ãŠçŸ¥ã‚‰ã›
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
GitHub - maximsachs/phishing_classification_recurrent_nn
GitHub - lhw-1/pytorch-phishing-rnn: Recurrent Neural Network (RNN) project for NUS CS module CS3244: Machine Learning
CS_phishing-takedown_ebook
Nixintel Open Source Intelligence & Investigations Website Attribution Without WhoIs – Reverse IP Lookup
{{#tags}}- {{label}}
{{/tags}}