FTPがまさかのこの略とは。。。:
FTPがまさかのこの略とは。。。
このブログを検索
自己紹介
オンラインセキュリティ関連ツール
- AbuseIPDB | 悪いIPのタレコミ＆晒上げができます
- Certificate Search | サブドメイン洗い出し
- check-host.net | DoS攻撃受けてて重たい・・・、外部から見えてるか確認したい・・・。そんな時におススメ
- CyberChef | Base64、URL Encode、XOR、AES、ZIP、HEX2BINなどのエ ンコード、圧縮、暗号/復号などが行える万能変換ツール
- DarkTracer | ダークウェブ調査
- Domain history checker | whoisの変更履歴調査
- Feodo Tracker | ボットネットC&CインフラのIP情報が投稿されてくるデータベース
- Have I Been Pwned(HIBP) | データ漏えい確認サイト
- host.io | ドメイン情報(IP、DNS)のチェック
- How Secure Is My Password? | 特定のパスワードの強度をチェックできるサイト
- immuniweb.com | Webサイトセキュリティテスト
- insecam | インセキュアな監視カメラの映像を覗き見できます
- IntelligenceX | 流出情報の検索サイト
- IOC Ingestor | ばらまきメール回収の会メンバーのtweetから抽出したIoCを確認できるサイト
- ipip.net | IPアドレスを手掛かりに、様々な情報を判定するサイト
- MalwareBazaar | マルウェアサンプルの共有サイト
- mmhdan | OSINT検索用にWebサイトのフィンガープリントを取得
- mquery | Hunting 対象のマルウェアのデータセット提供
- netcraft | Webサーバの情報収集してくれます
- NO MORE RANSOM! | ランサムウェア復号化ツールの提供
- Qualys SSL Labs | サーバ証明書の設定状況の確認や安全性診断などが無料で行えるサイト
- Spamhaus | インテリジェンス共有サイト
- URLhaus | マルウェアが通信する悪性な通信先の情報や、侵害された URL の一覧が投稿されてくるデータベース
- urlscan.io｜指定したウェブサイトを代理アクセス・スキャンし、分析してくれるサービス。過去のページや現在のライブ映像を確認することができる
- VirusTotal｜Webサイトにファイルをアップロードすることにより、複数のアンチウイルス製品による検査を行ってくれるサービス
- VX Vault | マルウェアが蔵置されているケシカランURLの一覧
- Webサイトキャッシング：archive.today
- Webサイトキャッシング：Internet Archive
- Webサイトキャッシング：ウェブ魚拓
- インターネットデバイススキャンエンジン：censys
- インターネットデバイススキャンエンジン：greynoise
- インターネットデバイススキャンエンジン：netlas.io
- インターネットデバイススキャンエンジン：shodan
- インターネットデバイススキャンエンジン：zoomeye
- オンラインサンドボックス：ANY.RUN
- オンラインサンドボックス：Cape
- オンラインサンドボックス：HybridAnalysis
- オンラインサンドボックス：Joesandbox
- オンラインサンドボックス：Malware Bazaar
- オンラインサンドボックス：Triage
- 想定損害賠償額シミュレータ
セキュリティ関連ツール（オフライン）
- Advanced IP Scanner | LAN内のPC情報を調査するためのツール
- apateDNS | DNS通信記録の取得・レスポンス偽装
- Autoruns | Windows起動時に自動的に実行するプログラムを一覧表示
- Burp Suite | ローカルプロキシツール(Chromeデベロッパーツールが使えない時に・・・)
- commando-vm | ペネトレーションツール
- EmoCheck | Emotet感染有無のチェックツール
- LogonTracer | イベントログ分析サポートツール@JPCERT/CC
- Malzilla | 難読化されたJavascriptの解析が可能
- masscan | ポートスキャンツール
- Open CTI | オープンソースの脅威情報蓄積プラットフォーム
- OWASP ZAP | オープンソースのWebアプリケーション診断ツール
- Process Hacker | プロセス・サービス・ネットワーク通信のモニタリング
- PsExec | リモートのWindows PC上のプログラムを実行するMicrosoft純正の無償ツール
- Sigcheck | ファイルのバージョン番号、タイムスタンプ情報、証明書チェーンを含むデジタル署名の詳細を表示するコマンドラインユーティリティ
- SoftPerfect Network Scanner | ネットワーク環境に関する情報収集ツール
- Time Freeze | 再起動で元通り
- Tor | 接続経路を匿名化するブラウザ
- tweets_analyzer | Twitterアカウントのアクティビティの概要をまとめてくれるツール
- Vuls | 脆弱性検知ツール(IPA)
- zenmap | ポートスキャンツール(NmapのGUI版)
- ZMap | ポートスキャンツール
セキュリティ関連ツール（Chromeアドイン）
- Behave! | ウェブサイトのポートスキャン、ローカル攻撃について警告
- Browser Video Downloader | Instagram、Vimeo、Facebookから動画をダウンロード。
- BuiltWith | 対象となるWebアプリの構築に使用されたすべての技術を調べるツール
- Coolie editors | アクティブなCookieの作成、編集、削除
- EXIF Viewer | イメージ内のEXIFデータ(作成時刻、使われたカメラの情報、GPS情報等のメタデータ)を素早く確認
- Fast Advanced Google Search | 通常のGoogle検索を高度な検索に変え、様々な検索カスタマイズオプションを即座に表示。
- FoxyProxy | 複数のプロキシサーバを管理し、一定期間ごとに実行したり、任意の期間でプロキシ接続をオフにしたりすることが可能
- Ghostery | Privacy Ad Blocker – 広告やトラッカーをブロック。
- Gotanda | IP、ドメイン、URLなど、ウェブページ上の選択されたIoCからOSINT情報を検索
- HackBar | 単純なSQLインジェクションやXSSの穴をテストすることができるブラウザ拡張機能
- Mitaka | ブラウザのリンク先URLを解析し、その文字列に含まれる IOC のタイプに応じて、動的にコンテキストメニューを生成
- Privacy Badger | 目に見えないトラッカーをブロックするなど、プライバシーを強化。
- Request Maker | 新しいリクエストを作成してキャプチャしたり、URLやヘッダ、POSTデータを改ざんしたりするために使用
- Retire.js | Javascriptライブラリの脆弱性スキャナ
- Shodan | 対象となるWebアプリがどこでホストされているか、IPとその所有者、ホスト名、OS、開いているポートやサービスを発見
- Sputnik OSINT | OSINTリソースを使ってIP、ドメイン、URL、ファイルハッシュを素早く簡単に検索
- User-Agent Switcher | ユーザーエージェントを簡単に切り替えることが可能
- Wappalyzer | サーバー,CMS,言語などの情報が確認可能
- Wayback Machine | Webサイトのアーカイブを確認
セキュリティ関連フレームワーク・ポリシー・ガイドライン
- CIS Controls (En)
- ENISA SIM3(Security Incident Management Maturity Model) | ヨーロッパを中心に活用されるCSIRTの成熟度モデル
- FIRST CSIRT Services Framework | CSIRTに必要となる役割を5つに分類し、21個のサービスとしてまとめたもの
- ISOG-J セキュリティ対応組織の教科書 | セキュリティ対応サイクルについて記載された、SOC、CSIRT向けドキュメント
- JPCERT CSIRTマテリアル | 組織的なインシデント対応体制である「組織内 CSIRT」の構築支援のドキュメント
- METI サイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）| 産業構造や社会環境の変化に伴うサイバー攻撃の脅威の増大に対応できる様なセキュリティ対策の考え方を示したもの
- METI サイバーセキュリティ経営ガイドライン | 企業のセキュリティ対策の強化が行われるよう、経営者がリーダーシップを発揮する指針を示したもの
- METI 情報セキュリティサービス基準適合サービスリスト | 経済産業省が策定した「情報セキュリティサービス基準」に適合したサービス(監査、脆弱性診断、フォレンジック、MSS)
- METI 情報セキュリティ管理基準 | 自組織において、適切かな管理ができているかの基準
- MITRE ATT&CK (En)
- MITRE ATT&CK (Ja)
- NIST Computer Security Incident Handling Guide (En)
- NIST Computer Security Incident Handling Guide (Ja) | セキュリティに関する対応プロセスモデル
- NIST Cybersecurity Framework (En)
- NIST Cybersecurity Framework (Ja) | セキュリティ対策の基本的な取り組み内容やその評価の考え方などを整理したもの
- Terrorism Radicalisation Research Dashboard @start.me
- セキュリティ関連資格を整理したマップ \ Security Certification Progression Chart
セキュリティ関連ツール（DevSecOps関連）
セキュリティ関連タレコミ窓口
- インシデント対応依頼（JPCERT/CC）
- フィッシングサイト・メールのタレコミ（フィッシング対策協議会）
- フィッシングサイトのタレコミ（Google セーフ ブラウジング）
- フィッシングサイトのタレコミ（Phishtank）※要ユーザー登録
- フィッシングメールのタレコミ（APWG:フィッシング対策を目的に活動する国際機関）
- マルウェアサイトのタレコミ（Googleセーフブラウジング）
- 詐欺サイト、フィッシングサイトのタレコミ（セーファーインターネット協会）
- 誹謗中傷の書き込み削除相談（インターネット違法・有害情報相談センター）
- 誹謗中傷相談窓口（セーファーインターネット協会）
- 迷惑メールのタレコミ（日本データ通信協会）
OSINT(Open Source INTelligence)関連
- Buscador OSINT VM | 各種OSINTツールが入っているVM
- mmhdan | OSINT検索用にWebサイトのフィンガープリントを取得
- OSINT Framework | OSINTをする際のフレームワーク、マインドマップのようなものを提案してくれるサイト
- OSINT Tools @cyb_detective
- OSINT Tools @OH SHINT!
- OSINT Tools @OSINT Dojo
- OSINT Tools @OSINT.Link
- OSINT Tools @osinttechniques.com
- OSINT Tools @start.me by Lorand Bodo
- OSINT Tools @start.me by Th3OSINTHub
- OSINT Tools @technisette
- World Social Media Platforms | 複数のソーシャルメディアを簡単に検索できるサービス
マイル関連リンク
投資関連リンク
その他旅系リンク
Blog Archive
-
▼
2020
(503)
-
▼
11月
(70)
- 【転載】JR東日本が「JRE MALLふるさと納税」を開始。概要とキャンペーンを解説
- パスワード付きzip、内閣府と内閣官房で26日から廃止へ 外部ストレージサービス活用 平井デジタル相...
- 警察庁内端末不正アクセスと5万件の脆弱なVPNホストの公開についてまとめてみた（転載）
- 【転載】マリオットの罰金は1人当たり7円
- 無料で1,000アビオスを入手する方法（2020年12月1日まで） / 1,000 free Avi...
- ブリティッシュエアウェイズ：Avois購入最大50%ボーナスセール（～2020年12月1日）（転載）
- JALとJALUX、「JALふるさと納税」開始 寄附額100円につき1マイル付与（転載）
- 【転載】2020年の全世界漏えいデータは360億件
- 【転載】フォートブラック陸軍基地のTwitterハッキング騒動
- AWSで障害--多数のサービスに影響（転載）～クラウドサービス使うときは、年1回程度の大規模障害を受...
- 新潟ご当地グルメの通販ショップに不正アクセス（転載）～想定損害賠償額は1,200万円程度か～
- 【転載】Mimikatz (まとめ)
- 「PPAPは無意味」中央官庁でパスワード付zipファイル送信廃止議論(転載)
- “Pマーク”認証団体が見解 パスワード付きファイルのメール送信は「以前から推奨していない」（転載）～...
- 【転載】Avaddon (まとめ)
- 「サイバーセキュリティ対策マネジメントガイドラインVer2.0」公開（転載）
- 【転載】Active Directory内での資格情報を軸にした横展開を防止するのに役立つ 保存資格...
- カプコン、採用応募者の情報を破棄していなかったことが判明（転載）
- 【転載】クラウド化か、それともオンプレ回帰か ITインフラの投資動向に現れた変化～パフォーマンスやサ...
- 【転載】Wordの機密情報に黒塗りしてPDF化しただけでは機密情報は保護できない
- 【転載】JALは、Amazon ギフト券プレゼントキャンペーンを開催！
- マリオットのポイント購入60%増量セール（2020年11月19日～11月25日）と現状のマイル整理
- 【転載】マクアケ、「CLASS EXPLORER」会員の購入でJALマイル付与
- 【転載】セキュリティ診断レポート 2020 秋 〜テレワーク環境で攻撃者が狙いやすい3つのポイントと...
- 【転載】urlscanの強みの一つは、IPアドレスを引くだけで、対応するサイトのスクショをまとめて取...
- 2020年のInoreaderブラックフライデーセール
- 【転載】サーバに不正アクセス、最大65万件の情報流出か～想定損害賠償額は80億円程度か～
- 【転載】「Peatix」に不正アクセス - 最大677万件の個人情報が流出～想定損害賠償額は200億...
- 【転載】グラビアサイト利用者のクレカ情報が流出～想定損害賠償額は2,700万円程度か～
- 【転載】Windows 10の神モードのロックを解除して1画面ですべての設定にアクセスできるようにする
- 【転載】サイト情報を外部から書き換えられ、顧客カード情報1,128件流出か～事実なら想定損害賠償額は...
- 【転載】作業を始める前に、一旦SNSやYouTubeの動画を開くと止まらなくなるあの現象を表した名前...
- 【転載】カプコン、ランサム被害を公表～事実なら想定損害賠償額は22億円程度か～
- 【転載】「無料」は永遠ではない？ 「Google フォト」が容量無制限の保存を終了する意味
- 【転載】芸能事務所のグッズ通販サイトに不正アクセス～想定損害賠償額は2,800万円程度か～
- 【転載】日経225企業のセキュリティスキャン結果
- 【転載】未だに理解できない、こんな「コロナ対策」
- 【転載】「反省記」西和彦 ー ビルゲイツに嫉妬した男の笑って泣ける壮絶な「半生記」
- 【転載】仕事で成長し続ける人の「3つの共通点」
- 【転載】デルタ航空(DL)の改悪再び(2020年版)
- 【転載】JAL、国際線エコノミーで足元の広い座席の有料座席指定サービス開始～上級会員は引き続き無料～
- 【転載】定額制住み放題サービス「HafH」、会員向けに国内外航空券の提供を開始
- 【転載】小島よしおさんが手がけるサイバーセキュリティ、題して”OPPセキュリティ”
- 【転載】新しいRATマルウェアはDiscord経由でコマンドを取得し、ランサムウェア機能を持っていま...
- 【転載】たらこ通販サイトに不正アクセス - クレカ情報流出、不正利用のおそれ～想定損害賠償額は2,0...
- 【転載】LinkedInでの接触から始まった積水化学工業元社員の営業秘密情報持ち出しについてまとめてみた
- 【転載】ばらまきメール回収の会(@retrieve_member)メンバーのtweetから抽出したI...
- サーバ管理会社が契約更新ミス 「ふくいナビ」全データがクラウドから消失、復旧不能に（転載）
- 【転載】ゆうちょ銀行「mijica」取りやめへ セキュリティー対策に不備
- 【転載】原子力規制委員会への不正アクセスについてまとめてみた
- 【転載】”ZIP”とか”FTP”とかをブランド名に使うのはどうかと思う。。。
- 【転載】不正アクセスで問合顧客の情報が流出～想定損害賠償額は1.8億円程度か～
- 【転載】鍼灸や医療など複数運営通販サイトで情報流出～想定損害賠償額は3,000万円程度か～
- 【転載】伊藤忠商事のサイバーセキュリティ
- 【転載】カプコンでサイバー攻撃発生 / Gaming company Capcom hit by c...
- 【転載】IPA、DX認定制度の申請受け付けを開始
- 【転載】ガートナー：2020-2021年のセキュリティプロジェクトトップ10
- 【転載】傘専門ネットショップに不正アクセス - クレカ情報が流出～想定損害賠償額は700万円前後か～
- 【転載】既存機能を活用したマルウェア感染対策の考察～Windows Defender、レジストリのマ...
- 【転載】永久不滅ポイント、JALマイル交換でレートアップ（2020年9月15日から2020年11月15日）
- 【転載】ポイント＆Amazonギフト券がどんどん貯まってしまう？
- 【転載】セキュリティ企業のインテリジェンス情報の偏りをなくした最強のFirewall構成！？
- 【転載】サイバーな方のインテリジェンスをやっているorやろうとしてる人に読んでもらいたい記事のメモ
- 【転載】闇サイトで不正操作プログラムを販売 容疑の男を逮捕
- 【転載】IPAが「ソフトウェア脆弱性関連情報管理シート」を公開。社内で利用しているソフトウェアの情報...
- 【転載】トランプ大統領のパスワード
- 【転載】コインチェックのインシデント対応レポート～AWSのイメージが良くなり、ドメインレジストラのイ...
- サイバー保険でインシデント対応の費用が賄えるのか？
- 【転載】イミュータブルインフラストラクチャとは？
- 【転載】IT技術用語における「疎結合」とは？
-
▼
11月
(70)