search.wikileaks.org/gifiles/attach…
2011年のだけど使えそうなOSINTの資料があった、たすかる （転載）
search.wikileaks.org/gifiles/attach…
このブログを検索
自己紹介
セキュリティ関連ツール（オンライン）
- AbuseIPDB | 悪いIPのタレコミ＆晒上げができます
- ANY.RUN | アップロードした検体を操作してファイルの挙動を見ることができるオンライン型のサンドボックスサービス
- Certificate Search | サブドメイン洗い出し
- check-host.net | DoS攻撃受けてて重たい・・・、外部から見えてるか確認したい・・・。そんな時におススメ
- CyberChef | Base64、URL Encode、XOR、AES、ZIP、HEX2BINなどのエ ンコード、圧縮、暗号/復号などが行える万能変換ツール
- DarkTracer | ダークウェブ調査
- Domain history checker | whoisの変更履歴調査
- GreyNoise | インターネット上に存在するあらゆる端末をスキャンしているサービス
- Have I Been Pwned(HIBP) | データ漏えい確認サイト
- host.io | ドメイン情報(IP、DNS)のチェック
- How Secure Is My Password? | 特定のパスワードの強度をチェックできるサイト
- HybridAnalysis | アップロードしたファイルの挙動情報などの詳細な解析結果が得られるサービス
- insecam | インセキュアな監視カメラの映像を覗き見できます
- IntelligenceX | 流出情報の検索サイト
- IOC Ingestor | ばらまきメール回収の会メンバーのtweetから抽出したIoCを確認できるサイト
- ipip.net | IPアドレスを手掛かりに、様々な情報を判定するサイト
- Malware Bazaar | 観測されたマルウェア検体を情報共有用途で一般公開しているデータベース
- MalwareBazaar | マルウェアサンプルの共有サイト
- mmhdan | OSINT検索用にWebサイトのフィンガープリントを取得
- mquery | Hunting 対象のマルウェアのデータセット提供
- netcraft | Webサーバの情報収集してくれます
- NO MORE RANSOM! | ランサムウェア復号化ツールの提供
- Qualys SSL Labs | サーバ証明書の設定状況の確認や安全性診断などが無料で行えるサイト
- SHODAN | インターネットに晒されている機器の調査に使用
- Spamhaus | インテリジェンス共有サイト
- Triage | マルウェア解析サンドボックス
- URLhaus | マルウェアが通信する悪性な通信先の情報や、侵害された URL の一覧が投稿されてくるデータベース
- urlscan.io｜指定したウェブサイトを代理アクセス・スキャンし、分析してくれるサービス。過去のページや現在のライブ映像を確認することができる
- VirusTotal｜Webサイトにファイルをアップロードすることにより、複数のアンチウイルス製品による検査を行ってくれるサービス
- VX Vault | マルウェアが蔵置されているケシカランURLの一覧
- Webサイトキャッシング（archive.today）
- Webサイトキャッシング（Internet Archive）
- Webサイトキャッシング（ウェブ魚拓）
- Webサイトセキュリティテスト（immuniweb.com）
- 想定損害賠償額シミュレータ
セキュリティ関連ツール（オフライン）
- Advanced IP Scanner | LAN内のPC情報を調査するためのツール
- apateDNS | DNS通信記録の取得・レスポンス偽装
- Autoruns | Windows起動時に自動的に実行するプログラムを一覧表示
- Burp Suite | ローカルプロキシツール(Chromeデベロッパーツールが使えない時に・・・)
- commando-vm | ペネトレーションツール
- EmoCheck | Emotet感染有無のチェックツール
- LogonTracer | イベントログ分析サポートツール@JPCERT/CC
- Malzilla | 難読化されたJavascriptの解析が可能
- masscan | ポートスキャンツール
- Open CTI | オープンソースの脅威情報蓄積プラットフォーム
- OWASP ZAP | オープンソースのWebアプリケーション診断ツール
- Process Hacker | プロセス・サービス・ネットワーク通信のモニタリング
- PsExec | リモートのWindows PC上のプログラムを実行するMicrosoft純正の無償ツール
- Sigcheck | ファイルのバージョン番号、タイムスタンプ情報、証明書チェーンを含むデジタル署名の詳細を表示するコマンドラインユーティリティ
- SoftPerfect Network Scanner | ネットワーク環境に関する情報収集ツール
- Time Freeze | 再起動で元通り
- Tor | 接続経路を匿名化するブラウザ
- tweets_analyzer | Twitterアカウントのアクティビティの概要をまとめてくれるツール
- Vuls | 脆弱性検知ツール(IPA)
- zenmap | ポートスキャンツール(NmapのGUI版)
- ZMap | ポートスキャンツール
セキュリティ関連ツール（Chromeアドイン）
- Behave! | ウェブサイトのポートスキャン、ローカル攻撃について警告
- Browser Video Downloader | Instagram、Vimeo、Facebookから動画をダウンロード。
- BuiltWith | 対象となるWebアプリの構築に使用されたすべての技術を調べるツール
- Coolie editors | アクティブなCookieの作成、編集、削除
- EXIF Viewer | イメージ内のEXIFデータ(作成時刻、使われたカメラの情報、GPS情報等のメタデータ)を素早く確認
- Fast Advanced Google Search | 通常のGoogle検索を高度な検索に変え、様々な検索カスタマイズオプションを即座に表示。
- FoxyProxy | 複数のプロキシサーバを管理し、一定期間ごとに実行したり、任意の期間でプロキシ接続をオフにしたりすることが可能
- Ghostery | Privacy Ad Blocker – 広告やトラッカーをブロック。
- Gotanda | IP、ドメイン、URLなど、ウェブページ上の選択されたIoCからOSINT情報を検索
- HackBar | 単純なSQLインジェクションやXSSの穴をテストすることができるブラウザ拡張機能
- Mitaka | ブラウザのリンク先URLを解析し、その文字列に含まれる IOC のタイプに応じて、動的にコンテキストメニューを生成
- Privacy Badger | 目に見えないトラッカーをブロックするなど、プライバシーを強化。
- Request Maker | 新しいリクエストを作成してキャプチャしたり、URLやヘッダ、POSTデータを改ざんしたりするために使用
- Retire.js | Javascriptライブラリの脆弱性スキャナ
- Shodan | 対象となるWebアプリがどこでホストされているか、IPとその所有者、ホスト名、OS、開いているポートやサービスを発見
- Sputnik OSINT | OSINTリソースを使ってIP、ドメイン、URL、ファイルハッシュを素早く簡単に検索
- User-Agent Switcher | ユーザーエージェントを簡単に切り替えることが可能
- Wappalyzer | サーバー,CMS,言語などの情報が確認可能
- Wayback Machine | Webサイトのアーカイブを確認
セキュリティ関連フレームワーク・ポリシー・ガイドライン
- CIS Controls (En)
- ENISA SIM3(Security Incident Management Maturity Model) | ヨーロッパを中心に活用されるCSIRTの成熟度モデル
- FIRST CSIRT Services Framework | CSIRTに必要となる役割を5つに分類し、21個のサービスとしてまとめたもの
- ISOG-J セキュリティ対応組織の教科書 | セキュリティ対応サイクルについて記載された、SOC、CSIRT向けドキュメント
- JPCERT CSIRTマテリアル | 組織的なインシデント対応体制である「組織内 CSIRT」の構築支援のドキュメント
- METI サイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）| 産業構造や社会環境の変化に伴うサイバー攻撃の脅威の増大に対応できる様なセキュリティ対策の考え方を示したもの
- METI サイバーセキュリティ経営ガイドライン | 企業のセキュリティ対策の強化が行われるよう、経営者がリーダーシップを発揮する指針を示したもの
- METI 情報セキュリティサービス基準適合サービスリスト | 経済産業省が策定した「情報セキュリティサービス基準」に適合したサービス(監査、脆弱性診断、フォレンジック、MSS)
- METI 情報セキュリティ管理基準 | 自組織において、適切かな管理ができているかの基準
- MITRE ATT&CK (En)
- MITRE ATT&CK (Ja)
- NIST Computer Security Incident Handling Guide (En)
- NIST Computer Security Incident Handling Guide (Ja) | セキュリティに関する対応プロセスモデル
- NIST Cybersecurity Framework (En)
- NIST Cybersecurity Framework (Ja) | セキュリティ対策の基本的な取り組み内容やその評価の考え方などを整理したもの
- Terrorism Radicalisation Research Dashboard @start.me
- セキュリティ関連資格を整理したマップ \ Security Certification Progression Chart
セキュリティ関連ツール（DevSecOps関連）
セキュリティ関連タレコミ窓口
- インシデント対応依頼（JPCERT/CC）
- フィッシングサイト・メールのタレコミ（フィッシング対策協議会）
- フィッシングサイトのタレコミ（Google セーフ ブラウジング）
- フィッシングサイトのタレコミ（Phishtank）※要ユーザー登録
- フィッシングメールのタレコミ（APWG:フィッシング対策を目的に活動する国際機関）
- マルウェアサイトのタレコミ（Googleセーフブラウジング）
- 詐欺サイト、フィッシングサイトのタレコミ（セーファーインターネット協会）
- 誹謗中傷の書き込み削除相談（インターネット違法・有害情報相談センター）
- 誹謗中傷相談窓口（セーファーインターネット協会）
- 迷惑メールのタレコミ（日本データ通信協会）
OSINT(Open Source INTelligence)関連
- Buscador OSINT VM | 各種OSINTツールが入っているVM
- mmhdan | OSINT検索用にWebサイトのフィンガープリントを取得
- OSINT Framework | OSINTをする際のフレームワーク、マインドマップのようなものを提案してくれるサイト
- OSINT Tools @OSINT Dojo
- OSINT Tools @OSINT.Link
- OSINT Tools @start.me
- OSINT Tools @technisette
- OSINT Tools by Lorand Bodo
- World Social Media Platforms | 複数のソーシャルメディアを簡単に検索できるサービス
マイル関連リンク
投資関連リンク
その他旅系リンク
Blog Archive
-
▼
2021
(448)
-
▼
7月
(51)
- 匿名でメールを送る方法 / How to send an anonymous email（転載）
- ラッキービジター詐欺で不正サイトへのリダイレクトに悪用されるドメインを掲載するレポジトリを公開しまし...
- 東京オリンピックに向けて、日本は詐欺サイトまみれになっています。 / 东京奥运会赛事正酣，日本诈骗网...
- 東京オリンピックの開幕に合わせてサイバー攻撃が発生 / Cyberattacks Zero in T...
- スマートなパスワードクラッキングのためのオープンソースインテリジェンス / A survey exp...
- 日本はオリンピック期間中に増大するサイバー脅威に直面する準備ができているか？ / Is Japan ...
- ビッシングとは？（転載）～ビッシングはVoice＋Phishingの略～
- アカマイ、サービス障害の概要を発表 / Akamai Summarizes Service Disr...
- 日本のサイバー能力は落第点(三流レベル) / Cyber Capabilities and Nati...
- 東京オリンピックのチケット購入者のログインIDとパスワードがインターネット上に流出 / Login ...
- OSINTツール開発の助っ人募集 / Help Bellingcat Build Tools For...
- YAFRAは、ITセキュリティインシデントに関するレポートを分析し、表現するための半自動フレームワー...
- 「ゼロトラスト」導入だけが答えじゃない？ IPAと金融庁が示した"最適解"の出し方（転載）～ゼロトラ...
- [DarkTracer] 無償ユーザーでもダークウェブ(Tor, I2P)のURLの詳細情報を見るこ...
- オンラインショップ「よみファねっと」への不正アクセスによるクレジットカード情報流出に関するお詫びとお...
- ダークウェブでヒットマン(殺し屋)を雇うとどうなる？ / German Woman Tried to...
- 弊社が運営する「jiggys-shop.jp」「crazy-ferret.jp」への不正アクセスによ...
- 「ECサイトプロショップ匠」におけるお客様情報流出について（転載）～想定損害賠償額は1億円程度か～
- 米CISA、サイバーリスクを高める悪しき慣習のカタログ化を開始 / CISA Begins Cata...
- 「ホワイト企業」って肩書もお金で手にはいる時代（転載）～お金で買えるモンドセレクションとかグリーン電...
- 2020年東京オリンピックへの脅威 / Threats to the 2020 Tokyo Olym...
- 40歳過ぎたら脳ドッグ～意外な診断結果に驚愕～
- 永久不滅ポイント、JALマイル交換でレートアップ（2021年7月1日～2021年7月31日）（転載）
- PontaポイントからJALのマイル交換レート20%アップキャンペーン（2021/7/1～2021/...
- Kali linux ツールリスト / Kali Linux Tools Listing ～不定期更新中～
- もう何度もオリンピック攻撃予測を現場で聞かれるので…毎回回答してる内容を3つ挙げときます（転載）
- OSINTに活用できるGoogle Chrome拡張機能ベスト30 / 30 best OSINT ...
- サイトの個人情報が不正削除、外部流出の可能性も（転載）～漏洩確定時の想定損害賠償額は8.5億円程度か～
- CISA、新しいランサムウェア自己評価型セキュリティ監査ツールを発表 / CISA releases...
- スマホアプリのウェブサーバがサイバー攻撃被害（転載）～想定損害賠償額は700万円程度か～
- 通販サイトでクレカ情報流出、システム刷新後に被害判明 - コスモス薬品（転載）～想定損害賠償額は6....
- 「TRANSIC」におけるお客様情報流出について（転載）～想定損害賠償額は2800万円程度か～
- みずほ障害の調査「人災」の経営責任は重い（転載）～人災と言えば人災だが、関係者全員が他人事なのが根本...
- 当社グループ会社に対するサイバー攻撃の調査結果と再発防止策についてニュース｜シオノギ製薬（転載）
- 「ロゴストロンコム」からのカード情報漏えい（転載）～想定損害賠償額は6300万円程度か～
- 保育関係者向けサイトに不正アクセス - クレカやアカウント情報が流出（転載）～想定損害賠償額は約60...
- 盛り上がらないオリンピックにもサイバー攻撃は来るのか？（転載）
- AIDAFフレームワークとは / A New Framework to Drive Digital ...
- イベリア航空：Avios購入50%ボーナスセール（2021/7/5～2021/7/13）（転載）～0...
- MaltegoとAbuseIPDBの連携 / The Power of AbuseIPDB Is N...
- 米ミズーリ州Joplin市のオンラインサービスがサイバー攻撃で停止 / Cyber attack s...
- 中国に不正輸出未遂 精密機械会社を書類送検～国賊か！？～
- 身代金を支払うと、8割は2次攻撃を受ける / 80% 支付赎金的企业会遭到二次勒索攻击 其中 46%...
- カーニバルコーポレーションはサイバー攻撃に翻弄される / Carnival Cruise hit b...
- 内部機密データがDarkwebに流出した被害企業リスト / Now, it's 2,500.Ther...
- ランサムウェアに対抗するための3つの重要なステップ / 3 critical steps to pr...
- サイバーセキュリティお助け隊（令和2年度中小企業向けサイバーセキュリティ対策支援体制構築事業）の報告...
- 昭和食品工業の反コロナ(反武漢ウイルス)広告で目を覚ませ日本人！（転載）～コロナはただの風邪～
- 2011年のだけど使えそうなOSINTの資料があった、たすかる （転載）
- もうだれもユビキタスの話をしなくなった（転載）～「ゼロトラスト」もそのうち死語になるか！？～
- サイバーセキュリティシンポジウム道後2021に参加してみた～オワコンと思われがちな新聞は、バランスの...
-
▼
7月
(51)