このブログを検索
自己紹介
セキュリティ関連ツール（オンライン）
- AbuseIPDB | 悪いIPのタレコミ＆晒上げができます
- ANY.RUN | アップロードした検体を操作してファイルの挙動を見ることができるオンライン型のサンドボックスサービス
- Certificate Search | サブドメイン洗い出し
- check-host.net | DoS攻撃受けてて重たい・・・、外部から見えてるか確認したい・・・。そんな時におススメ
- CyberChef | Base64、URL Encode、XOR、AES、ZIP、HEX2BINなどのエ ンコード、圧縮、暗号/復号などが行える万能変換ツール
- DarkTracer | ダークウェブ調査
- Domain history checker | whoisの変更履歴調査
- Have I Been Pwned(HIBP) | データ漏えい確認サイト
- host.io | ドメイン情報(IP、DNS)のチェック
- How Secure Is My Password? | 特定のパスワードの強度をチェックできるサイト
- HybridAnalysis | アップロードしたファイルの挙動情報などの詳細な解析結果が得られるサービス
- insecam | インセキュアな監視カメラの映像を覗き見できます
- IntelligenceX | 流出情報の検索サイト
- IOC Ingestor | ばらまきメール回収の会メンバーのtweetから抽出したIoCを確認できるサイト
- ipip.net | IPアドレスを手掛かりに、様々な情報を判定するサイト
- MalwareBazaar | マルウェアサンプルの共有サイト
- mmhdan | OSINT検索用にWebサイトのフィンガープリントを取得
- netcraft | Webサーバの情報収集してくれます
- NO MORE RANSOM! | ランサムウェア復号化ツールの提供
- Qualys SSL Labs | サーバ証明書の設定状況の確認や安全性診断などが無料で行えるサイト
- SHODAN | インターネットに晒されている機器の調査に使用
- Spamhaus | インテリジェンス共有サイト
- Triage | マルウェア解析サンドボックス
- URLhaus | 脅威情報サイト(C2サーバ等の情報が確認可能)
- urlscan.io｜指定したウェブサイトを代理アクセス・スキャンし、分析してくれるサービス。過去のページや現在のライブ映像を確認することができる
- VirusTotal｜Webサイトにファイルをアップロードすることにより、複数のアンチウイルス製品による検査を行ってくれるサービス
- VX Vault | マルウェアが蔵置されているケシカランURLの一覧
- Webサイトキャッシング（archive.today）
- Webサイトキャッシング（Internet Archive）
- Webサイトキャッシング（ウェブ魚拓）
- Webサイトセキュリティテスト（immuniweb.com）
- 想定損害賠償額シミュレータ
セキュリティ関連ツール（オフライン）
- Advanced IP Scanner | LAN内のPC情報を調査するためのツール
- apateDNS | DNS通信記録の取得・レスポンス偽装
- Autoruns | Windows起動時に自動的に実行するプログラムを一覧表示
- Burp Suite | ローカルプロキシツール(Chromeデベロッパーツールが使えない時に・・・)
- commando-vm | ペネトレーションツール
- EmoCheck | Emotet感染有無のチェックツール
- LogonTracer | イベントログ分析サポートツール@JPCERT/CC
- Malzilla | 難読化されたJavascriptの解析が可能
- masscan | ポートスキャンツール
- OWASP ZAP | オープンソースのWebアプリケーション診断ツール
- Process Hacker | プロセス・サービス・ネットワーク通信のモニタリング
- PsExec | リモートのWindows PC上のプログラムを実行するMicrosoft純正の無償ツール
- Sigcheck | ファイルのバージョン番号、タイムスタンプ情報、証明書チェーンを含むデジタル署名の詳細を表示するコマンドラインユーティリティ
- SoftPerfect Network Scanner | ネットワーク環境に関する情報収集ツール
- Time Freeze | 再起動で元通り
- Tor | 接続経路を匿名化するブラウザ
- tweets_analyzer | Twitterアカウントのアクティビティの概要をまとめてくれるツール
- Vuls | 脆弱性検知ツール(IPA)
- zenmap | ポートスキャンツール(NmapのGUI版)
- ZMap | ポートスキャンツール
セキュリティ関連ツール（Chromeアドイン）
- Behave! | ウェブサイトのポートスキャン、ローカル攻撃について警告
- Browser Video Downloader | Instagram、Vimeo、Facebookから動画をダウンロード。
- BuiltWith | 対象となるWebアプリの構築に使用されたすべての技術を調べるツール
- Coolie editors | アクティブなCookieの作成、編集、削除
- EXIF Viewer | イメージ内のEXIFデータ(作成時刻、使われたカメラの情報、GPS情報等のメタデータ)を素早く確認
- Fast Advanced Google Search | 通常のGoogle検索を高度な検索に変え、様々な検索カスタマイズオプションを即座に表示。
- FoxyProxy | 複数のプロキシサーバを管理し、一定期間ごとに実行したり、任意の期間でプロキシ接続をオフにしたりすることが可能
- Ghostery | Privacy Ad Blocker – 広告やトラッカーをブロック。
- Gotanda | IP、ドメイン、URLなど、ウェブページ上の選択されたIoCからOSINT情報を検索
- HackBar | 単純なSQLインジェクションやXSSの穴をテストすることができるブラウザ拡張機能
- Mitaka | ブラウザのリンク先URLを解析し、その文字列に含まれる IOC のタイプに応じて、動的にコンテキストメニューを生成
- Privacy Badger | 目に見えないトラッカーをブロックするなど、プライバシーを強化。
- Request Maker | 新しいリクエストを作成してキャプチャしたり、URLやヘッダ、POSTデータを改ざんしたりするために使用
- Retire.js | Javascriptライブラリの脆弱性スキャナ
- Shodan | 対象となるWebアプリがどこでホストされているか、IPとその所有者、ホスト名、OS、開いているポートやサービスを発見
- Sputnik OSINT | OSINTリソースを使ってIP、ドメイン、URL、ファイルハッシュを素早く簡単に検索
- User-Agent Switcher | ユーザーエージェントを簡単に切り替えることが可能
- Wappalyzer | サーバー,CMS,言語などの情報が確認可能
- Wayback Machine | Webサイトのアーカイブを確認
セキュリティ関連フレームワーク・ポリシー・ガイドライン
- CIS Controls (En)
- ENISA SIM3(Security Incident Management Maturity Model) | ヨーロッパを中心に活用されるCSIRTの成熟度モデル
- FIRST CSIRT Services Framework | CSIRTに必要となる役割を5つに分類し、21個のサービスとしてまとめたもの
- ISOG-J セキュリティ対応組織の教科書 | セキュリティ対応サイクルについて記載された、SOC、CSIRT向けドキュメント
- JPCERT CSIRTマテリアル | 組織的なインシデント対応体制である「組織内 CSIRT」の構築支援のドキュメント
- METI サイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）| 産業構造や社会環境の変化に伴うサイバー攻撃の脅威の増大に対応できる様なセキュリティ対策の考え方を示したもの
- METI サイバーセキュリティ経営ガイドライン | 企業のセキュリティ対策の強化が行われるよう、経営者がリーダーシップを発揮する指針を示したもの
- METI 情報セキュリティサービス基準適合サービスリスト | 経済産業省が策定した「情報セキュリティサービス基準」に適合したサービス(監査、脆弱性診断、フォレンジック、MSS)
- METI 情報セキュリティ管理基準 | 自組織において、適切かな管理ができているかの基準
- MITRE ATT&CK (En)
- MITRE ATT&CK (Ja)
- NIST Computer Security Incident Handling Guide (En)
- NIST Computer Security Incident Handling Guide (Ja) | セキュリティに関する対応プロセスモデル
- NIST Cybersecurity Framework (En)
- NIST Cybersecurity Framework (Ja) | セキュリティ対策の基本的な取り組み内容やその評価の考え方などを整理したもの
- Terrorism Radicalisation Research Dashboard @start.me
- セキュリティ関連資格を整理したマップ \ Security Certification Progression Chart
セキュリティ関連ツール（DevSecOps関連）
セキュリティ関連タレコミ窓口
- インシデント対応依頼（JPCERT/CC）
- フィッシングサイト・メールのタレコミ（フィッシング対策協議会）
- フィッシングサイトのタレコミ（Google セーフ ブラウジング）
- フィッシングサイトのタレコミ（Phishtank）※要ユーザー登録
- フィッシングメールのタレコミ（APWG:フィッシング対策を目的に活動する国際機関）
- マルウェアサイトのタレコミ（Googleセーフブラウジング）
- 詐欺サイト、フィッシングサイトのタレコミ（セーファーインターネット協会）
- 誹謗中傷の書き込み削除相談（インターネット違法・有害情報相談センター）
- 誹謗中傷相談窓口（セーファーインターネット協会）
- 迷惑メールのタレコミ（日本データ通信協会）
OSINT(Open Source INTelligence)関連
- Buscador OSINT VM | 各種OSINTツールが入っているVM
- mmhdan | OSINT検索用にWebサイトのフィンガープリントを取得
- OSINT Framework | OSINTをする際のフレームワーク、マインドマップのようなものを提案してくれるサイト
- OSINT Tools @OSINT Dojo
- OSINT Tools @OSINT.Link
- OSINT Tools @start.me
- OSINT Tools @technisette
- OSINT Tools by Lorand Bodo
- World Social Media Platforms | 複数のソーシャルメディアを簡単に検索できるサービス
マイル関連リンク
投資関連リンク
その他旅系リンク
Blog Archive
-
▼
2021
(378)
-
▼
8月
(52)
- レジストリエクスプローラーは、すべてのWindowsユーザーが必要とするレジストリ編集ツールです /...
- ランサムオペレーターのMarketoは、富士通の情報盗取に成功したと主張 / [ALERT] Mar...
- 五輪期間中のサイバー攻撃の可能性（転載）
- 不動産投資におけるリスク～事故物件化リスクに備える～
- アマゾン創業者ジェフ・ベゾス氏の「後悔最小化フレームワーク」から学ぶべきこと（転載）～やるかやらない...
- ワクチン打って100万円！？簡単作業で一発逆転のキャンペーン（転載）
- 高級ホテルに無料で宿泊できる新しい形のサブスクが話題（転載）
- 打楽器専門ECサイトでカード情報漏えい 最大1667件（転載）～想定賠償損害額は4,300万円程度か？～
- POLY Networkの”太陽的(融和的)"解決策 / Hacker gets 500K rewa...
- マイクソの設定ミスにより3800万件の記録が流出 / 38 Million Records Expo...
- BloggerにはページのURLが2つある問題（?m=1問題）の解消方法
- 住宅ローンで高まる「人生が詰んでしまう」リスク（転載）～住宅ローンの最大のリスクとは？～
- どうして日本から敢えて海外移住するのか？（転載）
- THE HAIR BAR TOKYOオンラインストアへの不正アクセス（転載）
- JAL、国内線特典航空券の必要マイル数引き上げ 10空港発着、最大730マイル（転載）
- 【改悪】ブリティッシュエアウェイズのAviosを利用したJAL国内線特典航空券の必要マイル数が変更に...
- 2021年の最新ダークウェブ検索エンジントップ5 / Latest Top 5 Dark Web S...
- JTB海外グループ会社へのサイバー攻撃（転載）～預かり情報資産の保管期間は短くした方がリスクは低い～
- FUKUYA ONLINEからのカード情報漏えい（転載）～想定損害賠償額は4,600万円程度か。#E...
- オリンピックにおける詐欺、ハッキング、マルウェアの歴史 / The Olympics: a time...
- T-Mobile、大規模なデータ漏洩を調査中 / T-Mobile Investigating Cl...
- サイバー侵害が発生して当然ともいえる状況では発想や考え方を変えることが重要（転載）
- 戦跡＆ダークツーリズムツアーマップ
- アフガニスタンの首都カブール陥落で空港が大混乱中 / Thousands of Afghans de...
- ゼロトラストが流行っているのにセキュリティ企業のいうことは信じてしまうの謎すぎる動きだ（転載）～事象...
- サウジアラムコのデータ流出、盗まれた1TBのデータが販売される / Saudi Aramco dat...
- Microsoft Patch Tuesday Dashboard（転載）～マイクソがリリースしたパ...
- 不正アクセスによる会員様情報流出に関するお詫びとお知らせ（転載）～想定損害賠償額は200億円程度か？...
- 2021年7月1日～15日 サイバー攻撃のタイムライン / 1-15 July 2021 Cyber...
- 政府系サイトのログイン認証情報が、DarkWebやDeepWebに流出か！？ / Login cre...
- 情報処理安全確保支援士の講習がパワハラと話題に！！～実際は講師の気合が入りすぎただけと思うが、講習提...
- OSINT FREE TUTORIAL（転載）～ENJOY!! ～
- ランサムウェアギャングが発表した被害者リスト / Here's a list of victims ...
- アクセンチュアが、ランサムウェア「LockBit」の餌食になる / Accenture, a glo...
- 詐欺メールに嘘つきって返信したら僕何もしてないのになんなんですか？って電話きた😂（転載）～不審アプ...
- 血管のつまりを解消できるかもしれないRAP食とは！？～スタチン剤はダメゼッタイ～
- 東京オリンピックのサイバー関連の出来事についてまとめてみた（転載）
- フィンランドの心理療法サービスで、30,000件のメールアドレス、名前、社会保障番号、個人の心理療法...
- 【2021年上期】株主優待活動振り返り～損小利大の考え方はすごく重要～
- マレーシア航空、エアバスA380を退役させ、買い手を探す / Malaysia Airlines R...
- JALの国内線搭乗順序の変更・案内の変更（転載）
- 河村市長“メダルかじり”謝罪 市への抗議4000件超（転載）～市長の理由が中二病っぽくて、残念過ぎる～
- 米国が国内の重要インフラに対して行われたサイバー攻撃に係る情報に対して日本円で最大約10億円の報奨金...
- 日本航空は、搭乗したオリンピック選手の横暴をオーストラリアオリンピック委員会に報告 / Japan ...
- 患者情報含む医師個人のクラウドアカウントが乗っ取り被害 - 岡大病院（転載）～二要素認証を設定してい...
- 新型コロナ(武漢ウイルス)ワクチン接種完了！
- 「ノミダニフィラリアサイト」登録ユーザーと獣医師の個人情報流出（転載）～想定損害賠償額は3.6億円程度か～
- 川崎重工への不正アクセス（転載）～不正アクセスは悲報だが、自社(システム監査)での検知という点がスバ...
- 米国政府、StopRansomware.govで初のランサムウェアに関するワンストップサービスを開始...
- 秒でバレる嘘をなぜか行政が外国語で発信してしまうやつ、途上国ポイント+10点（転載）
- 令和3年版防衛白書が公表されました（転載）
- [KALI LINUX] Weevely ～武器入りWebシェル～
-
▼
8月
(52)