「涙がちょちょぎれます本当に」
このブログを検索
自己紹介
オンラインセキュリティ関連ツール
- AbuseIPDB | 悪いIPのタレコミ＆晒上げができます
- Certificate Search | サブドメイン洗い出し
- check-host.net | DoS攻撃受けてて重たい・・・、外部から見えてるか確認したい・・・。そんな時におススメ
- CyberChef | Base64、URL Encode、XOR、AES、ZIP、HEX2BINなどのエ ンコード、圧縮、暗号/復号などが行える万能変換ツール
- DarkTracer | ダークウェブ調査
- Domain history checker | whoisの変更履歴調査
- Feodo Tracker | ボットネットC&CインフラのIP情報が投稿されてくるデータベース
- Have I Been Pwned(HIBP) | データ漏えい確認サイト
- host.io | ドメイン情報(IP、DNS)のチェック
- How Secure Is My Password? | 特定のパスワードの強度をチェックできるサイト
- immuniweb.com | Webサイトセキュリティテスト
- insecam | インセキュアな監視カメラの映像を覗き見できます
- IntelligenceX | 流出情報の検索サイト
- IOC Ingestor | ばらまきメール回収の会メンバーのtweetから抽出したIoCを確認できるサイト
- ipip.net | IPアドレスを手掛かりに、様々な情報を判定するサイト
- MalwareBazaar | マルウェアサンプルの共有サイト
- mmhdan | OSINT検索用にWebサイトのフィンガープリントを取得
- mquery | Hunting 対象のマルウェアのデータセット提供
- netcraft | Webサーバの情報収集してくれます
- NO MORE RANSOM! | ランサムウェア復号化ツールの提供
- Qualys SSL Labs | サーバ証明書の設定状況の確認や安全性診断などが無料で行えるサイト
- Spamhaus | インテリジェンス共有サイト
- URLhaus | マルウェアが通信する悪性な通信先の情報や、侵害された URL の一覧が投稿されてくるデータベース
- urlscan.io｜指定したウェブサイトを代理アクセス・スキャンし、分析してくれるサービス。過去のページや現在のライブ映像を確認することができる
- VirusTotal｜Webサイトにファイルをアップロードすることにより、複数のアンチウイルス製品による検査を行ってくれるサービス
- VX Vault | マルウェアが蔵置されているケシカランURLの一覧
- Webサイトキャッシング：archive.today
- Webサイトキャッシング：Internet Archive
- Webサイトキャッシング：ウェブ魚拓
- インターネットデバイススキャンエンジン：censys
- インターネットデバイススキャンエンジン：greynoise
- インターネットデバイススキャンエンジン：netlas.io
- インターネットデバイススキャンエンジン：shodan
- インターネットデバイススキャンエンジン：zoomeye
- オンラインサンドボックス：ANY.RUN
- オンラインサンドボックス：Cape
- オンラインサンドボックス：HybridAnalysis
- オンラインサンドボックス：Joesandbox
- オンラインサンドボックス：Malware Bazaar
- オンラインサンドボックス：Triage
- 想定損害賠償額シミュレータ
セキュリティ関連ツール（オフライン）
- Advanced IP Scanner | LAN内のPC情報を調査するためのツール
- apateDNS | DNS通信記録の取得・レスポンス偽装
- Autoruns | Windows起動時に自動的に実行するプログラムを一覧表示
- Burp Suite | ローカルプロキシツール(Chromeデベロッパーツールが使えない時に・・・)
- commando-vm | ペネトレーションツール
- EmoCheck | Emotet感染有無のチェックツール
- LogonTracer | イベントログ分析サポートツール@JPCERT/CC
- Malzilla | 難読化されたJavascriptの解析が可能
- masscan | ポートスキャンツール
- Open CTI | オープンソースの脅威情報蓄積プラットフォーム
- OWASP ZAP | オープンソースのWebアプリケーション診断ツール
- Process Hacker | プロセス・サービス・ネットワーク通信のモニタリング
- PsExec | リモートのWindows PC上のプログラムを実行するMicrosoft純正の無償ツール
- Sigcheck | ファイルのバージョン番号、タイムスタンプ情報、証明書チェーンを含むデジタル署名の詳細を表示するコマンドラインユーティリティ
- SoftPerfect Network Scanner | ネットワーク環境に関する情報収集ツール
- Time Freeze | 再起動で元通り
- Tor | 接続経路を匿名化するブラウザ
- tweets_analyzer | Twitterアカウントのアクティビティの概要をまとめてくれるツール
- Vuls | 脆弱性検知ツール(IPA)
- zenmap | ポートスキャンツール(NmapのGUI版)
- ZMap | ポートスキャンツール
セキュリティ関連ツール（Chromeアドイン）
- Behave! | ウェブサイトのポートスキャン、ローカル攻撃について警告
- Browser Video Downloader | Instagram、Vimeo、Facebookから動画をダウンロード。
- BuiltWith | 対象となるWebアプリの構築に使用されたすべての技術を調べるツール
- Coolie editors | アクティブなCookieの作成、編集、削除
- EXIF Viewer | イメージ内のEXIFデータ(作成時刻、使われたカメラの情報、GPS情報等のメタデータ)を素早く確認
- Fast Advanced Google Search | 通常のGoogle検索を高度な検索に変え、様々な検索カスタマイズオプションを即座に表示。
- FoxyProxy | 複数のプロキシサーバを管理し、一定期間ごとに実行したり、任意の期間でプロキシ接続をオフにしたりすることが可能
- Ghostery | Privacy Ad Blocker – 広告やトラッカーをブロック。
- Gotanda | IP、ドメイン、URLなど、ウェブページ上の選択されたIoCからOSINT情報を検索
- HackBar | 単純なSQLインジェクションやXSSの穴をテストすることができるブラウザ拡張機能
- Mitaka | ブラウザのリンク先URLを解析し、その文字列に含まれる IOC のタイプに応じて、動的にコンテキストメニューを生成
- Privacy Badger | 目に見えないトラッカーをブロックするなど、プライバシーを強化。
- Request Maker | 新しいリクエストを作成してキャプチャしたり、URLやヘッダ、POSTデータを改ざんしたりするために使用
- Retire.js | Javascriptライブラリの脆弱性スキャナ
- Shodan | 対象となるWebアプリがどこでホストされているか、IPとその所有者、ホスト名、OS、開いているポートやサービスを発見
- Sputnik OSINT | OSINTリソースを使ってIP、ドメイン、URL、ファイルハッシュを素早く簡単に検索
- User-Agent Switcher | ユーザーエージェントを簡単に切り替えることが可能
- Wappalyzer | サーバー,CMS,言語などの情報が確認可能
- Wayback Machine | Webサイトのアーカイブを確認
セキュリティ関連フレームワーク・ポリシー・ガイドライン
- CIS Controls (En)
- ENISA SIM3(Security Incident Management Maturity Model) | ヨーロッパを中心に活用されるCSIRTの成熟度モデル
- FIRST CSIRT Services Framework | CSIRTに必要となる役割を5つに分類し、21個のサービスとしてまとめたもの
- ISOG-J セキュリティ対応組織の教科書 | セキュリティ対応サイクルについて記載された、SOC、CSIRT向けドキュメント
- JPCERT CSIRTマテリアル | 組織的なインシデント対応体制である「組織内 CSIRT」の構築支援のドキュメント
- METI サイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）| 産業構造や社会環境の変化に伴うサイバー攻撃の脅威の増大に対応できる様なセキュリティ対策の考え方を示したもの
- METI サイバーセキュリティ経営ガイドライン | 企業のセキュリティ対策の強化が行われるよう、経営者がリーダーシップを発揮する指針を示したもの
- METI 情報セキュリティサービス基準適合サービスリスト | 経済産業省が策定した「情報セキュリティサービス基準」に適合したサービス(監査、脆弱性診断、フォレンジック、MSS)
- METI 情報セキュリティ管理基準 | 自組織において、適切かな管理ができているかの基準
- MITRE ATT&CK (En)
- MITRE ATT&CK (Ja)
- NIST Computer Security Incident Handling Guide (En)
- NIST Computer Security Incident Handling Guide (Ja) | セキュリティに関する対応プロセスモデル
- NIST Cybersecurity Framework (En)
- NIST Cybersecurity Framework (Ja) | セキュリティ対策の基本的な取り組み内容やその評価の考え方などを整理したもの
- Terrorism Radicalisation Research Dashboard @start.me
- セキュリティ関連資格を整理したマップ \ Security Certification Progression Chart
セキュリティ関連ツール（DevSecOps関連）
セキュリティ関連タレコミ窓口
- インシデント対応依頼（JPCERT/CC）
- フィッシングサイト・メールのタレコミ（フィッシング対策協議会）
- フィッシングサイトのタレコミ（Google セーフ ブラウジング）
- フィッシングサイトのタレコミ（Phishtank）※要ユーザー登録
- フィッシングメールのタレコミ（APWG:フィッシング対策を目的に活動する国際機関）
- マルウェアサイトのタレコミ（Googleセーフブラウジング）
- 詐欺サイト、フィッシングサイトのタレコミ（セーファーインターネット協会）
- 誹謗中傷の書き込み削除相談（インターネット違法・有害情報相談センター）
- 誹謗中傷相談窓口（セーファーインターネット協会）
- 迷惑メールのタレコミ（日本データ通信協会）
OSINT(Open Source INTelligence)関連
- Buscador OSINT VM | 各種OSINTツールが入っているVM
- mmhdan | OSINT検索用にWebサイトのフィンガープリントを取得
- OSINT Framework | OSINTをする際のフレームワーク、マインドマップのようなものを提案してくれるサイト
- OSINT Tools @cyb_detective
- OSINT Tools @OH SHINT!
- OSINT Tools @OSINT Dojo
- OSINT Tools @OSINT.Link
- OSINT Tools @osinttechniques.com
- OSINT Tools @start.me by Lorand Bodo
- OSINT Tools @start.me by Th3OSINTHub
- OSINT Tools @technisette
- World Social Media Platforms | 複数のソーシャルメディアを簡単に検索できるサービス
マイル関連リンク
投資関連リンク
その他旅系リンク
Blog Archive
-
▼
2021
(505)
-
▼
10月
(60)
- バンコクのサクララウンジにお子様用フライトシミュレーターが登場 / Japan Airlines Y...
- サイバーセキュリティ、プライバシー、OSINTブログの一覧 / List of 20+ infose...
- イベント来場者管理サービス、大量アクセスで個人情報をお漏らし（転載）
- KLab ID への不正ログインに関するお知らせ（転載）
- OSINTのURL操作に関するヒント / Osint Me Tricky Thursday #8 –...
- プログラマがセキュリティを好きではない理由トップ10（転載）～なるほどー。ではなく、どうするかを考え...
- OSINTの収集と使用に関する「JAPANアプローチ」とは？ / OSINT in Law Enfo...
- マルウェアが通信する悪性な通信先の情報や、侵害された URL の一覧が投稿されてくるデータベース【U...
- Contiが窃取データの販売を開始 / Conti Ransom Gang Starts Selli...
- タピオカ通販サイト、流出クレカ情報が不正利用された可能性（転載）
- 観測されたマルウェア検体を情報共有用途で一般公開しているデータベース【Malware Bazaar】
- オリンパス、2度目のランサムウェア攻撃で、米国などのシステムが暗号化される / Olympus 连续...
- オープンソースの脅威情報蓄積プラットフォーム【Open CTI】
- Hunting用のマルウェアデータセットを提供してくれる【mquery】
- 米Miles日本上陸へ 徒歩でも電車でも“マイル”がたまる（転載）～貯まった”マイル”が航空会社のマ...
- インターネット上に存在するあらゆる端末をスキャンしているサービス【GreyNoise】
- 「アルファアイコンオフィシャルショップサイト」への 不正アクセスによる個人情報漏えいに関するお詫びと...
- 弊社サーバーへの不正アクセスについて（転載）
- 当社運営サービスにおける個人情報の流出に関するお詫びとお知らせ（転載）
- 不正アクセスに関する当社対応について【最終報告 2021年9月27日】（転載）
- オンラインサイト「Explorer」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（転載）
- 日本の政府機関が富士通のツールを足掛かりにデータ漏洩の被害を受ける / Japanese gover...
- Wiresharkチュートリアル / Wireshark Tutorial: Wireshark W...
- 個人情報の漏えいに関するお詫び ロゴヴィスタ株式会社（転載）
- 「オムニＥＣシステム®️」一部サーバーへの不正アクセスについて（転載）
- Offensive Rust #ペネトレ #悪用禁止（転載）
- マリオットポイントをマイル交換する方法まとめ。移行日数・移行レート・キャンペーンなど（転載）～マリオ...
- 2021年9月1日～15日 サイバー攻撃のタイムライン / 1-15 September 2021 ...
- オマーン・エア(WY)がワンワールド加盟を計画中 / Oman Air approaches Qat...
- カタール航空が2021年スカイトラックス・アワードで1位を受賞 / Qatar Airways cl...
- 38億件のクラブハウスとFacebookユーザーの記録がオンラインで販売される / 3.8 Bill...
- システム会社から「故障は４千年に１度」と説明されて鵜呑みにするのは、みすぼらしい銀行がすることです。...
- VPNの選択に関するガイドライン / NSA, CISA Issue Guidelines for ...
- 2021年8月16日～31日 サイバー攻撃のタイムライン / 16-31 August 2021 C...
- ランサムウェアCONTIについてのアラート / Alert (AA21-265A)：Conti Ra...
- .onionアドレスを調査すると実IPアドレスをお漏らししていることがあります（転載）
- 2019年～2021年のランサムウェアの被害統計。累計105ヵ国3,338組織が被害を受け、国別ラン...
- 信ぴょう性が疑わしい都道府県魅力度ランキング2021年版発表。茨城県が最下に返り咲く～お仕着せがまし...
- 理想を実現するためのヤル気を高める「モチベーション ハッピーセット」
- 日産の機密情報がアンダーグラウンドで販売されているとのこと😱😱😱 / An access br...
- サイバークライムの被害額は約660兆円を超え、日本のGDPを超えているらしい（転載）
- ウクライナ国家国境庁がペン型の隠しカメラなどのスパイ装備を持った日本人を発見 / Прикордо...
- セキュリティ用語の整理（2021年秋）
- Windows10 WSL2環境のKali LinuxをWindowsデスクトップから使う方法【Wi...
- 好奇心（転載）～きゅりおぉーしてぃ（curiosity＝好奇心）は人を前進させ、大きくさせるのに、と...
- マリオットのポイント購入ボーナスセール（2021年10月7日～2021年10月14日）
- Kali Linuxのアップグレード方法（2021.2⇒2021.3）
- システム障害リスクを何度も顕在化させる、みすぼらしい銀行は不動産取引に怖くて使えない（転載）
- ニューワード「ワクハラ」（転載）～ワクワクハラスメントの略じゃないです。～
- OnlyFansの元従業員が退職後も機密情報にアクセス可能であることが判明 / Former Onl...
- Kali Linux 2021.3 登場！ / Kali Linux 2021.3 Release ...
- 新興ランサムウェアギャング「Spook」が、ダークウェブ上にリークサイトを開設（転載）～日本企業も被...
- クラウド・セキュリティ・リスクのトップ5 / The Top 5 Cloud Security Ri...
- ベンダーのシステム障害でシグネチャーを配信できず、利用者のパソコンを脅威にさらす（転載）～こういうの...
- ランサムウェアギャング「Conti」がJVCケンウッドから1.5TBのデータを奪ったと主張 / Co...
- 「線虫が匂いでガンを発見する」という不思議な検査キット（転載）
- インシデント対応およびセキュリティチームのための倫理規範 （転載）
- ランサムウェアギャングが発表した被害者リスト（2021年9月版）By DarkTracer
- リポカプセルビタミンC公式通販サイトからのカード情報漏えい（転載）～想定損害賠償額は2.5億円程度か～
- 改正個人情報保護法の施行へ、企業に必要な5つのアクション（転載）
-
▼
10月
(60)