【バイトテロ】居酒屋バイトが泡を舐めたビールピッチャーを提供
このブログを検索
自己紹介
オンラインセキュリティ関連ツール
- AbuseIPDB | 悪いIPのタレコミ＆晒上げができます
- BuiltWith | 対象となるWebアプリの構築に使用されたすべての技術を調べるサイト
- Certificate Search | サブドメイン洗い出し
- check-host.net | DoS攻撃受けてて重たい・・・、外部から見えてるか確認したい・・・。そんな時におススメ
- CyberChef | Base64、URL Encode、XOR、AES、ZIP、HEX2BINなどのエ ンコード、圧縮、暗号/復号などが行える万能変換ツール
- DarkTracer | ダークウェブ調査
- Domain history checker | whoisの変更履歴調査
- Feodo Tracker | ボットネットC&CインフラのIP情報が投稿されてくるデータベース
- Have I Been Pwned(HIBP) | データ漏えい確認サイト
- host.io | ドメイン情報(IP、DNS)のチェック
- How Secure Is My Password? | 特定のパスワードの強度をチェックできるサイト
- immuniweb.com | Webサイトセキュリティテスト
- insecam | インセキュアな監視カメラの映像を覗き見できます
- IntelligenceX | 流出情報の検索サイト
- IOC Ingestor | ばらまきメール回収の会メンバーのtweetから抽出したIoCを確認できるサイト
- ipip.net | IPアドレスを手掛かりに、様々な情報を判定するサイト
- MalwareBazaar | マルウェアサンプルの共有サイト
- mmhdan | OSINT検索用にWebサイトのフィンガープリントを取得
- mquery | Hunting 対象のマルウェアのデータセット提供
- netcraft | Webサーバの情報収集してくれます
- NO MORE RANSOM! | ランサムウェア復号化ツールの提供
- Qualys SSL Labs | サーバ証明書の設定状況の確認や安全性診断などが無料で行えるサイト
- Spamhaus | インテリジェンス共有サイト
- URLhaus | マルウェアが通信する悪性な通信先の情報や、侵害された URL の一覧が投稿されてくるデータベース
- urlscan.io｜指定したウェブサイトを代理アクセス・スキャンし、分析してくれるサービス。過去のページや現在のライブ映像を確認することができる
- VirusTotal｜Webサイトにファイルをアップロードすることにより、複数のアンチウイルス製品による検査を行ってくれるサービス
- VX Vault | マルウェアが蔵置されているケシカランURLの一覧
- Webサイトキャッシング：archive.today
- Webサイトキャッシング：Internet Archive
- Webサイトキャッシング：ウェブ魚拓
- インターネットデバイススキャンエンジン：censys
- インターネットデバイススキャンエンジン：greynoise
- インターネットデバイススキャンエンジン：netlas.io
- インターネットデバイススキャンエンジン：shodan
- インターネットデバイススキャンエンジン：zoomeye
- オンラインサンドボックス：ANY.RUN
- オンラインサンドボックス：Cape
- オンラインサンドボックス：HybridAnalysis
- オンラインサンドボックス：Joesandbox
- オンラインサンドボックス：Malware Bazaar
- オンラインサンドボックス：Triage
- 想定損害賠償額シミュレータ
セキュリティ関連ツール（オフライン）
- Advanced IP Scanner | LAN内のPC情報を調査するためのツール
- apateDNS | DNS通信記録の取得・レスポンス偽装
- Autoruns | Windows起動時に自動的に実行するプログラムを一覧表示
- Burp Suite | ローカルプロキシツール(Chromeデベロッパーツールが使えない時に・・・)
- commando-vm | ペネトレーションツール
- EmoCheck | Emotet感染有無のチェックツール
- LogonTracer | イベントログ分析サポートツール@JPCERT/CC
- Malzilla | 難読化されたJavascriptの解析が可能
- masscan | ポートスキャンツール
- Open CTI | オープンソースの脅威情報蓄積プラットフォーム
- OWASP ZAP | オープンソースのWebアプリケーション診断ツール
- Process Hacker | プロセス・サービス・ネットワーク通信のモニタリング
- PsExec | リモートのWindows PC上のプログラムを実行するMicrosoft純正の無償ツール
- Sigcheck | ファイルのバージョン番号、タイムスタンプ情報、証明書チェーンを含むデジタル署名の詳細を表示するコマンドラインユーティリティ
- SoftPerfect Network Scanner | ネットワーク環境に関する情報収集ツール
- Time Freeze | 再起動で元通り
- Tor | 接続経路を匿名化するブラウザ
- tweets_analyzer | Twitterアカウントのアクティビティの概要をまとめてくれるツール
- Vuls | 脆弱性検知ツール(IPA)
- zenmap | ポートスキャンツール(NmapのGUI版)
- ZMap | ポートスキャンツール
セキュリティ関連ツール（Chromeアドイン）
- Behave! | ウェブサイトのポートスキャン、ローカル攻撃について警告
- Browser Video Downloader | Instagram、Vimeo、Facebookから動画をダウンロード。
- BuiltWith | 対象となるWebアプリの構築に使用されたすべての技術を調べるツール
- Coolie editors | アクティブなCookieの作成、編集、削除
- EXIF Viewer | イメージ内のEXIFデータ(作成時刻、使われたカメラの情報、GPS情報等のメタデータ)を素早く確認
- Fast Advanced Google Search | 通常のGoogle検索を高度な検索に変え、様々な検索カスタマイズオプションを即座に表示。
- FoxyProxy | 複数のプロキシサーバを管理し、一定期間ごとに実行したり、任意の期間でプロキシ接続をオフにしたりすることが可能
- Ghostery | Privacy Ad Blocker – 広告やトラッカーをブロック。
- Gotanda | IP、ドメイン、URLなど、ウェブページ上の選択されたIoCからOSINT情報を検索
- HackBar | 単純なSQLインジェクションやXSSの穴をテストすることができるブラウザ拡張機能
- Mitaka | ブラウザのリンク先URLを解析し、その文字列に含まれる IOC のタイプに応じて、動的にコンテキストメニューを生成
- Privacy Badger | 目に見えないトラッカーをブロックするなど、プライバシーを強化。
- Request Maker | 新しいリクエストを作成してキャプチャしたり、URLやヘッダ、POSTデータを改ざんしたりするために使用
- Retire.js | Javascriptライブラリの脆弱性スキャナ
- Shodan | 対象となるWebアプリがどこでホストされているか、IPとその所有者、ホスト名、OS、開いているポートやサービスを発見
- Sputnik OSINT | OSINTリソースを使ってIP、ドメイン、URL、ファイルハッシュを素早く簡単に検索
- User-Agent Switcher | ユーザーエージェントを簡単に切り替えることが可能
- Wappalyzer | サーバー,CMS,言語などの情報が確認可能
- Wayback Machine | Webサイトのアーカイブを確認
セキュリティ関連フレームワーク・ポリシー・ガイドライン
- CIS Controls (En)
- ENISA SIM3(Security Incident Management Maturity Model) | ヨーロッパを中心に活用されるCSIRTの成熟度モデル
- FIRST CSIRT Services Framework | CSIRTに必要となる役割を5つに分類し、21個のサービスとしてまとめたもの
- ISOG-J セキュリティ対応組織の教科書 | セキュリティ対応サイクルについて記載された、SOC、CSIRT向けドキュメント
- JPCERT CSIRTマテリアル | 組織的なインシデント対応体制である「組織内 CSIRT」の構築支援のドキュメント
- METI サイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）| 産業構造や社会環境の変化に伴うサイバー攻撃の脅威の増大に対応できる様なセキュリティ対策の考え方を示したもの
- METI サイバーセキュリティ経営ガイドライン | 企業のセキュリティ対策の強化が行われるよう、経営者がリーダーシップを発揮する指針を示したもの
- METI 情報セキュリティサービス基準適合サービスリスト | 経済産業省が策定した「情報セキュリティサービス基準」に適合したサービス(監査、脆弱性診断、フォレンジック、MSS)
- METI 情報セキュリティ管理基準 | 自組織において、適切かな管理ができているかの基準
- MITRE ATT&CK (En)
- MITRE ATT&CK (Ja)
- NIST Computer Security Incident Handling Guide (En)
- NIST Computer Security Incident Handling Guide (Ja) | セキュリティに関する対応プロセスモデル
- NIST Cybersecurity Framework (En)
- NIST Cybersecurity Framework (Ja) | セキュリティ対策の基本的な取り組み内容やその評価の考え方などを整理したもの
- Terrorism Radicalisation Research Dashboard @start.me
- セキュリティ関連資格を整理したマップ \ Security Certification Progression Chart
セキュリティ関連ツール（DevSecOps関連）
セキュリティ関連タレコミ窓口
- インシデント対応依頼（JPCERT/CC）
- フィッシングサイト・メールのタレコミ（フィッシング対策協議会）
- フィッシングサイトのタレコミ（Google セーフ ブラウジング）
- フィッシングサイトのタレコミ（Phishtank）※要ユーザー登録
- フィッシングメールのタレコミ（APWG:フィッシング対策を目的に活動する国際機関）
- マルウェアサイトのタレコミ（Googleセーフブラウジング）
- 詐欺サイト、フィッシングサイトのタレコミ（セーファーインターネット協会）
- 誹謗中傷の書き込み削除相談（インターネット違法・有害情報相談センター）
- 誹謗中傷相談窓口（セーファーインターネット協会）
- 迷惑メールのタレコミ（日本データ通信協会）
OSINT(Open Source INTelligence)関連
- Buscador OSINT VM | 各種OSINTツールが入っているVM
- mmhdan | OSINT検索用にWebサイトのフィンガープリントを取得
- OSINT Framework | OSINTをする際のフレームワーク、マインドマップのようなものを提案してくれるサイト
- OSINT Tools @cyb_detective
- OSINT Tools @OH SHINT!
- OSINT Tools @OSINT Dojo
- OSINT Tools @OSINT.Link
- OSINT Tools @osinttechniques.com
- OSINT Tools @start.me by Lorand Bodo
- OSINT Tools @start.me by Th3OSINTHub
- OSINT Tools @technisette
- World Social Media Platforms | 複数のソーシャルメディアを簡単に検索できるサービス
マイル関連リンク
投資関連リンク
その他旅系リンク
Blog Archive
-
▼
2021
(566)
-
▼
12月
(73)
- 2021年末のマイル棚卸と振り返り
- 有終の美
- ラクダ（転載）～多様性の理解のためにも旅に出たい～
- 第九 2021
- 幸福度を上げるために行なうべき、たった1つの習慣（転載）
- [Kali Linux] Nmap (Network Mapper) ～解放ポートの調査～
- 【バイトテロ】居酒屋バイトが泡を舐めたビールピッチャーを提供
- InoreaderでTelegramチャンネルの取り込みが可能に！ / Turn every pub...
- 三菱電機は二段階認証を破られた（転載）～自社のセキュリティ対策を見せびらかすとこうなる！？～
- 週刊OSINT 2021-46号 / WEEK IN OSINT #2021-46（転載）
- チチカカオンラインショップからのカード情報漏えい（転載）
- SuiSavon-首里石鹸-オンラインショップからのカード情報漏えい（転載）
- APEX、「WORLD CLASS」にJALら7社を認定 / THE WORLD CLASS 202...
- OSINTコンテンツの最新情報を得る / Staying Up to Date with OSINT...
- 情報セキュリティ体制の“格付け”、IT連が開始 初年度は42社が星獲得（転載）
- LOLBAS（Living Off The Land Binaries and Scripts）/環...
- 米国CISA、脆弱なアプリを発見するApache Log4jスキャナーをリリース / CISA re...
- 2021年10月16日～31日 サイバー攻撃のタイムライン / 16-31 October 2021...
- Visa LINE Payのカード不正利用（転載）
- ランサムエアギャング「Atomsilo」がエーザイをハッキングしたと主張
- 「遊ぶカネ欲しさ」ではない？ ソニー生命「170億円事件」に浮かぶ大和銀行「1100億円事件」との意...
- 週刊OSINT 2021-45号 / WEEK IN OSINT #2021-45（転載）
- VAIOに楽天モバイルのSIMを入れてみる
- Googleの新しいフライト検索ハック / Google’s New Flight Search H...
- 実録：ランサムウエアに感染するとこうなる
- 【フェイクニュース】BlackTechグループが中国内企業へのAPT攻撃を分析（転載）～外国語ソース...
- プライバシーとOSINTのための検索エンジンとブラウザの選択 / 30 search engine ...
- 日本通運のシンガポール現地法人に不正アクセス、情報流出の可能性（転載）
- 【悲報】AWS再び落ちる / AWS down again, outage impacts Twit...
- Javaのログ出力ライブラリ「Apache Log4j」に存在するリモートから悪用可能な脆弱性（CV...
- AWSで障害、多数のウェブサイトやアプリに影響（転載）～クラウドを採用するということは、障害発生時に...
- みずほFG システム障害頻発で首脳陣一新・・・（転載）～ITを理解できない人が会社を経営するとこうなる～
- CSIRTマテリアル（構想フェーズ・構築フェーズ・運用フェーズ）リニューアル
- NHK子会社社員を懲戒解雇 2,800万円分チケット換金、私的流用（転載）～経理担当が裏切らないとは...
- スイパラ通販利用者がクレカ不正利用被害に 運営元は「因果関係を調査中」（転載）
- 日本の政府機関が富士通のツールを足掛かりにデータ漏洩の被害を受ける / Japanese gover...
- ランサムウエアギャングLV-BLOGがwww.kobebussan.co.jpのデータをハッキングし...
- 週刊OSINT 2021-44号 / WEEK IN OSINT #2021-44（転載）
- SplunkをRSSリーダーに仕立てる。。。のメモ（転載）
- CIS Controls v8日本語訳をリリース（転載）～ポイントは「リスク管理」から「情報管理」へ～
- 2021年版 脆弱なパスワードランキング / Top 200 Most Common Passwor...
- 東証一部の医薬品メーカーに不正アクセス 株主の個人情報など延べ22万件が流出か（転載）
- 本当に食べるものに困ったときの最終手段～緊急一時食品提供～
- 【悲報】NHKアナウンサーがきんに君でツボって放送事故！？（転載）
- IIJ が PPAP 根絶へ（転載）
- 読書感想文「FIRE 最強の早期リタイア術」
- 練馬区で「我が家のSNSルール」にパスワード記載し提出を依頼（転載）～区民への啓蒙の前に職員への教育...
- パナソニックの機密データがハッカーに盗まれる / Хакеры скомпрометировали ...
- 区分マンションに投資する時の注意点～管理費+修繕積立金が家賃の3分の1以内に収まっていることが重要～...
- ドレス通販サイトに不正アクセス - クレカやログイン情報流出の可能性（転載）
- 「魚がし鮨お持ち帰り予約サイト」におけるお客様情報流出について
- 骨盤ベルト通販サイトに不正アクセス - クレカ情報など流出した可能性（転載）
- 通販サイトへの不正アクセス、クレカ流出の調査結果が判明 - グラントマト（転載）
- Trip.com、ホテル予約でPontaポイントが貯まるサービスを開始（転載）
- 群馬大が不正アクセスを受け、57万件の迷惑メールが送信される（転載）
- 本当に「前例はない」のか ニップンが“決算延期”に陥った大規模攻撃の教訓（転載）～大切なのは基本的な...
- 同僚のメールや給与明細を盗み見 ２年間に約６５０回の不正アクセス 男性職員が戒告処分（転載）
- 中学校のパソコンとサーバーがウイルス感染（転載）～保守点検業者からの報告で感染に気付くって一体・・・・～
- アヤハディオのECサイトからのカード情報漏えい（転載）～想定損害賠償額は1,500万円程度か～
- 「エヴァ」公式ECでクレカ情報流出か セキュリティコード含む1万7828件（転載）～想定損害賠償額は...
- 週刊OSINT 2021-43号 / WEEK IN OSINT #2021-43（転載）
- 【限定】芝寿しオンラインショップからのカード情報漏えい
- 永久不滅ポイント、JALマイル交換でレートアップ（2021年11月22日～2021年12月22日）（転載）
- OSINT＆Infosecリソース。100以上のブログ、ポッドキャスト、YouTubeチャンネル、書...
- 即席カップ麺メーカーのヤマダイにサイト改ざん被害（転載）
- Feodo trackerに登録されているIPは感染済端末から発せられる通信をリスト化しています。感...
- VPN認証情報漏洩(CVE-2019-11510)に関するインシデント報告（転載）～サイバー攻撃に対...
- 【malapi.io】Grayリストとして運用するのにかなりよさそう（転載）
- MS Defenderが誤検知で世間を騒がしている模様（転載）～安物買いの銭失い！？～
- ヴァンドームジュエリーオンラインストアからのカード情報漏えい（転載）
- 西光亭ネットショップからのカード情報漏えい（転載）
- 2021年10月1日～15日 サイバー攻撃のタイムライン / 1-15 October 2021 C...
- ランサムウェアギャングが発表した被害者リスト（2021年11月版）By DarkTracer
-
▼
12月
(73)