Hatena::ブログ(Diary)

家庭内インフラ管理者の独り言(はなずきんの日記っぽいの)

<< 2018/01 >>
1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30 31

[インフラとは]
野村総合研究所によると、情報システムを動かすために必要となる部品のうち、業務アプリケーションを除くもの一式を言うそうです。
インフラは様々な部品を組み合わせて実現されていますので、構築する場合にはそれぞれの部品の専門知識が必要になります。サーバやPCの専門家、ネットワーク機器やネットワーク回線の専門家、付帯設備や配線システムの専門家という人がこれに相当します。
[所感]
...そんな、えらいものじゃありません。


Twitter ID:@hanazukin
まっちゃ139    openmyaML
Podcast    勉強会・セミナー情報 - Admintech.jp
はなずきんのアンテナ
日記の一覧
はなずきんてこんな人
IT勉強会カレンダーへ情報提供
Microsoft技術情報
きゃっとまーくめーるで作ったよ
RSS 


count: 忍者ツールズ
since:2004/05/23
この日記のはてなブックマーク数

◆最近の見出し

マシュマロの説明がわかりやすい
詐欺サイトを見つけた場合の通報先などに、フィッシング対策協議会とサイバー犯罪対策課への通報を追記しました。
「urlquery」で「VirusTotal」の検知理由を調べよう!
Facebookの日本語イースターエッグ「大丈夫」「おめでとう」と英語でいろいろイースターエッグ
Facebookで「大丈夫」と投稿すると「いいね」のアニメーションががが
詐欺サイトを見つけた場合の通報先など
「電脳犯罪対策探究会」に京都府警ネット安心アドバイザーとして参加した
子供と作るアイロンビーズ
低学年児から育てる情報リテラシー/「子供/保護者/学校」×「情報リテラシー」 Advent Calendar 2017 #safewebkids
「スマホ世代の子どものための主体的・対話的で深い学びにむかう 情報モラルの授業」レビュー
止まらない迷惑メール・フィッシングメールとどう戦う?/「子供/保護者/学校」×「情報リテラシー」 Advent Calendar 2017 #safewebkids
OWASP Kansai DAY 2017 in Osaka 〜初心者でもわかるサイバーセキュリティ〜に登壇します
白浜シンポジウム オープンセッション 怖がらせすぎないセキュリティ啓蒙についてに参加してきた話
メルカリさんに聞こう!子供とフリマアプリを考える会 2017年3月4日 大阪府で【無料】開催するよ
WEBマンガ「みんな知っている」の最終話を読んで〜わたしは人気者。リアルでも、ネットでも...で始まる物語。
篠原嘉一氏の講演を聞いてきた(情報モラルを考えている人に読んでほしい
小学校登下校時の横断歩道の見守りに見る意見の違いについて
18歳未満の子供の銀行口座が僕を苦しめる
Cloud and Datacenter ManagementでMicrosoft MVPを授賞しました。
私の日々の生活をとっても豊かにしてくれた活動量計という名の腕時計
 | 

2018-01-08

[][][]「urlquery」で「VirusTotal」の検知理由を調べよう! 23:01 「urlquery」で「VirusTotal」の検知理由を調べよう!を含むブックマーク 「urlquery」で「VirusTotal」の検知理由を調べよう!のブックマークコメント

ウイルス対策ソフトがWeb閲覧中にアラートを表示したら...「VirusTotal」にサイトのURLを投げるというのはよくある話です*1

しかし、VirusTotalでMalicious siteと表示されても、一朝一夕にその理由を知ることはできそうにありません。

そんな場合に、どうすればいいのでしょうか?

f:id:hanazukin:20180108223433j:image

「VirusTotal」の検査結果

「urlquery」でサイト内のスクリプトをチェックしよう

urlquery.net - URL Scanner」を使うとサムネイルに加えて、IPアドレスやASN、国情報、埋め込まれたスクリプトの解析結果などがチェック可能です。

f:id:hanazukin:20180108224931j:image

「urlquery」の調査結果

これを見ると「Crypto currency mining script」という内容でアラートが上がっていることが分かります。

昨年末に話題になったウェブサイト訪問者のPCリソースを秘密裏に借り受けてブラウザを閉じても仮想通貨をマイニングし続ける手法が見つかる - GIGAZINEが記憶にあれば、ブラウジングした端末が仮装通貨のマイニングに知らない間に利用されるかも!とドキドキしてしまう結果ですよね。

f:id:hanazukin:20180108225523j:image

ブラックリストの登録情報を見れば、どこで引っかかっているのか?が分かりますし、もう少し後方の調査結果を見れば、サイト内で利用されているスクリプトの個別の調査結果を知ることができます。

「urlquery」の調査結果がNo alerts detectedと表示されていても、Blacklistsの項目がMalwarePhishingと表示されているものもありますが、サイトの中の情報をもう少し詳しく知りたい!という場合には有用なサイトだと思いますので、怪しいサイトに出会った際には一度使ってみてみてはいかがでしょうか?

今日紹介したサイトのURL

 サイト名  URL 
 VirusTotal  https://www.virustotal.com/#url 
 urlquery  http://urlquery.net/ 

*1:ただし一部界隈の人に限る

 | 


04/18 03:48 水管理・国土保全:防災カードゲーム「このつぎなにがおきるかな?」 - 国土交通省
小学生でもできそうなので、休みの日にやる。
04/15 15:24 総務省|「テレワークセキュリティガイドライン(第4版)」(案)に対する意見募集の結果及び当該ガイドラインの公表
社内規程の見直し含めて確認したいので見る
04/14 22:14 双葉社の“月刊まんがタウン”編集部『犯罪サイトと混同されませんようお願いします』『芳文社の同ジャンル誌“まんがタイム”との混同は通常運転で構わないのですが…』 - Togetter
(’A`)
04/14 16:05 「妬みから私が」 アイドルのTwitterを乗っ取っていたのは同グループのリーダー 真相を告白 - ねとらぼ
あとで読む
04/11 16:37 フォント男子! FONT BOYS | KADOKAWA
ぶくま忘れてた
04/10 23:21 「一家に1枚 量子ビームの図鑑」ポスターの刊行について:文部科学省
今年は量子ビーム!
04/10 23:15 速報:LINE対抗のチャットアプリ「+メッセージ」、3キャリアが5月9日配信開始 - Engadget 日本版
“IDを使うサービスより安全”// IDやQRコード変更すれば関係切れないことはないけど、電話番号だと切れないなーなどと思うなど
04/09 09:56 Wikipedia:削除された悪ふざけとナンセンス/ググレカス - Wikipedia
アンサイクロペディアで満足しておけばいいのに。
04/04 10:29 WiFi自動接続アプリのタウンWiFiが2.5億円を資金調達、電通・国際航業との提携でマーケティングツール開発へ | TechCrunch Japan
なんだかんだで大きくなっていってるな
04/03 07:12 PTA講習会で情報モラル・情報セキュリティの講師をどう探す? - EducationTomorrow
記事が公開されました。人権研修で講師を悩んでいるPTA役員さんに届くといいな。ちなみに、わたしもいろいろ講演していますのでお声がけいただけると喜びます。

NINJA TOOLS あわせて読みたい Trendmicro Online Scan