Whois情報

どうも、みるきちです。はてなブログのＰｒｏにするためにお名前．ＣＯＭでドメインを取得したのですが、ここで取得すると取得後にたくさんのメールが届くようになります。その中には不安になるようなメールもあり、少々ビビってしまったという経験があったので、調べてみた話です。 Whois情報公開代行の転送設定が無効です。というメールはあわてる必要なし Whois情報とは？ Whois情報はだれでも閲覧可能 『Whois情報公開代行』と、『Whois情報公開代行の転送設定』は違う Whois情報公開代行 Whois情報公開代行の転送設定 ドメインプロテクション設定が無効です。というメールもあわてる必要なし ド…

Point 「ドメイン」は、しばしばインターネット上の住所を表すものとして例えられます。だとすると、「サーバー」はそこに建つ家屋に相当します。つまり、サーバーとは、構築したWebサイトを電子的に格納する物理的な「置き場所」であるといえます。 独自ドメイン お名前.com ムームードメイン Value-domain（バリュードメイン） スタードメイン Xdomain（エックスドメイン） ゴンベエドメイン 名づけてねっと 独自ドメイン 独自ドメインとは、自分で好きな文字列を指定して取得することができる、世界に1つしかないオリジナルのドメインのことです。一度取得したら更新し続ける限り、自分専用のドメ…

お名前.comからドメインプロテクションオプションの案内が来た話 先日、このサイトをさくらインターネットからからはてなブログProに引っ越したことを記事にしました。 sakura-neko-densha.net その後、お名前.comにドメイン移管をしたところ、お名前.com のWhois情報公開代行サービスの罠にはまった件を書きました。 sakura-neko-densha.net そのまた後日談です。 お名前.comからドメインプロテクションオプションの案内が来た話 突然のLINE通知 ドメインプロテクションサービス？ またしてもやられた気分 お名前.comって 2024.08.29追記 …

お名前.comのWhois情報公開代行の罠にはまった話 お名前.comのWhois情報公開代行の罠にはまった話 さくらインターネットからはてなブログProに移管したけど そもそもWhoisとは お名前.comへの移管においてWhoisの内容がどうなるか お名前.comでWhois情報を更新してみた お名前.comにおける「Whois情報公開代行」とは 1年後の目標 さくらインターネットからはてなブログProに移管したけど 先日、このサイトのサーバをさくらインターネットからはてなブログProに引っ越したことを記事にしました。 その裏で、ドメイン名の管理会社もさくらインターネットからお名前.com…

Hello there, ('ω')ノ バグバウンティプログラムに参加する前に、対象企業とそのシステムを理解することは非常に重要です。これにより、効果的に脆弱性を見つけ、報告することができます。以下は、そのためのステップと具体的な方法です。 1. 企業の理解 企業のビジネスモデルと重要な資産を把握する ビジネスモデルの理解: 企業がどのようなビジネスを行っているかを理解することが重要です。例えば、オンラインショッピングサイト、金融サービス、ソーシャルメディアプラットフォームなど、ビジネスモデルによって重要な資産や脆弱性の種類が異なります。 重要な資産の特定: 企業のどの部分が重要であるかを理解…

Hello there, ('ω')ノ マルウェア配布サイトの特定とブロックは、システムを保護し、感染のリスクを低減するために重要な対策です。 マルウェア配布サイトの特定方法 1. URLおよびドメインの解析 概要: マルウェア配布サイトは特定のURLやドメインを使用して悪意のあるファイルを配布します。これらのURLやドメインを解析することで、マルウェア配布サイトを特定できます。 ツール: URL解析ツール: VirusTotal, URLVoid, PhishTankなど。 DNSおよびWHOIS情報: DomainTools, WHOISなど。 具体例: VirusTotalの利用: 不審…

最近、2チャンネルの誹謗中傷の開示、X（ツイッター）の誹謗中傷の開示という話をよく聞きますよね。 書き込みに名前を書いているわけじゃないのになんで？って思っている方もいらっしゃると思うのですが、、インターネットに接続している＝調べれば誰なのか？っていうのはまるわかりです。 （海外のVPNで身元を隠せばできる、と言われているようですが、でも警察沙汰になって調べたら遅かれ早かれ身元は分かると思います。） なので、インターネットで発言する際には、慎重に慎重に、リーガルアウトな発言をしないように気を付けたほうが良いです。 ★★★ では、自分がインターネット上でどんなふうに見えているのか確認する方法は？…

MNCTF 2024で、惜しくもラスト1分で抜かれてしまい2位！悔しさをばねにまた精進します。 1. ランサムウェアのインシデント 1-1. マルウェアのハッシュ値 1-2. 通信先のURL 1-3. ビットコイン 1-4. 取引所 （解けなかった） 1-5. ホスト名のチェック 1-6. 復号1 パスワード 1-7. 暗号化アルゴリズム 1-8. 議事録 1-9. 復号3 実験データ 1-A. 暗号鍵 1-B. 復号4 ボーナス 1-C. 暗号化対象のディレクトリ 1-D. 犯罪グループの組織名 （解けなかった） 2. 単体問題 2 - Crypto Currency 2 - マルウェア特定…

Hello there, ('ω')ノ フィッシング詐欺に使われるドメインやIPアドレスの追跡は、フィッシング攻撃を防止し、関連する脅威を特定するために重要な手段です。 フィッシング詐欺に使われるドメインやIPアドレスの追跡方法 1. WHOIS情報の確認 概要: WHOIS情報は、ドメイン名の登録者情報を含むデータベースです。フィッシングに使われるドメインの登録情報を確認することで、登録者や登録元を特定できます。 ツール: WHOIS検索ツール: ICANN WHOIS、Whois.com、Domaintoolsなど。 具体例: WHOIS検索: フィッシングメールに含まれるドメイン（例：「…

Whois情報を書き換えて反映されるのを1日待ちレジストラなんちゃらのロックを解除、ドメインの移管申請をした。 が、移管先でメールアドレスを間違えて登録していたため認証メールが届かない。（え。）ひとまず問い合わせ。２営業日以内に返信が来る予定。 スッといくかと思いきや一筋縄ではいかないですな。けどメールアドレスの間違いにすぐ気がついてよかった！でなきゃ何日も待っていたかも。余裕持って作業進めててよかった〜 自分のドメインだからなんとかやっているけどひと様のドメインだったらもう胸がキューーーーっとなってしまうな。IT関係のプロはすごい。すばらしい。

ドメイン移管とホームページの引越し作業は月末の予定だったんだけど、一部の作業を早くできそうだったのでできるところを前倒しで進めた。 まずはWhois情報を変更。Whois情報って何かと言うとホームページやブログで独自ドメインを使うとするじゃない？そのドメインを使っている個人や組織の身元を明らかにする情報ということです。他人に見られる可能性があるものなので代理業者の情報が登録されている場合もアリ。 まずまず、しかるべきところに登録。反映されるまで時間がかかるそうなので1日待ちます。 つづきはのちほど。じっくりじっくり

Hello there, ('ω')ノ OSINT（Open Source Intelligence）自動化ツールは、公開情報を収集し、分析するプロセスを効率化するために使用されます。これらのツールは、大量のデータを迅速に処理し、関連性のある情報を抽出するのに役立ちます。 1. Maltego 概要: Maltegoは、Paterva社が開発したOSINTおよびフォレンジックツールであり、データの可視化と分析を行うために使用されます。グラフベースのインターフェースを提供し、さまざまなデータソースから情報を収集して関連付けることができます。 主な機能: データ収集: 様々なデータソースから情報を…

2024年6月3日、夢展望は子会社であるトレセンテの公式サイトで使用しているドメイン名の移管処理が何者かによって行われ、ドメイン名が乗っ取られた可能性が高いと公表しました。ここでは関連する情報をまとめます。 レジストラ提供の管理画面に不正アクセスか 被害にあったのはトレセンテが公式サイトで使用をしていたドメイン名trecenti.com。第三者が海外のドメイン管理会社へこのドメイン名の移管処理を行ったことで、同社の公式サイトに接続できない状況が生じた。 同社公式サイトでは、来店予約の際に顧客情報*1の取得をしているが、データは別サーバーで管理しているため、同社の顧客情報の流出は確認されていない…