ネットワーク上のサーバ、ルータなど様々な端末やサービス、バージョン等を検索できる検索エンジン。それら機器のセキュリティーホールを見つけ出す様より、検索エンジンのgoogleに対し闇グーグルとも呼ばれる。
ソース： ott3rly.com 訳： Shodan Dorking の奥深くを探索して、セキュリティ テストをレベルアップし。 Google では多くの Web サイトを検索できますが、Shodan ではサーバー、Web カメラ、洗濯機など、他のすべての Web サイトを検索できて。自分が悪者であると想像してください。 それは本当の金鉱かもしれません！ しかし、もちろん、私は違法なものを支持しているわけではなく。 私が教えようとしている主なことは、優れたリードを獲得する方法、特定の組織にとって重要なものを見つける方法であって。 それらの発見を報告すると、報奨金または報奨金が得られる可能性があ…
ソース： malavsharma.medium.com 訳： Shodan にできること: Shodan は、インターネットに接続されているデバイス、それらのデバイスの位置、および現在のユーザーを常に検出し。 このようなデバイスは、ビジネス ネットワーク、監視カメラ、産業用制御システム (ICS)、スマート ホームなど、ほぼあらゆる種類のシステムに組み込まれる可能性が。 Shodan は、システムのバナーを直接ほりだそうとします。これは、脆弱なシステムを特定するのに役立つ侵入テストの最初の重要なステップ。 boolean演算子をサポートし、検索の効率を向上させるフィルターを提供することで、さら…
ソース： bhichher.medium.com 訳： Shodan は、インターネットに接続されているデバイス、それらのデバイスの位置、および現在のユーザーを常に検出して。 脆弱なデータベースについても同様で。 Shodan を使用して脆弱なデータベースを検索し。 ソース：https://twitter.com/rbhichher/status/1464130019173695489?s=20 product:MySQL — MySQL データベースの広範な検索。 mongodb port:27017 — デフォルトのポート上の MongoDB データベース。 デフォルトでは保護されていませ…
ソース： https://medium.com/geekculture/shodan-the-internet-crawler-37cc22250656 訳： shodan.io は素晴らしいツールですが、恐ろしいツールで。Shodanを使用すると、インターネット経由で公的にアクセス可能な資産を識別でき。セキュリティ研究者は Shodan を使用して、数億の接続されたデバイスで実行されているサービスを迅速に特定し。個人的な見解としては、Shodan を検索することは、統計を収集したり、個人のパブリック フットプリントを決定したりするために使用される場合には、悪意はなく。ただし、誰かがアクセスを…
先日、shodan がメンバーシップを$5 でセールしていたので、メンバーシップアカウントに登録をしてー。 例年はブラックフライデーにセールをしていて、その際は$1 のようで。 そうとはつゆ知らず、安いので登録をして。 せっかくなので、KalilinuxのCLIでも使えるように登録をしよーかなー。 まずはログインをし、API Keyの画面へ。 赤線の部分にAPI Keyがあるのでコピーをしてゲス。 KalilinuxでCLIをひらきゲス。 shodanと入力するとCommandsが表示され、init で初期設定、API Keyを貼り付けて実行するでゲス。 これでshodan をWebブラウザだ…
ソース： ott3rly.medium.com 脆弱性：オリジンIP, WAF 訳： Web アプリケーション ファイアウォールは、脆弱性があることがわかっている場合に最も厄介で。 通常、Web サイトは古く、あまりよく管理されていないため、ほとんどの場合、Web サイトの上に WAF を置く方が簡単で。 この保護層をバイパスする方法があると言ったらどうなるでしょう。私はその方法として発信元 IP アドレスを見つけることについて話して。 それを実現するための複数の方法を検討し。 WAF偵察 常に最初に行うべきことは、ターゲットに本当に Web アプリケーション ファイアウォールが設置されている…
2024年5月1日、太陽光発電施設の遠隔監視機器 約800台がサイバー攻撃を受けていたと報じられました。ここでは関連する情報を調べた内容についてまとめます。 監視機器を経由し不正送金 太陽光発電施設の遠隔監視機器がサイバー攻撃を受けているとして、報じたのは産経新聞の次の記事。コンテック社の遠隔監視機器が乗っ取られ、インターネットバンキングの不正送金に悪用されていたというもの。 www.sankei.com 攻撃を受けた機器には脆弱性（記事では「サイバー攻撃対策の欠陥」と表記）が存在。これを悪用されたことで機器上にバックドアが設置され、機器を経由（攻撃者が身元を隠すために踏み台にしたとみられる）…
ソース： medium.com 脆弱性：情報漏洩 訳： HackerOne で新しいプログラムを見つけ。program.com と呼びましょう。 まだ数日しか経っていないのですが、ぜひチェックしてみたいと思い。 しかし、メインドメインをチェックし始めたとき、サインアップページはなく、ログインページだけで。 そこで、偵察を行うことにし。 通常、新しいプログラムや幅広い資産プログラムを見た場合、最初に頭に浮かぶのはshodanをチェックすることで。 今回はプログラムが新しくて範囲が広かったので幸運で。 それで私はshodanを開いてこのクエリを使用しました： ssl.cert.subject.CN…
Hello there, ('ω')ノ OSINTツールとその機能について、カテゴリ別に整理しました。 各ツールは、情報収集、分析、またはセキュリティ評価のために使用されます。 以下に、その主な用途と機能を示します。 情報収集と分析 1. Recon-ng: 機能: Webベースの情報収集フレームワーク。 用途: 多様なモジュールを使用して情報収集を自動化し、標的のデジタルフットプリントの詳細な分析を提供。 2. Maltego: 機能: データマイニングと情報収集のためのビジュアルリンク解析ツール。 用途: 異なるデータソースから収集した情報の関連性と接続性を可視化。 3. SpiderFo…
【訳】攻撃に使用されるフォーティネットのRCEバグのエクスプロイトがリリースされた 【要約】 Fortinetの脆弱性（CVE-2023-48788）が悪用される可能性があり、未修正のサーバーでリモートコード実行が可能になる。攻撃に使用されたPoCが公開されており、フォーティネットはパッチの適用を勧告している。また、Horizon3の攻撃チームがPoCエクスプロイトを共有し、Microsoft SQL Serverのxp_cmdshell機能を利用した攻撃に関する技術的分析を提供している。Shodanによると、440台以上のFortiClient EMSサーバーがオンラインで公開されており、こ…
A Mind Forever Voyaging: A History of Storytelling in Video Games (English Edition)作者:Holmes, DylanCreateSpace Independent Publishing PlatformAmazon ■0.著者紹介と概要 ■イントロ ■1.The Adventure Begins: The Secret of Monkey Island（1990）ーーアドベンチャー・ゲームの発展史 ■2. Can a computer game make you cry?: Planetfall（1982）ーーゲ…
こんにちは、NTT Com イノベーションセンターのNetwork Analytics for Security（NA4Sec）プロジェクトです。Team NA4Secでは2024年1月25日・26日に開催されたセキュリティカンファレンスJSAC2024に参加しました。この記事では、聴講した中で特に印象深かった講演について紹介します。 また、Team NA4Secでは2件の講演についても登壇しており、その内容はセキュリティカンファレンス「JSAC2024」に参加してきた話（登壇編）で紹介しています。今回参加したJSACとTeam NA4Secの概要についても登壇編の冒頭に記載がありますので興味…
【訳】CISA、連邦政府機関に Ivanti VPNアプライアンスを土曜までに切断するよう命令 【図表】 ネット上に露出したIvanti VPNアプライアンス（Shodan） 出典: https://www.bleepingcomputer.com/news/security/cisa-orders-federal-agencies-to-disconnect-ivanti-vpn-appliances-by-saturday/ 【要約】 CISAは、Ivanti Connect SecureおよびPolicy Secure VPNアプライアンスの脆弱性に対処するため、米国連邦政府機関に土曜日…
松村正統少林流の約30年前に撮られたという動画を見つけた。 Shorin Ryu Matsumura Seito Karate Australia Kata by Ron Goninan~Sensei - YouTube ・～ 1:33 見たことがないが、基本型の模様。 ・～ 5:07 ナイハンチ（初段、二段、三段） ・～ 8:00 ピンアン（初段・二段） ・～12:29 バッサイ（2種：大・小？） ・～14:32 チントウ ・～17:20 公相君 ・～19:56 ウーセーシー ・～21:45 ローハイ ・～25:07 津堅の棍（チキンヌクンと言っているように聞こえるので多分） 30年前と言う…
新年あけましておめでとうございます。毎年この時期に更新している「私の情報収集法(2024年版）」を今年も公開します。 ■はじめに サイバー攻撃は国境を越えて発生するため、ランサムウェア、フィッシング、DDoS攻撃など、近年のサイバー脅威の常連となっている攻撃者（脅威アクター）が主に海外にいることを考えると、世界の脅威動向を理解することが年々重要になっています。 海外から日本の組織が受けるサイバー攻撃の多くでは、国際共同オペレーション等の一部のケースを除き、日本の警察が犯罪活動の協力者（出し子、買い子、送り子）を摘発することはあっても、サイバー攻撃の首謀者（コアメンバー）を逮捕するまで至るケース…
システムには金がかかる セキュリティにはもっと金がかかる これがこの世界の常識であり物理法則であり憲法であるので（この世界で金をもらう側にいるひととしては）基本的にこれを否定することはできない・・・ が、実は「見方によっては」金を使わなくてもそこそこ効果を出すことができるのがセキュリティの不思議なところ。本稿では様々な理由でお金をかけらえない人のためのセキュリティ対策について述べる。ただし最後にこのからくりの種明かしについても記載する １．セキュリティ・サイバーセキュリティとは サイバーセキュリティ、つまりITを使って何も起こらなければ、それは要らないということになる エアバッグもシートベルト…
ソース： medium.com 脆弱性：RCE 訳： 導入： バグ報奨金プログラムは、サイバーセキュリティの奥深くを探索するユニークな機会を提供し、しばしば興味深い発見につながる課題を提示します。 最近、テストに積極的に取り組んでいたときに、Tesla のリモート コード実行 (RCE) + 認証バイパスの脆弱性 (CVE-2023–46747) を発見しました。 2023 年 12 月 15 日、私は Tesla が所有する内部 IP で特定した脆弱性を公開しました。 これは、セキュリティの脆弱性を発見すると報奨金が与えられるバグ報奨金プログラムの一環でした。 Tesla の F5 BIG-…
ソース： ahmdhalabi.medium.com 脆弱性：SSRF, WAF, BrokenAccessControl 他 訳： 脆弱性を連鎖させる技術 コンセプト: 脆弱性を連鎖させるプロセスでは、ハッカーがアプリケーション内の複数のエラー/バグを利用して最大限の効果を発揮できるようにする一連の手順が必要です。 簡単な例としては、Open リダイレクトを XSS で連鎖させ、次に XSS をアカウント引き継ぎに連鎖させることができます。 SSRFからRCEへ。 私たちの場合、2 つまたは 3 つの脆弱性を連鎖させるだけではなく、ネットワークに侵入し、インフラストラクチャに軸足を移すための…
www.cnn.co.jp
www.shodan.io
internet.watch.impress.co.jp
ascii.jp
eng-blog.iij.ad.jp
sect.iij.ad.jp
security.macnica.co.jp
note.com
note.com
