CIP Weekly Blacklist：8月5週目フィッシングおよび悪性ドメイン検索語2022.08.30 22:512022年8月5週目Criminal IPで検知されたフィッシングおよび悪性ドメインの検索語CIP Weekly Blacklist - Phishing or Malicious URL* リンクをクリックすると、CIP検索結果ページへ移動します。バトルグラウンドのフィッシング...
クラウド攻撃対象領域：放置された有効なAWS資産検知2022.08.30 02:51AWSのようなクラウド攻撃対象領域でも数多くのシステムがデフォルトページのまま、放置されています。AWSクラウド資産の特性をよく理解しているエンジニアやAWSのデフォルトページを見たことがある方々は関連するキーワードを使い、OSINT（Open Source Intelligen...
デフォルトページ漏洩で発生するセキュリティ脅威2022.08.23 20:31デフォルトページ とは、システムが活性化された状態で攻撃対象領域に放置された初期設定のページを意味します。 全てのシステムは設置してから最初に稼働されるデフォルトページがあります。デフォルトページでは初期システムを設定するなど、様々な設定作業を行えます。ハッカーがデフォルトページ...
インスタフィッシング詐欺：悪性リンクを確認する方法2022.08.17 21:47インスタフィッシング詐欺 やアカウントのハッキングの問題は世界中のインスタグラムビジネスアカウントの持ち主を含め、全てのユーザーを対象により深刻になっています。ハッカーはどんどん巧妙で徹底な手法でユーザーを欺き、アカウントをハッキングしています。インスタフィッシング詐欺 とは？知...
攻撃対象領域管理 : 未知の資産及び脆弱性の検知2022.08.16 03:05企業と公共機関には数多くのネットワーク デバイスと DB、サーバー、アプリケーション、ドメインが存在します。このような全ての IT 資産は IP アドレスとポートで運営されています。ハッカーは開いているポートを探し、その中にも脆弱性があるサーバーを狙います。従って、ハッカーの狙い...
HTTPステータスコード ：脆弱性を表すページの検索2022.08.08 17:43HTTP Status code（ HTTP ステータス コード ）とはHTTP リクエストの成否をサーバーから教えるコードであります。ステータス コードは大きく5クラスに分けられます。各詳細コードでクライエントのリクエストに対するサーバーからのレスポンスの意味を表します。1xx...
Kpopディープフェイクエロサイト：Cloudflareに隠れてある本当のサーバーIP追跡2022.08.04 21:41ディープフェイク (Deepfake) とは AI 技術を活用した画像合成技術です。実際、存在する人物の肖像や特定の身体部位を既存の画像または、ビデオに合成した編集映像を総称します。合成しようとする人物の顔が写っている高画質の動画をディープラーニングし、既存の...
オープンポートの脆弱性検知を通じたペネトレーションテスト及びサイバー攻撃対象領域のブロック2022.08.04 06:45Criminal IP (https://www.criminalip.io/ja) が収集した世界中の IP アドレス データでは連結されたドメインと Whois、位置、脆弱性と オープン ポート 情報などの総合的な CTI インテリジェンスが含まれています。その中で、ポート（...