X に蔓延る投資 bot (フィッシング詐欺)の調査と対策について - Part 2 Cloudflare 裏のサーバーIPを特定する - ぶるーたるごぶりん

はじめに こんにちは、知ってる韓国語は、「美味しい」と「天罰」です。 前回に引き続き、今回も X で蔓延っている投資スパム Bot が誘導するフィッシングサイトについて、書いてみようと思います。 Part 1 はこちらです。 brutalgoblin.hatenablog.jp 前回はフィッシングサイトの特定までしましたが、調査を進めていると Cloudflare 裏のサーバー IP を特定することができたので、その方法について軽く触れつつ、実体となる IP を調査してみます。 本記事では、分かりやすさを重視しているので、実際の調査手順（時系列）と違う部分があったりしますが、ご容赦ください。 また、最後の一番肝心な部分が攻撃者に知られたく無いので、パブリックなとこに書けないです。 それと、今回は「対策！」みたいな話は無いです。（Part1 のタイトルに引っ張られてしまった） 前回の記事のお