am I infected? - マルウェア感染・脆弱性診断サービスam I infected? は、横浜国立大学 情報・物理セキュリティ研究拠点が運営する マルウェア感染・脆弱性診断サービスです。 近年、家のルーターやウェブカメラなどのIoT機器を狙ったサイバー攻撃が急 増しており、あなたのご自宅のルーターも感染している危険性があります。 本サービスでセキュリティリスクについて、検査することが可能です。 まずは、感染状況を調べてみませんか？ ＊診断の精度は完璧ではなく、見逃しや誤検知が発生することがあります。
How to Detect Azure Active Directory Backdoors: Identity Federation
During the Solarwinds breach performed by Russian threat actors, one of the techniques utilised by the threat actors to gain control of a victim's Azure Active Directory (AAD) was to create an AAD backdoor through identity federation. The implication of this attack was that the threat actors were able to log in and impersonate any Microsoft 365 (M365) user and bypass all requirements for MFA as we
PhishTank調査を自動化したい - part2｜serasora
今月の目標前回に引き続いてですが ①フィッシングサイトのURLを取得 ②フィッシングサイトへのアクセス ③フィッシングサイトへ認証情報（正規の認証情報ではない、IDと環境は自分持ち）を入力 ④Azure ADへのサインイン試行の確認のサイクルを出来る限り楽にしたい、というのが本稿の目的となります。 前回は①をLog Analyticsを使って実施しました。 今回は②～③を自動化しておきたいので以下のようなコンセプトで要件定義します。 ・フィッシングサイトの生き死にが視覚的に確認できること ・PCを開かずにアクセスできること ・フィッシングサイトURLごとに入力する資格情報のエイリアスを変更できること 視覚的に生き死に確認ってどうしよう？フィッシングサイトURLの一覧を順番にアクセスして生き死にを確認するのは時間がかかります。 一応PhishTankの結果にonlineというカラムがあるため
Goバイナリの脆弱性検知 - knqyf263's blog
Trivyのv0.17.0をリリースしました。 github.com 長い道のりでしたが、ようやくこれでGoバイナリの脆弱性検知に対応できました。夜中0時ぐらいからリリース作業を初めて気付いたら朝5時でした。 概要 Go言語で書かれたプログラムをビルドすると依存しているモジュールがバイナリに含まれます。現代のソフトウェア開発において利用しているOSSのライブラリが0ということはまれなので、何かしらのOSSライブラリが作成されたバイナリに同梱されます。これらのOSSの古いバージョンには既知の脆弱性が含まれる可能性があります。これを手動で調べて追うのは手間なので最近では脆弱性スキャナを用いて検知するのが普通です。自分が開発したTrivyというOSSの脆弱性スキャナではコンテナイメージやファイルシステム上のGoバイナリに含まれるモジュールを特定し脆弱性を検知します。 Goのバイナリからどうやって
gred｜安全なサイトはgreen、危険なサイトはredでお知らせ。無料のWeb安全チェックサービスといえばグレッド！
gred（グレッド）は、そのサイトが安全（green）か危険（red）かを判断する、無料のWebチェックサービスです。
Trend Micro Site Safety Center
Region The Americas United States Brasil Canada México Asia Pacific Australia Hong Kong (English) 香港 (中文) (Hong Kong) भारत गणराज्य (India) Indonesia 日本 (Japan) 대한민국 (South Korea) Malaysia New Zealand Philippines Singapore 台灣 (Taiwan) ราชอาณาจักรไทย (Thailand) Việt Nam Europe, Middle East & Africa België (Belgium) Česká Republika Danmark Deutschland, Österreich Schweiz España France Ireland Italia
CheckPhish AI
New Free Feature Are you keeping tabs on domain typosquats? Monitor one domain for free to see all typosquat and lookalike variants Protect Against Phishing Campaigns Throughout the Entire Lifecycle Monitor from the beginning to end and more with ultra-fast AI-driven detection of look-alike & typosquat domains, fake sites, phishing & scam activity. Get Instant Visibility Into Threats and Possible
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
🛡️WPSafescan | Scan, Detect and Secure Your Wordpress Website
LeakIX
threatintel-resources/README.md at 86a024b7ce3a9143f610d78b3c5bd8415d67f2c2 · tribalcell/threatintel-resources
GitHub - nasbench/MindMaps: #ThreatHunting #DFIR #Malware #Detection Mind Maps
IP/DNS Detect
Dark Web Exposure and Phishing Detection Test | ImmuniWeb
Detect RDP brute force attacks on Windows Server 2012 with Azure Sentinel — Part 1
Free Automated Malware Analysis Service - powered by Falcon Sandbox
GitHub - Greenfig/Search-Engine-Poisoning-Detector: Web scraper that probes websites for malicious content
Detecting and Investigating OpenSSL Backdoors on Linux
GitHub - sam93210/google-webrisk-docker: A docker image to host Google Safe Browsing Server: https://github.com/google/webrisk
GitHub - google/webrisk
GitHub - elastic/detection-rules
