おすすめOSINTツール Buscador2.0 使い方のご紹介
昨今、急速に変わりゆくサイバー攻撃に対応するためには、予見・予測による未然のセキュリティ対策が求められてきています。とはいえ、サイバー攻撃を先読みするのは極めて困難であり、有名なセキュリティベンダやセキュリティ組織ですら、サイバー犯罪者の後手に回っているのが実情です。しかし、OSINT(open source intelligence)を活用することで、サイバー攻撃の「予兆」は補足することが出来るかもしれません。OSINTとは、インターネット上に公開された脅威情報(脅威インテリジェンス)を収集する手法を指します。OSINTは、基本的にはインターネット上に無償で公開されており、一つの情報から関連性のある様々な脅威情報を収集することが可能です。この仕組みを活用することで、ある一つの脅威情報から関連情報を収集し、「いま何が起ころうとしているのか」という脅威の予兆を補足することに期待ができるため、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Virtual Host Enumeration for Uncovering Hidden Subdomains
Automating Recon with Bash Scripting
Penetration Testing Pasties
GitHub - cakinney/domained: Subdomain Enumeration
A Guide To Subdomain Takeovers
Scripts for different tools are here, run setup_bbty.sh to copy these in the scripts folder
GitHub - RedSiege/EyeWitness: EyeWitness is designed to take screenshots of websites, provide some server header info, and identify default credentials if possible.
Finding Phishing: Tools and Techniques
Use Massdns - Offensive Security by Automation
