今日からできるサイバー脅威インテリジェンスの話-実践編- - NFLabs. エンジニアブログ
本記事は『今日からできるサイバー脅威インテリジェンスの話-導入編-』の続きであり、具体的なサイバー脅威情報の収集方法やプラットフォームについて紹介する記事です。 『サイバー脅威インテリジェンスって何?』という方がいらっしゃれば前の記事を参考にしてください。 Let's CTI 私が個人レベルでやっている CTI の活動を分類してみると、以下の3つの方法になると思います。 無料で利用できるインテリジェンスサービス・データベースを活用する オンラインサンドボックスを活用する SNS や外部のコミュニティを利用する それぞれ長所やカバーできる領域が異なるので、自分の興味や組織の CTI の目的に合わせてどの方法を取るべきか検討してみると良いでしょう。 では、詳細に説明していきます。 1. 無料で利用できるインテリジェンスサービス・データベースを活用する 世の中には優秀なインテリジェンス分析者がた
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://cooltechzone.com/research/shodan-eye-is-not-that-big-as-one-might-think/
GitHub - ivre/masscanned: Let's be scanned. A low-interaction honeypot focused on network scanners and bots. It integrates very well with IVRE to build a self-hosted alternative to GreyNoise.
Brief History of Internet Wide Scanning
Community API
Monitoring with PowerShell: Greynoise community IP reputation
GreyNoise Cheat Sheet
Week in OSINT — #48
GitHub - GreyNoise-Intelligence/api.greynoise.io: Code + documentation for the public GreyNoise API
GitHub - GreyNoise-Intelligence/pygreynoise: Python3 library and command line for GreyNoise
GitHub - hrbrmstr/greynoise: Query 'GreyNoise Intelligence 'API' in R
SecurityTrails | Every packet has a story: Speaking with Andrew Morris from GreyNoise Intelligence
SecurityTrails | #ProTips: Silence the noise with Andrew Morris
Who's scanning who? Mapping the Internet
GitHub - ecstatic-nobel/pOSINT: Gather Open-Source Intelligence using PowerShell.
