Unleash the Power of Censys Search: A Quick Guide to Queries
The public-facing internet is a vast, interesting, and complex space, and at Censys, we’ve made it our mission to help folks understand what’s on it. It’s why we’ve built the most comprehensive, accurate, and up-to-date map of global internet infrastructure available, what we call the Censys Internet Map. This map offers an unparalleled view of the internet. No other source offers the same breadth
FOFA Proを使って見た - hi_kitty’s diary
今回はfofa proというサービスの検索のフィルタリング一覧と実際にみんな大好きwebカメラ(主に監視カメラ)の映像が公開されているサイトを見つけだします。 これはOSINTというセキュリティの分野です。OSINTは他のセキュリティの分野とは違いほぼ合法的に行うことができます。 fofa proとは 通常のgoogleやyahooなどの検索エンジンは80番ポートや443番ポートのwebサーバーを検索するのに特化した検索エンジンでが、fofa proはほぼ全てのネットワーク機器を検索できます。 fofa proと似た検索エンジン(実際には違う)は他にもあります。 有名なサイトのURLを少しだけ張っておきます。解説はしませんが、どれも似たような部分はあります。もちろん、違う部分もあります。 ・https://fofa.so/ ・https://www.zoomeye.org/ ・https:
我が家のハニポがお客様からどう見えているのか観察してみた - こんとろーるしーこんとろーるぶい
子どもと同じで、手塩にかけて育てた自分のハニーポットは可愛いもの。 「我が家のアイドル(ハニポ)は、 こんなに可愛い(主要ポートがガバガバな)のだから、 もっとスカウト(攻撃)が来てもええやろ！」 と思いがちですが、そもそも、攻撃者を始めとする外部の人から、 我が家のハニーポットはどう見えているのか気になりました。 そこで、いくつかの方法で客観的に我が家のハニーポットが外部からどう見えるかを観察しました。 1. OSINTによる観察 1.1. IP Location Finder 1.2. Port Scan 1.3. IP Whois 1.4. SHODAN 1.5. Censys 2. 脆弱性診断ツールによる観察 2.1. サマリ 2.2. [MEDIUM]Terminal Services Doesn't Use Network Level Authentication (NLA)
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
July 2, 2024 Advisory: regreSSHion RCE Vulnerability in OpenSSH Server [CVE-2024-6387]
SD-WAN Internet Census
Water ICS Exposures Highlight Vulnerabilities in Critical Infrastructure Security
May 4, 2024: Over Half of Exposed Tinyproxy Instances Potentially Vulnerable to Trivial Exploit CVE-2023-49606
OT Hunt: Finding ICS/OT with Censys
GitHub - selmux/ICS-Security: ICS security resources
Shodan and Censys Query My Router - RouterSecurity.org
Pentest Factory GmbH
GitHub - sdnewhop/sdwannewhope: SD-WAN security and insecurity
Remote Code Execution | A Story of Simple RCE on Jenkins Instance.
CVE-2021-22205: It Was A GitLab Smash
CVE-2022-2185: GitLab Server
CVE-2021-26084: Confluenza
CVE-2018-18472: Western Digital My Book Live Mass Exploitation
Leading Managed Detection and Response | Trustwave