Offensive ELK: Elasticsearch for Offensive SecurityOffensive ELK: Elasticsearch for Offensive Security was originally published by Marco Lancini at Marco Lancini's Blog on July 16, 2018.
だだ漏れている企業ビッグデータ
どうやら、多くの企業の「ビッグデータ」はだだ漏れているようです。スイス・チューリヒのセキュリティ企業BinaryEdge[1] の調査の結果[2]、大量のデータがそのままインターネットにさらされているようなのです。その総量はなんと1.1ペタバイト。 同社の調査は、Fortune 500企業からベンチャーまで幅広い企業のインターネットに晒されているホストをスキャンし、公開されているMongoDB, Memchached, Elastic Search, Redis Cache などからメタデータを引き抜いてくるというものでした。（同社は、データ自体は取得していないことを明言しています。） それによると、 35,330件のRedis Cache、 39,134件のMongoDB、 118,574件のMemcached、 8,990件のElastic Search が、認証・認可無くデータを全世
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
How hackers can find your exposed Elasticsearch clusters using Shodan!
$3K Bounty For Elastic-Search Takeover
Hunting IoT
【脉搏沉淀系列】未授权访问漏洞总结 - SecPulse.COM | 安全脉搏
GitHub - BRomans/IoTVulnerabilityAnalysis: A software to retrieve and analyze data from IoT devices all over the world. Built on the ELK stack and powered by Shodan engine.
How to Discover MongoDB and Elasticsearch Open Databases
Shodan Dorks to Find Exposed IT Assets | FireCompass
GitHub - citcheese/ODBParser: OSINT tool to search, parse and dump only the open Elasticsearch and MongoDB directories that have the data you care about exposing
Domain error
Unveiling BugHound: a static code analysis tool based on ElasticSearch - Shells.Systems
GitHub - mhaskar/Bughound: Static code analysis tool based on Elasticsearch
