SPF (やDMARC) を突破する攻撃手法、BreakSPF | 朝から昼寝
SPF レコードで許可されている IPアドレスの実態がクラウドやプロキシ等の共用サービスのものであるケースは多く、それらの IPアドレスが第三者によって利用できる可能性があることを悪用し、SPF 認証を pass、結果的に DMARC 認証まで pass して詐称メールを送信できてしまうことを指摘した論文が公開されています。 この論文では、上記のような SPF の脆弱な展開に対する攻撃手法を BreakSPF と呼び、関連するプロトコルや基盤の実装に対する分析と共に、その内容が体系的にまとめられています。 本記事では、その論文を参照しながら、簡単に概要をまとめておきます。 本記事につきまして、(当サイトとしては) 多くのアクセスいただいているようで (ちょっとビビってま) す。まことに大変ありがたいことに色々とシェアいただいたりしたようです。 そこで、記事の内容と一部重複しますが、できるだ
ハッカーはIPアドレスを取得後、WhatWebコマンドを活用したウェブサイト解析でサイトを丸裸にして脆弱性を見つける | AIを武器にホワイトハッカーになる
【注意】このサイトに記載されていることを他人に試すことは「不正アクセス禁止法」に該当する場合があります。詳しくはこちらから
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - cipher387/awesome-ip-search-engines: This repository contains tutorials and tools for working with IP search engines. Search engines that search all devices connected to the Internet and collect a lot of different information about them (open por
GitHub - jaygreig86/dmitry: DMitry (Deepmagic Information Gathering Tool)
Shodan and Censys Query My Router - RouterSecurity.org
GitHub - cloudtracer/text2cpe: Sorta reverse implementation of ShoVAT - Also includes NMAP banner regex results
GitHub - zyrgo/netscan: asn and cidr scanning tool
https://start.me/p/GE7JQb/osint
鹰图平台
GitHub - webemin/nistrich: nistrich allows you to discover CVEs and their severities belong to IP addresses
GitHub - pimvh/nrich: Nrich.py is a tool to query the shodan internetdb
CIP-NSE-Script/criminalip-api at main · criminalip/CIP-NSE-Script
NOC.org IP address data, reputation, geolocation and activity.
Welcome!
Ukraine’s internet infrastructure struggles as Russian invasion continues
DShield API - SANS Internet Storm Center
Malicious IPs | By Last Bad Event | Project Honey Pot
ポート番号 一覧 危険な ポート番号 閉じておいた方が良い ポート番号 - Windows ＆ IT
Monitoring with PowerShell: Greynoise community IP reputation
GitHub - dwisiswant0/Shodanfy.py: Get ports,vulnerabilities,informations,banners,..etc for any IP with Shodan (no apikey! no rate-limit!)