サブドメイン名列挙の方法についてまとめてみた - NFLabs. エンジニアブログ
この記事は NFLaboratories Advent Calendar 2022 6日目の記事です。 ソリューション事業部セキュリティソリューション担当の岩崎です。 多くのウェブサイトでは登録されたドメイン名を利用して構築されており、サブドメインを作成して構築されるケースも多いです。中には、開発環境や公開前のプロダクト用にサブドメインを作成して運用されているケースも多いです。 昨今、公開を前提としたサーバでは適切なセキュリティ設定や脆弱性診断などセキュリティ侵害を防ぐための対策が取られているケースが多いです。一方、開発環境や公開前のプロダクト用のサーバでは十分な対策が取られていないケースも多く見受けられます。 そこで今回はセキュリティ侵害から防御することを目的として、攻撃者視点でサブドメイン名列挙をする手法についてまとめてみました。 総当たり ゾーン転送 対策 Passive DNS 検
Kali-linux-information-gathering-tools - Dev Guides
Kali Linux-情報収集ツール この章では、Kali Linuxの情報収集ツールについて説明します。 NMAPおよびZenMAP NMAPとZenMAPは、Kali Linuxでの倫理的ハッキングのスキャンフェーズに役立つツールです。 NMAPとZenMAPは実質的に同じツールですが、ZMAPにはGUIがありますが、NMAPはコマンドラインを使用します。 NMAPは、ネットワーク検出とセキュリティ監査のための無料のユーティリティツールです。 多くのシステムおよびネットワーク管理者は、ネットワークインベントリ、サービスアップグレードスケジュールの管理、ホストまたはサービスのアップタイムの監視などのタスクにも役立ちます。 NMAPは、ネットワーク上で利用可能なホスト、ホストが提供するサービス（アプリケーション名とバージョン）、実行しているオペレーティングシステム（およびOSバージョン）、
Kali Linuxインストールソフトを全部見る #01 Information Gathering[情報収集] どんなソフトが入っているの？
無事2020年9月よりCSIRTとして働いている菅原です。 セキュリティに関する知識を増やすために自宅の空いているMacBookAirにKali Linuxをインストールしました。 [Kali Linuxとは] Kali Linuxは、DebianベースのLinuxディストリビューションである。ペネトレーションテストを主な目的としている Kali Linuxには以下のセクションでツールが分けられています。今回は1つ目を見ていきましょう。 →01 - Information Gathering[情報収集]02 - Variability Analysis [脆弱性分析]03 - Web Application Analysis [Webアプリケーション分析] 04 - Database Assessment [データベース評価]05 - Password Attacks [パスワード攻撃]0
![Kali Linuxインストールソフトを全部見る #01 Information Gathering[情報収集] どんなソフトが入っているの？](https://cdn-ak-scissors.b.st-hatena.com/image/square/040785092e9480acb5c8b7c51d81fdb5e9396261/height=288;version=1;width=512/https%3A%2F%2Fblogger.googleusercontent.com%2Fimg%2Fb%2FR29vZ2xl%2FAVvXsEhPC7xnhZMQE2lmwDbSSUwtzEFCQOMHGGoqXExit-FCfx_jy1ANg-mQuH_qIWfoM-_eSEUO87yQLwKb4sQzvxIndoqRx2GT18csMTPqFuGunXiPzf92aIvfSe92zV05eEUoWdqw2LqaSF4%2Fw1200-h630-p-k-no-nu%2FRules%2Band%2BReminders%2BFor%2BOnline%2BClasses.jpg)
Whoisology - Billions of archived domain name whois records
Reverse Whois LookupsDeep Connections Between Domain Names & Their Owners Expanded Advanced Keyword Bulk Hey Friends! We're Whoisology Whoisology is a domain name ownership archive with literally billions of searchable and cross referenced domain name whois records. Our main focus is reverse whois which is used for cyber crime investigation / InfoSec, corporate intelligence, legal research, busine
Have I Been Pwned: Check if your email has been compromised in a data breach
Breaches you were pwned in A "breach" is an incident where data has been unintentionally exposed to the public. Using the 1Password password manager helps you ensure all your passwords are strong and unique such that a breach of one service doesn't put your other services at risk. Pastes you were found in A paste is information that has been published to a publicly facing website designed to share
OSINT Framework
(T) - Indicates a link to a tool that must be installed and run locally (D) - Google Dork, for more information: Google Hacking (R) - Requires registration (M) - Indicates a URL that contains the search term and the URL itself must be edited manually Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some
Open Source Intelligence (OSINT) Tools & Resources
keyword research tools Google AdWords Keyword Tool KWFinder Keyword discover Keyword Shitter One Look: Enter a word, phrase, sentence, or pattern to search for related words. Ubersuggest: Suggest keywords not available in the Google Keyword Planner. Search Engines General Search Google Bing Yahoo AOL Infospace Lycos Exalead ASK Ecosia entireweb I Search From: simulate using Google Search from a di
OpenVAS - Open Vulnerability Assessment Scanner
Greenbone OpenVAS OpenVAS is a full-featured vulnerability scanner. Its capabilities include unauthenticated and authenticated testing, various high-level and low-level internet and industrial protocols, performance tuning for large-scale scans and a powerful internal programming language to implement any type of vulnerability test. The scanner obtains the tests for detecting vulnerabilities from
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Whois domain name search lookup
Whois.com - Domain Names & Identity for Everyone
Spyse — Internet Assets Search Engine
IBM X-Force Exchange
VirusTotal
ThreatMiner.org | Data Mining for Threat Intelligence
BuiltWith Technology Lookup
metagoofil | Kali Linux Tools
GitHub - smicallef/spiderfoot: SpiderFoot automates OSINT for threat intelligence and mapping your attack surface.
GitHub - jmortega/osint_tools_security_auditing: osint_tools_security_auditing
GitHub - opsdisk/metagoofil: Search Google and download specific file types
GitHub - dneufeld/unicornscan: archive of code from http://www.unicornscan.org/