法人のお問い合わせ
ご不便な点やお気づきの点がございましたら、お気軽にお知らせください。
Resources
AI SPERAが発行する公式コンテンツを一つにまとめています。 製品アップデートからレポート、導入事例までご覧いただけます。
2022年8月8日
ハッカーがデフォルトパスワードを見つける方法
デフォルトパスワード（Default Password）は、機器の初期設定時に指定されたパスワードで、インターネットやユーザーマニュアルなどを通じて簡単に確認することができ、必ず初期設定段階で変更する必要があります。本動画では、ハッカーがOSINT（Open Source Intelligence）検索エンジンを活用して、デフォルトパスワードが公開されたサーバーを見つける方法を紹介します。 ▶️ CIP：https://www.criminalip.io/ja▶️ CIP ツイッター：https://twitter.com/CriminalIP_JP…
2022年8月4日
オープン ポートの脆弱性検知を通じたペネトレーションテスト及びサイバー攻撃対象領域のブロック
Criminal IP (https://www.criminalip.io/ja) が収集した世界中の IP アドレス データでは連結されたドメインと Whois、位置、脆弱性と オープン ポート 情報などの総合的な CTI インテリジェンスが含まれています。その中で、ポート（Port）とは、主にソフトウェアでネットワーク サービスとプロセスを分類する単位で使用され、0から 65535までのポート 番号で運用されているネットワーク サービスを仕分けをつけることができます。特に、0から 1023までのポートを Well-known port…
2022年7月29日
Titleフィルターで改ざんされたウェブサイトを検索する方法
ウェブサイトの改ざん（Website Defacement）は、ハッカーがウェブサイトに侵入し、視覚的な内容を変更し、自分がウェブサイトを完全に支配した痕跡を残す代表的なサイバー攻撃です。本動画では、Criminal IPのTitleフィルターを用いて、改ざんされたウェブサイト、さらにはGoogleが所有しているウェブサイトを見つける方法を紹介します。 ▶️ CIP：https://www.criminalip.io/ja▶️ CIP ツイッター：https://twitter.com/CriminalIP_JP Criminal IPへ お問い合わせ
2022年7月26日
DDoS 攻撃のケース 分析、IP インテリジェンスで対応する方法
最近、 WEB サービスを提供する企業に約 20 時間の間、Get Flooding Attack 型の DDoS 攻撃のケース が発生しました。CIP チームは被害を受けた企業の協力で攻撃当時のデータを提供され、Criminal IP で攻撃データを分析しました。（企業名は匿名にしますが、データは全て実際のデータであります。）サイトのログイン ページで様々な攻撃トラフィックが入ってその攻撃でサイトのログイン サーバーへ深刻な負荷がかかり、ログインの機能が麻痺されました。 WEB サービス企業から提供された DDoS 攻撃のケース データの一部…
2022年7月25日
meta description 検索 で特定のWEBサイトを検知（漏洩された SCADA サーバー）
WEB サイトを作る際には、ワードプレスのようなツールを利用したり、直接コーディングをします。どのような手法を活用するがウェブサイトの制作で欠かせない言語は HTML です。HTML の中では meta tag という要素があります。meta tag とは、WEB サイトに関する核心の情報が要約された tag で、WEB サイトの照会を高めるために必要な要素の一つです。Criminal IP（https://www.criminalip.io/ja）では meta tag の一つである meta description 検索…
2022年7月20日
VPN 検知: 悪意のあるユーザー及びネットワーク侵入者を特定
Criminal IP API の強みの一つである VPN 検知 API は悪意の意図にかかかわらず、VPNを利用して匿名に侵入するユーザーを特定します。Criminal IP (https://www.criminalip.io/ja) は VPN IP アドレスを含む全てのデータを企業や公共機関のセキュリティチームとサイバーセキュリティの産業全般に適用されるように API 機能をご提供致します。…
2022年7月19日
Faviconフィルターで偽のPayPalログインページを見つける方法
Faviconを活用してユーザーの金を狙う偽のPayPalログインページを見つける方法を紹介するチュートリアル動画です。Criminal IPを利用すると、Googleでは見つけられないインターネット資産および関連する脅威情報を検索することができます。 ▶️ CIP：https://www.criminalip.io/ja▶️ CIP ツイッター：https://twitter.com/CriminalIP_JP Criminal IPへ お問い合わせ
2022年7月19日
APIキー 一つで起こる個人情報漏れ、そして造作
デバッグ モードが活性化されたジャンゴ（Django）ウェブ アプリケーションを Criminal IP（https://www.criminalip.io/ja） で検索すると、3,100を超えるウェブ アプリケーションで DB アカウント及びパスワード、そして APIキー がネットでそのまま漏洩されていることを確認できます。すなわち、これはジャンゴで開発されたサイトを通じて企業の個人情報や機密ドキュメントなどが簡単に取られてしまう可能性があることを示します。CIP チームはジャンゴやララベル（Laravel）などのウェブ…
2022年7月12日
大規模のサーバー攻撃で続く漏洩 Jenkins 脆弱性 の検知
ジェンキンス（Jenkins）とは 全ての 言語の 組み合わせと ソース コード リポジトリに 対する 継続的 インテグレーション（Continuous integration, CI）と継続的デリバリー 環境を 構築するための オープン ソース ソフトウェアです。ジェンキンスで ビルド、テスト、及びデプロイの プロセスを 自動化し、ソフトウェアの 品質と開発 生産性を 高められます。ウェブ ベースのコンソールで 様々な 認証 ベースと 結びつけられ、1,800 以上の プラグインを 使用して ソフトウェアの 自動化 開発を サポートします。このような…
2022年7月6日
SSL 証明書が期限切れになったまま漏洩されるウェブページ
SSL とは サーバーと ブラウザの 間で 送信された データの 内容を 暗号化して 安全に 転送する 役の プロトコルです。このような プロトコルを実現する 電子 ファイルを SSL 証明書 と呼び、SSL 証明書をサーバーに 設置する ことで SSL プロトコルを 利用した セキュリティ 通信が できると共に証明書情報にある社名で サイトを運営する企業を 特定することも 可能です。 SSL 証明書は 2020年 9月以来、最大 1 年までは発行ができ、自動で 更新されないため、毎年更新の 日付を守って 必ず 再発行と設置をしなければなりません。…
2022年6月30日
協業ツールの脆弱性 で企業の情報漏れが起こる理由
Trello、JIRA、Notion、Monday などの オンライン 協業 ツールは スケジュールを 立て、チーム作業の 調整を するために 使用されます。仕事の デジタル化と伴い、効率的な チームの タスク管理を 実現させるため、多くの 企業から 用いられています。 しかし、このような オンライン 協業 ツールは 誰でも 簡単に アクセスできる 場所へ 主な業務や 情報を 共有します。従って、インターネットに 情報が 漏洩されられる 問題を 防ぐには このような インターネット ベースの 協業 ツールを 非公開で 設定するか、認証と 手続きを…
2022年6月27日
ファビコン ハッシュでフィッシング及び脆弱なアプリケーション IP アドレスの検知
ファビコン (Favicon) とは favorites + icon の 複合語で ウェブサイトを 代表する アイコンです。ファビコンが 適用された ウェブサイトへ アクセスすると、ブラウザの アドレスバーの 上の タップで アクセスした ウェブサイトの ファビコン（favicon）とタイトル（title）が表します。ほぼ全ての 企業や公的機関の ウェブサイトと ユーザーに 提供される サービスの ウェブページでは 大方このようなファビコンが 適用されています。Criminal IP (https://www.criminalip.io)…
AI SPERAとともに
AI SPERAの取り組みに、 ぜひご参加ください。
