anemone_fish

OSINT, EASM, Threat Intel, Honeypot, Crypto, Web3, BlackHat/FIRST speaker

[anemone_fish @anemone_fish]

https://t.co/V1QtZc0uiM
抜粋：SSLインスペクションなどの機能などは実装していません。

「SSLインスペクション未実装」でも「IPS・ウイルス遮断」をうたうUTM。
そもそも、お助け隊サービスのUTMでPCにルート証明書を入れ、SSLインスペクションしている企業はいるの？文鎮化したUTM。。

[anemone_fish @anemone_fish]

Vulnrichment Viewerで、各CVEにBOD 26-04のパッチ適用期限を表記しました。
https://t.co/ADBjBpOheT

[anemone_fish @anemone_fish]

5つのKEV(CISA/ENISA/CIRCL/KEVIntel/VulnCheck)を横断比較できるKEV Cross-Catalog Viewerを使いやすくしました。
https://t.co/rX5hGEx5wj

[anemone_fish @anemone_fish]

各CVEについて、5つのKEV(CISA/ENISA/CIRCL/KEVIntel/VulnCheck)の掲載状況・ステータスを横断比較できるViewerを作成しました。ソート、フィルタ、CSVエクスポートにも対応。
https://t.co/rX5hGEx5wj

[anemone_fish @anemone_fish]

各CVEについて、5つのKEV(CISA/ENISA/CIRCL/KEVIntel/VulnCheck)の掲載状況・ステータスを横断比較できるViewerを作成しました。ソート、フィルタ、CSVエクスポートにも対応。
https://t.co/rX5hGEx5wj

[anemone_fish @anemone_fish]

Vulnrichment Viewerを使いやすくしましたhttps://t.co/ADBjBpOheT

[anemone_fish @anemone_fish]

Vulnrichmentの使いやすいビューワーを探しても見当たらないからClaudeで作成。絞り込み・ソート、CSVエクスポート、Active化までの日数表示など。 https://t.co/9sPsXfHLdx

[anemone_fish @anemone_fish]

BOD26-04と共に考える脆弱性対処運用のこれまでと今後 https://t.co/16OC23aDpf

[anemone_fish @anemone_fish]

引き続き「子供向け体験イベント詐欺」に騙されたフリして、LINEグルチャで七夕の願い事投稿したら、Gifteeでスタバのeギフト券1500円分送ってきた。次は子供の描いた絵を投稿するとクレヨンセットをプレゼントとあるが、住所と名前が必要と。個人情報取得が目的？違うと思うけどなぁ。

[anemone_fish @anemone_fish]

「子供向け体験イベント詐欺」に引っかかったフリしてLINEへ誘導され、アンケートにテキトー回答し、生成AIで作った写真でオーディションにも応募。タスク詐欺同様に、信用させるための餌(Gifteeでコンビニギフト1500円分)が届く。肝心の「大金を振り込ませる」本性まだ見せず。1500円、どうしよう…。

[anemone_fish @anemone_fish]

「子供向け体験イベント詐欺」に引っかかったフリしてLINEへ誘導され、アンケートにテキトー回答し、生成AIで作った写真でオーディションにも応募。タスク詐欺同様に、信用させるための餌(Gifteeでコンビニギフト1500円分)が届く。肝心の「大金を振り込ませる」本性まだ見せず。1500円、どうしよう…。

[anemone_fish @anemone_fish]

インターネットに公開されている製品で、最も脆弱性悪用されたものランキング

Most Exploited Internet-Facing Products
https://t.co/KLyG7TdQH8

Ivanti、Cisco、Fortinet、Palo Altoなどのリモートアクセス系が上位

[anemone_fish @anemone_fish]

ハニポ作り wktk

[anemone_fish @anemone_fish]

VPN機器を模したハニーポットで、約50万回のCredential Stuffingを観測。

攻撃元IPレンジ
77.91.71.x / 138.226.239.x / 185.136.15.x / 91.92.42.x / 85.11.167.x

Whois/RDAPの割当国、ASN保有国、GeoIP推定位置が一致せず、匿名VPSか。22/tcpのみ空いているのが多め。

[anemone_fish @anemone_fish]

チュートリアルビデオまで送ってきたw

[anemone_fish @anemone_fish]

同じ詐欺来た！WhatsAppアカウントの乗っ取り目的？Canarytoken送っても踏んでくれないから楽しくない😑

[BieiBito@過敏と線維筋痛症@北海道 冬は東南アジア避寒 @BieiBito]

WhatsAppセキュリティセンターとやらからメッセージ。+994ってアゼルバイジャンみたい。
こうゆうのは国際的にガンガン取り締まってほしいなぁ。

[anemone_fish @anemone_fish]

goblincards[.]com
暗号資産から引き落として決済可能なデビットカードですが、KYCなしで発行でき、日本でも利用可能な模様。

[anemone_fish @anemone_fish]

BECで使われたドメイン(mancica[.]com)をテイクダウン。レジストラにeml提出を求められるが、すぐに提出できない事情もある。この場合、以下2点を強く伝える。効果はある気がする。
・こちらに証拠を求めるだけでなく、ドメイン所有者へ用途確認した？
・対応放置して実害が出たら法的対応を検討するよ

[anemone_fish @anemone_fish]

簡易ASM実践ガイド：ここから始めるAttack Surface Managementの紹介 https://t.co/fRUmCmFjnL

[anemone_fish @anemone_fish]

Additional Evidence of SonicWall CVE-2024-40766 Exploitation by Akira and Fog, and Patch Progress - Security Research Center Blog https://t.co/fxXQ8bC5lZ

[anemone_fish @anemone_fish]

Web3や暗号資産関連の開発者を狙ったマルウェア。北朝鮮が関与。 https://t.co/FfmmZ5Y4Bi

[anemone_fish @anemone_fish]

https://t.co/68VXNYvgoG
このまま減っていくといいけど。

https://t.co/uDkGrXeKVT
こっちは増加しているけど、DMARCとspf済ぽいので減っていくかな。

https://t.co/Rl60htW9Gc
これから増えそうなのはこれか。早めにDMARC(reject)とspf(-all)を設定してほしい。

あ、うちも。。💦
#Phishing