LoginSignup
431

More than 3 years have passed since last update.

あやしいサイトの3分調査方法(初心者向け)

Last updated at Posted at 2020-04-19

ふと怪しいサイトを見つけてしまったときに、どのくらい危険かをなんとなく3分くらいで調査する方法です。
本格的な調査の必要があるかどうかの判断材料の一つとして使えると思います。
なお、白の証明をするものではないので、ご注意ください。

役立つケース

  • ネットサーフィンをしていて、いつの間にか変なサイトにアクセスしてしまい、不安になってしまったとき
  • プロキシログを確認すると、見慣れないサイトへのアクセス履歴があり、不安になってしまったとき

活用サイト

サイト名 概要 URL
aguse.jp URLやメールヘッダー等を分析し、関連情報を表示するサイト https://www.aguse.jp/
VirusTotal ファイルやURL等の分析、マルウェア判定をできるサイト https://www.virustotal.com/gui/home/url
AlienVault - Open Threat Exchang IoC(Indicator of Compromise)※情報を交換できるプラットフォーム https://otx.alienvault.com/

※攻撃されたことを示す痕跡の情報であり、代表的なものとしてURL、Domain、IPアドレス、ハッシュ値等がある。

活用方法(例)

aguse.jp

サイトの外観等の基本情報を調べます。

1-1. URLの入力
  1-1.png

1-2. サイト概要の確認
1-2.png

1-3. ブラックリストの合致の有無を確認(今回はマッチなし)
1-3.png

(参考)合致する場合の表示
1-4.png

VirusTotal

アンチウイルス等のエンジンによる判断結果を確認します。

2-1.URLの入力
2-1.png

2-2.悪意判定を確認(今回は0/80で検知なし)
2-2.png

(参考)検知がある場合の表示
2-3.png

AlienVault - Open Threat Exchang

ドメインに関係する攻撃情報を確認します。

3-1. ドメインを入力(虫眼鏡をクリックしてから入力)
3-1.png

3-2. Related Plusesの有無の確認(今回はなし)
3-2.png

(参考)Related Plusesがある場合の表示
3-3.png

各ブログ(はてブQiitaNote)の更新やセキュリティニュース等を
Twitter(@moneymog)でお知らせしています。
よろしければ、フォローください。

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
431