红队外网情報収集の手法と実践
標的の特定
紅隊活動やハッキングコンテストにおいて、まず標的企業名を入手した後、情報収集作業を開始します。
組織構造の分析
企業名を入手したら、まず株式構成を調査します。子会社も標的となり得るため、50%以上の出資関係にある企業を特定することが重要です。
主要な企業情報検索サイト：
天眼查
企查查
愛企查
小藍本
釘釘企典
ENScanGoツール
企業情報収集を ...
7月17日 23:44 投稿
DNSツールdnsxの使い方と機能解説
ツール概要
DNSXは、再試行可能なDNSライブラリを基盤にした高速で多機能なDNS解析ツールです。多様なDNSクエリタイプと高度な機能をサポートしており、情報収集フェーズにおいてセキュリティテストに不可欠なツールです。
基本的な使用方法
dnsx [パラメータオプション]
パラメータ詳細
入力オプション(INPUT)
-l, -list string
機能: サブドメイン/ホストリスト ...
6月18日 17:35 投稿