---
title: 【LIVE】 すぐ貢献できる！偽サイトの探索から通報まで
tags:  #phishing #abuse  
author: [Noriaki Hayashi](https://convert.docswell.com/user/v_avenger)
site: [Docswell](https://www.docswell.com/)
thumbnail: https://bcdn.docswell.com/page/2VJN2DPR78.jpg?width=480
description: Anti-Phishing Working Group 主催『巧妙化・国際化するオンライン詐欺やサイバー犯罪にどう対応していくのか？』, 2018/7/2, https://apwg-201807.peatix.com/  不特定多数を狙った偽サイト・フィッシング詐欺は未然に防ぐのが難しく、犯罪者にとっては期待利益が高い犯行のひとつです。こうした現状を打開しようと、個人のボランティア活動として、技能を活かし「サイバー空間の浄化活動（サイバーパトロール）」に貢献されている方が数多くいらっしゃいます。本セミナーでは、誰かのために貢献してみたいとの志をお持ちの方へ、フリーツールを使った偽サイトの探索から得られた情報の通報先についてLIVE形式でご紹介いたします。
published: July 02, 18
canonical: https://convert.docswell.com/s/v_avenger/5QLXWZ-fighting-phishing-methods
---
# Page. 1

![Page Image](https://bcdn.docswell.com/page/2VJN2DPR78.jpg)

すぐ貢献できる！
偽サイトの探索から
通報まで
Noriaki HAYASHI
Principal Security Analyst


# Page. 2

![Page Image](https://bcdn.docswell.com/page/GYE91G3Z73.jpg)

ここに述べられている見解は執筆者
個人の責任で発表するものであり、
執筆者の所属するいかなる団体とし
ての見解を示すものではありません。


# Page. 3

![Page Image](https://bcdn.docswell.com/page/5GE84VLYJD.jpg)

アジェンダ
1.
2.
3.
4.
5.
6.
7.
犯罪抑止のための打ち手
活動における基本的心得
傾向を知る
リポジトリサイト
実践
通報、目指せトップコントリビューター
更に 向こうへ！


# Page. 4

![Page Image](https://bcdn.docswell.com/page/MLEL65L9JR.jpg)

Pro bono publico：プロボノ
職務上の専門的な
知識や経験、技能を、
社会貢献のために
無償もしくは
わずかな報酬で
提供する活動
公共性
自発性
専門性


# Page. 5

![Page Image](https://bcdn.docswell.com/page/54JM53MVJW.jpg)

犯罪抑止のための打ち手
犯罪を抑止する方法は、
犯罪から得られる便益
を減らし、
露見した時の損失を増やすこ
とである。
＜省略＞
抑止のためには成功確率を
下げればよい。
『刑務所の経済学』中島隆信, 2011年11月21日


# Page. 6

![Page Image](https://bcdn.docswell.com/page/ZPJR3QVW79.jpg)

活動における基本的心得
1.安全を第一に
2.インターネットの実態を知る
3.秘密の保持
4.最新情報の共有
5.関連機関・団体等との連携
6.活動記録の保存
7.実社会での活動


# Page. 7

![Page Image](https://bcdn.docswell.com/page/NPEX45ZVEX.jpg)

傾向を知る


# Page. 8

![Page Image](https://bcdn.docswell.com/page/63EKZ685ED.jpg)

データの収集 – Yahoo!リアルタイム検索
https://search.yahoo.co.jp/realtime


# Page. 9

![Page Image](https://bcdn.docswell.com/page/4L73D621E5.jpg)

データの収集 – TweetDeck
https://tweetdeck.twitter.com/


# Page. 10

![Page Image](https://bcdn.docswell.com/page/V87DPVZK7G.jpg)

データの収集 – TweetDeck：検索オプション
• 特定の単語を除外する
• 言語を選択し、リツイート
を含めるか指定する
• LocationやTweet authors
に応じたフィルタを指定す
る


# Page. 11

![Page Image](https://bcdn.docswell.com/page/4VJPNVD3E8.jpg)

データの収集 – TweetDeck：巡回の勘所
• 不特定多数を狙った攻撃の早期発見を目指す
• リスト機能を活用し、タイムラインをカテゴライズする
– サイバーセキュリティに関するマガジン（@DarkReading, @darkwebnews）
– National CERTやセキュリティベンダーなどのwebsite（@USCERT_gov, @jpcert_en, @APWG）
– インフルエンサー（@briankrebs, @schneierblog）
– カンファレンス（@defcon, @BlackHatEvents, @DerbyCon, @codeblue_jp）
• 検索キーワードを工夫する
– 特定のマルウェア、ハクティビズムキャンペーン（#opendir, #phishing, #ursnif OR #trickbot OR
#emotet）


# Page. 12

![Page Image](https://bcdn.docswell.com/page/L2EVKZ1N7Q.jpg)

リポジトリサイト - PhishTank
https://www.phishtank.com/


# Page. 13

![Page Image](https://bcdn.docswell.com/page/Z57GQ425JL.jpg)

リポジトリサイト - OpenPhish
https://www.phishtank.com/


# Page. 14

![Page Image](https://bcdn.docswell.com/page/V4EQKGPLEP.jpg)

スコープを定める


# Page. 15

![Page Image](https://bcdn.docswell.com/page/DKJ4P5Y5E1.jpg)

ドメイン名の探索
https://dnpedia.com/tlds/search.php


# Page. 16

![Page Image](https://bcdn.docswell.com/page/PLE19W62JG.jpg)

派生ドメイン名置換サービス
https://dnstwister.report/


# Page. 17

![Page Image](https://bcdn.docswell.com/page/8GEWQ6W2E2.jpg)

目視確認（スクリーンショットの取得）
http://screenshotmachine.com/


# Page. 18

![Page Image](https://bcdn.docswell.com/page/W47ZWY5473.jpg)

Urlscan.io


# Page. 19

![Page Image](https://bcdn.docswell.com/page/KYJ6GD9G7V.jpg)

Trend Micro Site Safety Center


# Page. 20

![Page Image](https://bcdn.docswell.com/page/5GJ5V3NXJ4.jpg)

評価の一括検索 - VirusTotal


# Page. 21

![Page Image](https://bcdn.docswell.com/page/V9E23Z5Q7R.jpg)

リバース WHOIS


# Page. 22

![Page Image](https://bcdn.docswell.com/page/5D7Y1RKYEM.jpg)

SecurityTrails – Historical Data
https://securitytrails.com/


# Page. 23

![Page Image](https://bcdn.docswell.com/page/2VEN2DRRJ8.jpg)

HTTPS フィッシングサイト


# Page. 24

![Page Image](https://bcdn.docswell.com/page/GY791GMZJ3.jpg)

Qualys SSL LABS SSL Server Test


# Page. 25

![Page Image](https://bcdn.docswell.com/page/5G784V1YED.jpg)

Hunting Phish Domain
1. 「dnpedia」を使い、ブランド名や特徴的な単語をクエリに検索する
–
apple, amazon, paypal などのブランド名。secure, login, support などの単語
2. 「dnstwister」を使い、ホモグラフィック攻撃, タイポスクワッティ
ング攻撃の徴候を確認する
–
Olympic, Worldcupなどイベント名をクエリにしてみる
3. 「HostingDetector.com」/「DomainTools」/「DomainBigData」
を使い、WHOIS情報を深堀する
4. 「Safe Browsing API」/「VirusTotal」を使い、評判を確認する


# Page. 26

![Page Image](https://bcdn.docswell.com/page/ML7L65Q9ER.jpg)

通報


# Page. 27

![Page Image](https://bcdn.docswell.com/page/54EM531VEW.jpg)

通報 – フィッシング対策協議会
info@antiphishing.jp


# Page. 28

![Page Image](https://bcdn.docswell.com/page/ZPER3QLWJ9.jpg)

通報


# Page. 29

![Page Image](https://bcdn.docswell.com/page/NP7X45WV7X.jpg)

通報 – Google Safe Browsing


# Page. 30

![Page Image](https://bcdn.docswell.com/page/637KZ6V57D.jpg)

通報 – PhishTank


# Page. 31

![Page Image](https://bcdn.docswell.com/page/4LJ3D6M175.jpg)

目指せ、トップコントリビューター


# Page. 32

![Page Image](https://bcdn.docswell.com/page/V8JDPV6KJG.jpg)

メタ情報を紡ぐ
構成要素の
つながり / 重なり合い
注目


# Page. 33

![Page Image](https://bcdn.docswell.com/page/4VEPNVY378.jpg)

継続的に監視すべき対象を特定
構成要素の
つながり / 重なり合い
注目


# Page. 34

![Page Image](https://bcdn.docswell.com/page/L27VKZGNJQ.jpg)

ThreatCrowd


# Page. 35

![Page Image](https://bcdn.docswell.com/page/Z5JGQ485EL.jpg)

オープンディレクトリ探索


# Page. 36

![Page Image](https://bcdn.docswell.com/page/V47QKG9L7P.jpg)

Google Hacking Database


# Page. 37

![Page Image](https://bcdn.docswell.com/page/DKE4P5X571.jpg)

Phishing Kitが設置されたサイトを探す
• intitle:&quot;Index of&quot; officee.zip
• intitle:&quot;Index of&quot; OneDrivenew.zip
• intitle:&quot;Index of&quot; dropbox.zip
• intitle:&quot;Index of&quot; workhard.zip
• intitle:&quot;index of&quot; 16Shop-Apple-V1.


# Page. 38

![Page Image](https://bcdn.docswell.com/page/PL719WN2EG.jpg)

Phishing Kit [DEMO]
リソースファイル
処理スクリプト
盗んだ情報の保存と送信


# Page. 39

![Page Image](https://bcdn.docswell.com/page/8G7WQ64272.jpg)

Phishing Kit – ライフスパンの延長（検出回避）
robots.txt
.htaccess


# Page. 40

![Page Image](https://bcdn.docswell.com/page/W4JZWY24J3.jpg)

WebShell – フィッシングサイトに残された痕跡


# Page. 41

![Page Image](https://bcdn.docswell.com/page/KYE6GDVGJV.jpg)

被害者を起点とした脅威の指標（IoC）


# Page. 42

![Page Image](https://bcdn.docswell.com/page/5GE5V3DXE4.jpg)

むすび
1. 現代のサイバー犯罪は経済活動が主目的
だからこそ打ち手がある
2. 犯罪の期待利益を下げる取り組み
犯罪の「コスト」を上げ「成功確率」を下げる
3. サイバー犯罪に対して一緒に戦いましょう
身の安全を確保し、まずはできることから


# Page. 43

![Page Image](https://bcdn.docswell.com/page/V9723Z8QJR.jpg)

サイバーセキュリティ向上のための
啓発キャンペーン
85
フィッシング対策協議会 STC啓発ワーキンググループ


