UJP - search.0t.rocks

Life is fun and easy!

不正IP報告数

Okan Sensor
 
メイン
ログイン
ブログ カテゴリ一覧

  • カテゴリ ツール の最新配信
  • RSS
  • RDF
  • ATOM

ブログ - search.0t.rocks

search.0t.rocks

カテゴリ : 
セキュリティ » ツール
ブロガー : 
ujpblog 2023/7/5 12:16
 情報漏洩したメアドやパスワードは,have i been pwned?を使って確認できるけれど,それに似たような新しいツールがあったのでご紹介.

 ツールのサイトは次のとおり.

https://search.0t.rocks/

 アクセスすると,シンプルな検索画面が表示される.

 検索は,検索対象となるフィールド名をプルダウンで洗濯.


 色々なフィールドがある.


 メールアドレスや名前など,検索キーワード入力して,虫眼鏡アイコンをクリック.


 何もヒットしない場合は,このようにResult 0 Hitsと表示される.

 今回は試験的に,うちに届いた迷惑メールをサンプルにしてみる.


 このメールで使われているのは,日本の老舗プロバイダのドメイン名を持つ一般ユーザが送信者として偽装されているので,このメアドを検索してみる.


 たくさんヒットした.複数の漏洩機会で流出しているメアドのようで,暗号化されてないパスワードも表示されている.
 また,検索エンジンの特性か,メアドが異なるが同じドメインの別ユーザの検索結果リストも表示された.

 遅ればせながら,このsearch.0t.rocksと言うサイト本体がどういったものかを評価.

 まずは,SymantecのWebPluse.


 絶妙ですね.漏洩したデータを検索できると言うサイトの特性上,また検索時にメアドなどの個人情報の入力を伴う以上,それらが収集されているリスクもあるから,Suspiciousとして整理されるのも良いでしょう.

 そしてVirusTotalで調査.


 こっちの視点では,問題ないと評価されている模様.

トラックバック


広告スペース
Google