UJP - 技術情報2 : MaltegoにIPinfoを入れて使って見る Maltego/4.2.9/00/IPinfo

Life is fun and easy!

不正IP報告数

Okan Sensor
 
メイン
ログイン
ブログ カテゴリ一覧

Page Top

はじめに anchor.png Edit

 可視化ツールのMaltegoに,無料のIPinfoトランスフォームをインストールして,使って見る.

 今回は,無料アカウントを作成して,アカウントを使っての調査を行なっている.

Page Top

IPinfoとは何ぞや anchor.png Edit

 Facebookのエンジニアが設立した会社とサービスで,IPアドレスからwhoisで分かる登録情報以上に,位置情報も取得できるAPIサービス.

 どんなものか使って見ると,こんな感じ.

$ curl ipinfo.io/1.1.1.1🆑
{
  "ip": "1.1.1.1",
  "hostname": "one.one.one.one",
  "city": "Mooloolaba",
  "region": "Queensland",
  "country": "AU",
  "loc": "-26.6816,153.1192",
  "org": "AS13335 Cloudflare, Inc.",
  "postal": "4557",
  "timezone": "Australia/Brisbane",
  "readme": "https://ipinfo.io/missingauth"
}
$

 簡単にレスポンスが返って来ますね.JSON形式なので好きにパースすれば良いでしょう.

Page Top

アカウントの作成 anchor.png Edit

 普通に利用するだけならアカウント登録は不要だが,登録した方がより多くの情報がもらえるのでは?と考え(未調査),登録することにした.

 公式サイトへアクセス.

https://ipinfo.io

 

index.php?page=view&file=7073&MaltegoIPinfo01.png

 アクセスした時のIPアドレスからわかる情報がでているのが良い...  

index.php?page=view&file=7072&MaltegoIPinfo02.png

 アカウント情報を登録する.

index.php?page=view&file=7070&MaltegoIPinfo04.png

 メールが到着.

 よくある感じで,Verifyを選択.

index.php?page=view&file=7071&MaltegoIPinfo03.png

 無事,登録が終わったメール.

index.php?page=view&file=7069&MaltegoIPinfo05.png

 ログインすると,API用のトークンが表示されているので,これをゲットする. 

index.php?page=view&file=7068&MaltegoIPinfo06.png
Page Top

IPinfoで情報を調べて見る(初回) anchor.png Edit

 MaltegoにIPinfoのトランスフォームをインストールする.

index.php?page=view&file=7067&MaltegoIPinfo07.png

 調べたいIPアドレスを設定して,右クリックでEnrich IPv4 Addressを選択.  

index.php?page=view&file=7066&MaltegoIPinfo08.png

 先ほどサイトでゲットしたトークンをセット.

 トークンは覚えさせられる.  

index.php?page=view&file=7065&MaltegoIPinfo09.png

 RUNで実行.  

Page Top

IPinfoを使って迷惑メールに記載されているIPアドレスを調べる anchor.png Edit

 次のような迷惑メールが来た.Amazonを騙るよくあるタイプ.

index.php?page=view&file=7064&MaltegoIPinfo10.png

 URLがゲットできなかったので,メールのソースコードを確認.  

index.php?page=view&file=7063&MaltegoIPinfo11.png

 FQDNが入手できた.

index.php?page=view&file=7062&MaltegoIPinfo12.png

 DNS Nameをグラフエリアにドラッグ.  

index.php?page=view&file=7061&MaltegoIPinfo13.png

 FQDNをセットし,IPアドレスを調べる.

index.php?page=view&file=7060&MaltegoIPinfo14.png

 IPアドレスがわかったら,IPinfoを取得.

index.php?page=view&file=7059&MaltegoIPinfo15.png

 IPアドレスは,スコッツデール (アリゾナ州)だということがわかりました.


トップ   編集 差分 バックアップ 添付 複製 名前変更 リロード   ページ新規作成 全ページ一覧 単語検索 最新ページの一覧   ヘルプ   最新ページのRSS 1.0 最新ページのRSS 2.0 最新ページのRSS Atom
Counter: 849, today: 3, yesterday: 0
最終更新: 2020-05-15 (金) 00:43:05 (JST) (1404d) by nobuaki

広告スペース
Google