MaltegoにIPinfoを入れて使って見る

MaltegoにIPinfoを入れて使って見る

はじめに

　可視化ツールのMaltegoに，無料のIPinfoトランスフォームをインストールして，使って見る．

　今回は，無料アカウントを作成して，アカウントを使っての調査を行なっている．

IPinfoとは何ぞや

　Facebookのエンジニアが設立した会社とサービスで，IPアドレスからwhoisで分かる登録情報以上に，位置情報も取得できるAPIサービス．

　どんなものか使って見ると，こんな感じ．

$ curl ipinfo.io/1.1.1.1🆑
{
  "ip": "1.1.1.1",
  "hostname": "one.one.one.one",
  "city": "Mooloolaba",
  "region": "Queensland",
  "country": "AU",
  "loc": "-26.6816,153.1192",
  "org": "AS13335 Cloudflare, Inc.",
  "postal": "4557",
  "timezone": "Australia/Brisbane",
  "readme": "https://ipinfo.io/missingauth"
}
$

　簡単にレスポンスが返って来ますね．JSON形式なので好きにパースすれば良いでしょう．

アカウントの作成

　普通に利用するだけならアカウント登録は不要だが，登録した方がより多くの情報がもらえるのでは？と考え（未調査），登録することにした．

　公式サイトへアクセス．

https://ipinfo.io

　アクセスした時のIPアドレスからわかる情報がでているのが良い．．． 　

　アカウント情報を登録する．

　メールが到着．

　よくある感じで，Verifyを選択．

　無事，登録が終わったメール．

　ログインすると，API用のトークンが表示されているので，これをゲットする．　

IPinfoで情報を調べて見る（初回）

　MaltegoにIPinfoのトランスフォームをインストールする．

　調べたいIPアドレスを設定して，右クリックでEnrich IPv4 Addressを選択． 　

　先ほどサイトでゲットしたトークンをセット．

　トークンは覚えさせられる． 　

　RUNで実行． 　

IPinfoを使って迷惑メールに記載されているIPアドレスを調べる

　次のような迷惑メールが来た．Amazonを騙るよくあるタイプ．

　URLがゲットできなかったので，メールのソースコードを確認． 　

　FQDNが入手できた．

　DNS Nameをグラフエリアにドラッグ． 　

　FQDNをセットし，IPアドレスを調べる．

　IPアドレスがわかったら，IPinfoを取得．

　IPアドレスは，スコッツデール (アリゾナ州)だということがわかりました．