UJP - 技術情報2 バックアップ : [Maltego/4.2.9/00/IPinfo の変更点]

ソースを表示
Maltego/4.2.9/00/IPinfo へ行く。

@@ Line 1: / Line 1: @@
+*MaltegoにIPinfoを入れて使って見る [#z88055f6]
+**はじめに [#n81906c7]
+　可視化ツールのMaltegoに，無料のIPinfoトランスフォームをインストールして，使って見る．
+　今回は，無料アカウントを作成して，アカウントを使っての調査を行なっている．
+**IPinfoとは何ぞや [#l102b8ac]
+　Facebookのエンジニアが設立した会社とサービスで，IPアドレスからwhoisで分かる登録情報以上に，位置情報も取得できるAPIサービス．
+　どんなものか使って見ると，こんな感じ．
+ $ curl ipinfo.io/1.1.1.1🆑
+ {
+   "ip": "1.1.1.1",
+   "hostname": "one.one.one.one",
+   "city": "Mooloolaba",
+   "region": "Queensland",
+   "country": "AU",
+   "loc": "-26.6816,153.1192",
+   "org": "AS13335 Cloudflare, Inc.",
+   "postal": "4557",
+   "timezone": "Australia/Brisbane",
+   "readme": "https://ipinfo.io/missingauth"
+ }
+ $
+　簡単にレスポンスが返って来ますね．JSON形式なので好きにパースすれば良いでしょう．
+**アカウントの作成 [#x63780fe]
+　普通に利用するだけならアカウント登録は不要だが，登録した方がより多くの情報がもらえるのでは？と考え（未調査），登録することにした．
+　公式サイトへアクセス．
+https://ipinfo.io
+#ref(site://modules/xelfinder/index.php?page=view&file=7073&MaltegoIPinfo01.png,center,mw:600,mh:600)
+　アクセスした時のIPアドレスからわかる情報がでているのが良い．．．
+#ref(site://modules/xelfinder/index.php?page=view&file=7072&MaltegoIPinfo02.png,center,mw:600,mh:600)
+　アカウント情報を登録する．
+#ref(site://modules/xelfinder/index.php?page=view&file=7070&MaltegoIPinfo04.png,center,mw:600,mh:600)
+　メールが到着．
+　よくある感じで，Verifyを選択．
+#ref(site://modules/xelfinder/index.php?page=view&file=7071&MaltegoIPinfo03.png,center,mw:600,mh:600)
+　無事，登録が終わったメール．
+#ref(site://modules/xelfinder/index.php?page=view&file=7069&MaltegoIPinfo05.png,center,mw:600,mh:600)
+　ログインすると，API用のトークンが表示されているので，これをゲットする．
+#ref(site://modules/xelfinder/index.php?page=view&file=7068&MaltegoIPinfo06.png,center,mw:600,mh:600)
+**IPinfoで情報を調べて見る（初回） [#bb7572c1]
+　MaltegoにIPinfoのトランスフォームをインストールする．
+#ref(site://modules/xelfinder/index.php?page=view&file=7067&MaltegoIPinfo07.png,center,mw:600,mh:600)
+　調べたいIPアドレスを設定して，右クリックで&font(Red){Enrich IPv4 Address};を選択．
+#ref(site://modules/xelfinder/index.php?page=view&file=7066&MaltegoIPinfo08.png,center,mw:600,mh:600)
+　先ほどサイトでゲットしたトークンをセット．
+　トークンは覚えさせられる．
+#ref(site://modules/xelfinder/index.php?page=view&file=7065&MaltegoIPinfo09.png,center,mw:600,mh:600)
+　RUNで実行．
+**IPinfoを使って迷惑メールに記載されているIPアドレスを調べる [#k99716a0]
+　次のような迷惑メールが来た．Amazonを騙るよくあるタイプ．
+#ref(site://modules/xelfinder/index.php?page=view&file=7064&MaltegoIPinfo10.png,center,mw:600,mh:600)
+　URLがゲットできなかったので，メールのソースコードを確認．
+#ref(site://modules/xelfinder/index.php?page=view&file=7063&MaltegoIPinfo11.png,center,mw:600,mh:600)
+　FQDNが入手できた．
+#ref(site://modules/xelfinder/index.php?page=view&file=7062&MaltegoIPinfo12.png,center,mw:600,mh:600)
+　DNS Nameをグラフエリアにドラッグ．
+#ref(site://modules/xelfinder/index.php?page=view&file=7061&MaltegoIPinfo13.png,center,mw:600,mh:600)
+　FQDNをセットし，IPアドレスを調べる．
+#ref(site://modules/xelfinder/index.php?page=view&file=7060&MaltegoIPinfo14.png,center,mw:600,mh:600)
+　IPアドレスがわかったら，IPinfoを取得．
+#ref(site://modules/xelfinder/index.php?page=view&file=7059&MaltegoIPinfo15.png,center,mw:600,mh:600)
+　IPアドレスは，スコッツデール (アリゾナ州)だということがわかりました．

Maltego/4.2.9/00/IPinfo のバックアップ差分(No. All)
- 現: 2020-05-15 (金) 00:43:05 nobuaki

ぺージ情報
ぺージ名 :	Maltego/4.2.9/00/IPinfo
ページ別名 :	未設定
ページ作成 :	nobuaki
閲覧可
グループ :	すべての訪問者
ユーザー :	すべての訪問者
編集可
グループ :	すべての訪問者
ユーザー :	すべての訪問者

Counter: 1355, today: 1, yesterday: 0

Maltego​/4.2.9​/00​/IPinfo の変更点

Maltego/4.2.9/00/IPinfo の変更点