[SecurityTool/HIBPdomainSearch の編集]

ページへ戻る

− Links

印刷

SecurityTool/HIBPdomainSearch の編集

詳細な入力項目を表示

ページタイトル( 空白で自動設定 ):
ページ並び順( 0-9 小数可標準:1 ):
ページ別名(複数は[改行]で区切る):

ページ内容:

*Have I Been Pwnedでドメインサーチを使う [#f22713ec]

**はじめに [#q9ae43d0]

Microsoftのエンジニアが運営しているHave I Been Pwnedで，管理しているドメインに属するメールアドレスが流出していないか確認してみる．

なお，検索する際には，そのドメインの管理者とわかるようにするために，検証用コードがpostmasterに届くので，それをみる権限が必要となる．

**手順 [#leaa621b]

下記のサイトにアクセス．

Have I Been Pwned：Domain Search
https://haveibeenpwned.com/DomainSearch

アクセスすると次のような画面．

#ref(site://modules/xelfinder/index.php?page=view&file=7134&HIBPDomainSearch1.jpg,center)
　ドメイン名を登録する．

Subscripbe meのチェックを入れると，今後流出された際にメールが届くようになる．

今回は不要なのでチェックしない．

#ref(site://modules/xelfinder/index.php?page=view&file=7135&HIBPDomainSearch2.jpg,center)
　Begin verificationボタンを押下する．
　
#ref(site://modules/xelfinder/index.php?page=view&file=7132&HIBPDomainSearch3.jpg,center)
　管理者を確認できるメールアドレスを選択する．今回はpostmasterを選択．

send verification mailボタンを押下する．

#ref(site://modules/xelfinder/index.php?page=view&file=7131&HIBPDomainSearch4.jpg,center)
　この画面が出るが，メールが届くまで待つ．

#ref(site://modules/xelfinder/index.php?page=view&file=7130&HIBPDomainSearch5.jpg,center)
　postmasterにメールが届いたサンプル．

トークンが記述されているので，それを利用．

#ref(site://modules/xelfinder/index.php?page=view&file=7129&HIBPDomainSearch6.jpg,center)
　メールに書かれていたトークンをペーストする．

#ref(site://modules/xelfinder/index.php?page=view&file=7127&HIBPDomainSearch7.jpg,center)
　トークンがあっていたら，successful!と表示される．

検証の結果，対象データがあろうがなかろうが，情報をダウンロードできる．

今回はExcel形式でデータをダウンロード．

ダウンロードしたExcelファイルを開いてみると・・・

#ref(site://modules/xelfinder/index.php?page=view&file=7128&HIBPDomainSearch8.jpg,center)
　過去にMySpaceで漏洩していたことがわかる．

定期的に確認するのは大変なので，管理するドメインを登録(メール通知をSubscribe)しておくのが良さそうだ．

編集の要約:

Q & A 認証: ページ更新時は次の質問にお答えください。(プレビュー時は必要ありません)
Q: 「京都」の読みがな？(ひらがなで)
A:

お名前: タイムスタンプを変更しない

テキスト整形のルールを表示する^[1]

添付ファイル^[2]:

Links list

(This host) = http://www.ujp.jp

^{(This host)}/modules/tech_regist2/?cmd=edit&help=true&page=SecurityTool%2FHIBPdomainSearch
^{(This host)}/modules/tech_regist2/?plugin=attach&pcmd=list&refer=SecurityTool%2FHIBPdomainSearch

SecurityTool​/HIBPdomainSearch の編集 :: UJP

SecurityTool/HIBPdomainSearch の編集

Links list

SecurityTool/HIBPdomainSearch の編集 :: UJP