Upgrade to Pro — share decks privately, control downloads, hide ads and more …

今日から使えるセキュリティTips

hiroyuki
June 07, 2016

 今日から使えるセキュリティTips

中国DB勉強会第15回
日常生活で使えそうなセキュリティの小ネタ等。

hiroyuki

June 07, 2016
Tweet

Other Decks in Education

Transcript

  1. 自己紹介 • お仕事: – Ruby等を利用した アプリの開発・運用・保守 • 保有資格: – Ruby

    Gold/Silver Programmer – 基本情報技術者 – ソフトウェア開発技術者 – セキュリティスペシャリスト – ネットワークスペシャリスト • 最近好きな芸人: – ナイツ new ->
  2. 昨年:中国DB勉強会 第9回 in 米子 • LT枠で、以下の紹介をしました – とっとるびー – さきゅりてぃ

    • その際に、とあるサイトも紹介しました。 – もしかして、覚えていらっしゃる方もいるかもしれません
  3. 引き続きググってみた • 同日、同時間帯開催のイベントが、 街コンポータルのサイトにあった – イベント名が異なる – イベント主催名が異なる – イベントに関する問い合わせ先電話番号は一致

    – 料金、人数規模は同じ 大都会ならまだしも、同日、同時間、同エリアにそん な大人数集まるわけないし、なんで主催者違うのに電 話番号同じなん?
  4. ここまでで、今日からする事 • SSLの有無の確認 • fiddler • aguse – https://www.aguse.jp/ •

    urlquery – http://www.urlquery.net/index.php • virustotal – https://www.virustotal.com/ • whois – http://whois.ansi.co.jp/
  5. 本人がかけたモザイク 本名 会社名 年齢 住んでいる エリア 番号一致、 十の位が 3以上 "わ”"れ”

    じゃない 3ページ前の事故ツイートの画像に対するコメントのページですが、画像は公開に伴い削除しました。
  6. ナンバープレート • 並んでいる2台の番号が一致 – 特別な数値である可能性が高い • 誕生日とか • 十の位が3以上 –

    地域ごとに細かい規則があるが、概ね希望ナンバー • “わ”、"れ”じゃない – レンタカーではない
  7. ググる • site:www.facebook.com – www.facebook.com ドメインの中で調べる • 他には以下とかが使いやすいです。 – link:www.facebook.com

    • 該当URLをリンクしているページを表示 – inurl:facebook • 特定の単語がURLに含まれているページを表示 – filetype:conf • 特定のファイルタイプを表示する
  8. 演習 • 自分の会社のサイトで、 変なファイルとか公開していないか、 調べてみましょう! – filetype:pdf site:自分の会社 • filetypeにdoc,

    xls, txt, conf辺り? – 他にもinurlと組み合わせて、 特定のフレームワークを利用しているサイトを 見つける時とかにも便利ですね
  9. more ググる • Google Hacking Database – https://www.exploit-db.com/google-hacking- database/ –

    色々なパターンの検索集みたいなもの • よくある脆弱性のあるサイトを探すみたいなのとか
  10. Twitterの検索使ってますか? • そのアカウントへのメンションが表示されます。 – 親しい友人が公開アカウントとかで、 気軽に話しかけてると、 実は、非公開アカウントにしていても、 色々漏れてるかも? • 便利どころとしては、

    pic とか入れると写真付きの ものが大半になるので、便利 – ただし、上記のメンションとかの場合組み合わせ次第で は不快になるかも • 有名人へのメンションは闇が深い
  11. I Love Translation • 無料翻訳サイト • 2015年頃話題に • 翻訳した内容が誰でも見られる –

    「調べたいモノ site:ilovetranslation.com」でググる • 例: – 様 お届け先 site:ilovetranslation.com – 様 顧客 site:ilovetranslation.com
  12. まとめ • TwitterをはじめSNSは世界中の人が見てる – 5年前の迂闊な投稿を、今日見られるかもしれない – 公開してよい情報はよく考える – 投稿する前に深呼吸! •

    便利なwebサービス – どう処理されているか分からない – 公開されるかもしれない – 入力する前に深呼吸!