情報収集のコツ(随時更新)
情報収集のコツ(備忘録)
- とりあえずググる
- 必ずダブルクォーテーションでくくって検索する
仮に間違えてC2通信先を入れてしまうとそのままC2サーバへアクセスしてしまうことがあるので要注意 - 画像検索が活用できる場合もある
- 必ずダブルクォーテーションでくくって検索する
情報収集に役立つツール
- PassiveTotal
- 主に不審なドメインやIPアドレスの通信先の情報を元に、関連する情報(Whoisや証明書、関連URLなど)を結果表示してくれるサービス
- VirusTotal
- Twitter
- Tweetdeckで情報収集
- Google
- 検索は必ずダブルクォーテーションでくくること
APTのリサーチ
キーワード
- 国勢・歴史・思想
- 政治・資源のニュース
- 地政学
- 第一列島線
- HUMINT
- VirusTotal