知っておくと便利かも！！レピュテーションサイト3選

#初心者向け

#セキュリティ

Takaaki Kakei

2020.03.17

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは!! 筧( @TakaakiKakei )です。

突然ですが、不審な通信を検知した時に、本当に危険な通信であるかをあなたはどのように判断しますか？今回はこんな時に判断材料の1つとして役立つ、レピュテーションサイトを紹介します! 紹介するサイトで送信元 IP を調査することで、悪意のある攻撃者からの通信かを判断する一助になるかもしれません。

それでは早速やっていくっ！！

今回紹介するサイト

以下の3サイトを紹介しますっ！

1. VirusTotal

VirusTotal

VirusTotalの説明を Wikipedia より引用。

VirusTotalとはファイルやウェブサイトのマルウェア検査を行うウェブサイトである。ファイルをVirusTotalにアップロードしたりウェブサイトのURLを指定すれば、そのファイルやウェブサイトが「マルウェアを含むかどうか」検査できる。

VirusTotal は IP を検索することで複数エンジンの判定結果を参照することができます。 IP だけではなく、URL やファイルハッシュでも判定可能なので重宝します。

使い方

IP を調査したい場合は URL タブを選択して、対象 IP を検索するだけです。

見方

下図のように、DETACTION タブでは各エンジンの判定結果を確認できます。複数エンジンが危険と判定していれば、危険な可能性がより高いと判断できるでしょう。私はあまり活用しませんが、DETAILS や COMMUNITY タブの情報を参照すれば、危険 URL に紐付くファイルハッシュ値などの関連情報も取得できることもあります。

危険がないと判定されている場合：Clean
危険があると判定されている場合：Malicious
評価自体されていない場合：Unrated

注意点

本筋ではないですが、VirusTotal の使い方について注意点が1つあります。VirusTotal は TOP 画面の FILE タブからファイルをアップロードしてそのファイルの危険判定を確認できる機能があります。この際に個人情報などのを含む第三者に閲覧されると困るファイルは決してアップロードしないで下さい。

By submitting your file to VirusTotal you are asking VirusTotal to share your submission with the security community and agree to our Terms of Service and Privacy Policy. Learn more.

公式ページの TOP 画面に記載がありますが、「ファイルをアップロード = オープンなコミュニティにファイルを共有する」という形になることをお忘れなく。

2. AbuseIPDB

AbuseIPDB

AbuseIPDB の説明を公式ページより引用。

AbuseIPDB is a project dedicated to helping combat the spread of hackers, spammers, and abusive activity on the internet.Our mission is to help make Web safer by providing a central blacklist for webmasters, system administrators, and other interested parties to report and find IP addresses that have been associated with malicious activity online.

実は最近利用し始めたサイトです(照)。 AbuseIPDB は IP を検索することで、その IP に関する他者からの報告を確認できます。 IP だけではなく、ドメインについても確認できます。