파비콘 해시로 피싱 또는 취약한 어플리케이션 IP 주소 탐지

파비콘 (Favicon) 이란 favorites + icon 의 합성어로, 웹사이트를 대표하는 아이콘이다. 파비콘이 적용된 웹사이트에 접속하면 브라우저 주소창 상단 탭에 접속한 웹사이트의 파비콘(favicon)과 타이틀(title)이 보여진다. 거의 모든 기업 및 기관 웹사이트와 사용자에게 제공되는 서비스의 웹 페이지에는 대부분 이러한 파비콘이 적용되어 있다. Criminal IP (https://www.criminalip.io)는 웹사이트의 파비콘 검색으로 IP 주소를 조회 할 수 있는 "favicon" filter를 제공한다. Criminal IP의 파비콘 필터로 [...]

Criminal IP Domain Search를 이용한 의심 Domain 점검

과거부터 공격자는 유명 사이트와 유사한 피싱 사이트를 만들어 이메일, SMS, 게시판 등의 수단으로 개인정보, 금융 정보를 탈취하는 악의적인 수법을 사용해왔습니다. 버라이즌(Verizon)의 '21 데이터 침해 조사 보고서에 따르면 침해의 36%가 피싱과 관련되어 있다고 발표했는데, 이는 피싱 수법이 침해 사고에 얼마나 많은 비중을 차지하고 있는지 알 수 있는 지표입니다. 누구라도 흔히 경험할 수 있는 피싱 시도의 [...]

By |2022-08-04T17:24:00+09:003월 3rd, 2022|Tags: , |0 댓글
Go to Top