2026-03-01から1ヶ月間の記事一覧

Weekly Threat Infrastructure Investigation(Week9,10)

APIの変更やツールの移行などで、今までの集計ができなくなったため、当分はC2のクエリを紹介します。 Censysで探すC2・RAT・攻撃者向けツール 代表的なフィンガープリント系クエリ集 今回は、いくつかの攻撃者向けツールやRAT、C2フレームワークに関連する …

Weekly Threat Infrastructure Investigation(Week8)

Hunting for enemy infrastructure in Japan 概要 / Overview Censysの検索機能を用いて、C2とラベル付けされた日本国内のインフラストラクチャを調査しました。調査期間は2026年2月23日から3月1日までです。合計8件のC2サーバーが検出され、Cobalt Strike …