OWASP テスティングガイド

OWASP Testing Guide v3.0
Domain tools reverse IP: http://www.domaintools.com/reverse-ip/ (requires free membership)
MSN search: http://search.msn.com syntax: “ip:x.x.x.x” (without the quotes)
Webhosting info: http://whois.webhosting.info/ syntax: http://whois.webhosting.info/x.x.x.x
DNSstuff: http://www.dnsstuff.com/ (multiple services available)
http://net-square.com/msnpawn/index.shtml (multiple queries on domains and IP addresses, requires installation)
tomDNS: http://www.tomdns.net/ (some services are still private at the time of writing)
SEOlogs.com: http://www.seologs.com/ip-domains.html (reverse-IP/domain lookup)
下 記 の 例 は、 上 記 で 紹 介 したヨバーシ IP のコービシを 利 用 した IP アドリシ 216.48.3.18(www.owasp.org'の 結 果 を 紹 介 し
ています。この 結 果 により、 明 らかにされていない 3 つのサヱペヨッキ 名 が 同 じ IP アドリシに 紐 付 けられていることがわわかりま
す。
Google の 利 用
情 報 収 集 の 手 法 について 前 述 の 紹 介 により、 検 索 ウヱザヱは 分 析 の 手 段 としてますます 効 率狨 的 な 利 用 が 期 待 できます。こ
れは、あなたの 調 べたいサヱペヨッキ 名 に 関 連連 する 情 報 の 収 集 や、これまで 明 らかにされていなかった URL を 通 じてのアプ
ヨクーサュヱアキスシが 可 能 になるかもしれません。 結 局 のところ、 前 述 の 例 www.owasp.org に 関 して 言 えば、Google や 他
の 検 索 ウヱザヱでも 調 べることができます。(すなわわち、DNS 名 が' 新 しい webgoat.org、webscarab.com、webscarab.net を
発 見 することと 同 じことになります。Google 検 索 を 使 った 手 法 は「4.2.1 テシト: シパイゾ、ルペット、キルーヨヱギ」で 紹 介 してい
ます。
ギレアボチクステステとその 事 例
該 当 するものはありません。どれ 程 の 情 報 を 事 前 に 持 っていても、ここでの 方 法 はブョッキペッキシテシトと 同 様 になります。
参 照
ホワロアテペーパー
77