악성 코드나, 침해 사고를 분석하다 보면 IP을 할 일이 잦다.
공격자의 IP가 될 수도 있고, 공격자가 C&C 서버나 정보유출지로 사용하는 서버 IP일 수도 있다.
경찰이야 ISP 또는 KISA 등과 연계하면 좀더 방대한 데이터를 확보할 수 있겠지만, 그렇지 않을 경우 우리에게 주어진 정보들과 OSINT를 최대한 활용해서 분석 해 봐야 한다.
이번 포스팅에서는 IP 분석에 도움이 되는 OSINT 웹 사이트들을 소개해보려고 한다.
1. 기본 IP 정보 분석 사이트
KISA 후이즈검색 whois.kisa.or.kr
한국인터넷진흥원 인터넷주소자원 검색(후이즈검색) 서비스 입니다.
xn--c79as89aj0e29b77z.xn--3e0b707e
한글 도메인도 지원하지만 영어가 편하다. 한국 인터넷진흥원에서 제공하는 IP 검색 서비스로 국내 IP면 지역, 통신사 까지 특정이 가능하고 해외 IP도 꽤나 정확하게 국가 정보를 확인해볼 수 있다.
2. 포트 스캔 인사이트 제공 사이트
여기는 정말 유명한 사이트들이 많다. 해커들이 애용하는 shodan 부터 시작해서 censys, zoomeye, fofa 등 이 외에도 수 없이 많다. 이 글에서는 가장 유명한 몇 개 사이트만 소개해보려고 한다.
Shodan은 단언컨대 아마 가장 유명한 사이트가 아닐까? 정말 광범위한 데이터를 검색할 수 있고, 취약점 또한 공개한다.
Shodan
Search engine of Internet-connected devices. Create a free account to get started.
www.shodan.io
Censys에서는 종종 shodan에서는 찾지 못한 데이터를 확인할 수 있다.
아래 두 웹사이트는 중국의 웹 사이트다. 중국 공격자들이 주로 활용한다.
ZoomEye
Search engine of Internet-connected devices. Create a free account to get started.
www.zoomeye.ai
FOFA Search Engine
FOFA is a Cyberspace search engine. By conducting Cyberspace mapping, it can help researchers or enterprises quickly match network assets, such as vulnerability impact range analysis, application distribution statistics, and application popularity ranking
fofa.info
3. IP 위협 인텔리전스 사이트
아래 사이트들은 위의 사이트들과는 근본적으로 다르다. 전문가들이 악성 코드나 공격행위들을 분석한 결과 식별된 IP들을 등록, 관리한 OSINT 정보를 제공한다.
C&C 서버이거나, 악성파일 유포지거나, 공격자의 IP로 판단되거나 등등 다양한 사유로 IP들이 기록된다.
위협 인텔리전스 검색엔진 | Criminal IP
크리미널 IP(Criminal IP)는 OSINT 기반 사이버 위협 인텔리전스 검색엔진입니다. IP 주소, URL, IoT 장치, C2 서버, CVE 취약점, Exploit 등 사이버 보안에 대한 모든 것을 검색하거나 API로 데이터를 통합할
www.criminalip.io
바이러스 토탈은.. 더 설명이 필요없다!
VirusTotal
www.virustotal.com
IP 정보를 확인하고 싶으면 이런 OSINT를 잘 이용해보자
'콤푸타 > 해킹&보안' 카테고리의 다른 글
| 악성파일 무료 다운로드 (0) | 2025.04.26 |
|---|---|
| [network] OSI 7 layer (1) | 2025.04.15 |
| [cloud] AWS VPC, Subnet, Routing Table, Gateway (0) | 2025.04.14 |
| [windows] UAC Bypass (0) | 2025.04.12 |
| [windows] 이벤트 로그 용량 변경, 자동 백업 (0) | 2025.04.09 |