ウクライナをスキャンしました

2月、オーストリアのクリスチャンハシェクは、ブログ「I Crawled All of Austria」という興味深い記事を投稿しました。 もちろん、私はこの研究が繰り返されたらどうなるのだろうと思ったが、すでにウクライナで。 数週間の24時間の情報収集、記事の完成まであと数日、そしてこの研究中に、私たちの社会のさまざまな代表者との議論を明確にし、さらに学びます。 猫の下でお願いします...

TL; DR


情報を収集するために特別なツールは使用されませんでした(ただし、調査をより徹底的で有益なものにするために、同じOpenVASを使用することを推奨する人もいました)。 ウクライナに関連するIPセキュリティ(定義された方法より下)では、私の意見では、状況はかなり悪い(そしてオーストリアで起こっていることよりも間違いなく悪い)。 発見された脆弱なサーバーを使用する試みは行われず、計画もされていませんでした。

まず、特定の国に属するすべてのIPアドレスを取得するにはどうすればよいですか?


実際には非常に簡単です。 IPアドレスは国自体では生成されませんが、割り当てられます。 したがって、すべての国とそれらに属するすべてのIPのリスト(およびパブリック)があります。

誰でもダウンロードして 、それをフィルタリングできます 。grep Ukraine IP2LOCATION-LITE-DB1.CSV> ukraine.csv

クリスチャン作成した簡単なスクリプトを使用すると、リストをより使いやすい形式にすることができます。

ウクライナはオーストリアとほぼ同じ数のIPv4アドレスを所有しており、正確には11百万11 640 409を超えています(オーストリアでの比較-11 170 487)。

自分でIPアドレスを使用したくない場合(およびこれを行う価値はありません!)、 Shodan.ioサービスを使用できます。

ウクライナに、インターネットに直接アクセスできるパッチ未適用のWindowsマシンはありますか?


もちろん、意識のあるウクライナ人は彼らのコンピューターへのそのようなアクセスを開かないでしょう。 それともそうでしょうか?

masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l

5669 Windows ( 1273, ).

. , ETHERNALBLUE, 2017 ? , , . , . 198 IP , «» .

DNS, DDoS


Windows. , DNS , open-resolvers DDoS .

. DNS , , 100 . ! , , . GitHub.

, .

masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l

, 53 . 58 730 IP , , DDoS . , , open-resolver.

dig , «» dig + short test.openresolver.com TXT @ip.of.dns.server. open-resolver-detected, . Open resolver' 25%, . , 0,02% IP.

?


, . ( ) , IP 80 «».


260 849 IP 80 (http). 125 444 (200 ) GET , . . , 853 500 , 407 ( ) 602 (IP « ») .

Apache — 114 544 . — 1.3.29, 29 2003 (!!!). nginx 61 659 .

11 WinCE, 1996 , 2013 ( 4).

HTTP/2 5 144 , HTTP / 1.1 — 256 836, HTTP / 1 — 13 491.

… … ?


2 HP, 5 Epson 4 Canon, , .

image


, , , . 75 . .

image

?


— , , , . , , , .

, - ( ), . . !

Source: https://habr.com/ru/post/J444490/


All Articles