200331 IoT 検索エンジン -karmaのご紹介 / 株式会社ゼロゼロワン
0 likes843 views
株式会社ゼロゼロワン 取締役OKAN（おかん）の菅野です。 今度、リリース予定の株式会社ゼロゼロワンが提供するIoT検索エンジンの karma に関する資料です。 URL: https://www.00one.jp/
More Related Content
Similar to 200331 IoT 検索エンジン -karmaのご紹介 / 株式会社ゼロゼロワン (20)
Recently uploaded (11)
200331 IoT 検索エンジン -karmaのご紹介 / 株式会社ゼロゼロワン
- 4. Karmaでの検索 Karmaで検索する際のキーワードには 主に以下のパターンがあります。 • フリーワード検索 任意の文字列での検索が可能です。 • IPアドレス検索 任意のIPアドレス（帯域）での検索が可能です。 • ポート検索 任意のポート番号での検索が可能です。 • プロトコル 任意のプロトコルでの検索が可能です。 検索結果の右上の❓アイコンをクリックして ヘルプを呼び出すことが可能です。 ほかにも、ORG（ドメインの登録者）や、 ASNでの検索も可能です。 IoT検索エンジン Karmaのご紹介 4
- 5. フリーワード検索 フリーワード検索は、任意の文字列で検索を行います。 任意の文字列を検索窓で検索します。 1 2 3 4 1. IPアドレス/FQDN IPアドレスFQDNに文字列が含まれていれば ヒットします。 2. バナー情報 バナー情報（ホストからのレスポンス）に文字列 が含まれていればヒットします。 3. 詳細情報 IPアドレスのほか、所在地の都市名、日付、ASN、 ドメインの登録者情報に文字列が含まれていれ ばヒットします。 4. 統計情報 任意の文字列に関する統計情報を取得します。 IoT検索エンジン Karmaのご紹介 5
- 6. IPアドレス検索 IPアドレス検索は、任意のIPアドレスで検索を行います。 ip:XX、という形で検索を行います。CIDR指定（ip:XX/Y）を行うことにより帯域の検索も可能です。 1 2 3 4 1. IPアドレス/FQDN情報 検索したIPアドレス（帯域）が含まれるIPアドレス /FQDN情報が検索結果としてヒットします。 2. バナー情報 ヒットしたIPアドレス/FQDNのバナー情報（ホスト からのレスポンス）が表示されます。 3. 詳細情報 ヒットしたIPアドレス/FQDNのIPアドレスのほか、 所在地の都市名、日付、ASN、ドメインの登録者 情報が表示されます。 4. 統計情報 任意のIPアドレスに関する統計情報を取得します。 IoT検索エンジン Karmaのご紹介 6
- 7. ポート検索 ポート検索は、任意のポート番号で検索を行います。 port:XX、という形で検索を行います。 1. IPアドレス/FQDN情報 検索したポート番号が含まれるIPアドレス /FQDN情報が検索結果としてヒットします。 2. バナー情報 ヒットしたIPアドレス/FQDNのバナー情報（ホスト からのレスポンス）が表示されます。 3. 詳細情報 ヒットしたIPアドレス/FQDNのIPアドレスのほか、 所在地の都市名、日付、ASN、ドメインの登録者 情報が表示されます。 4. 統計情報 任意のポート番号に関する統計情報を取得しま す。 1 2 3 4 IoT検索エンジン Karmaのご紹介 7
- 8. プロトコル検索 プロトコル検索は、任意のプロトコルで検索を行います。 protocol:XX、という形で検索を行います。 1. IPアドレス/FQDN情報 検索したプロトコルが含まれるIPアドレス/FQDN 情報が検索結果としてヒットします。 2. バナー情報 ヒットしたIPアドレス/FQDNのバナー情報（ホスト からのレスポンス）が表示されます。 3. 詳細情報 ヒットしたIPアドレス/FQDNのIPアドレスのほか、 所在地の都市名、日付、ASN、ドメインの登録者 情報が表示されます。 4. 統計情報 任意のプロトコルに関する統計情報を取得しま す。 1 2 3 4 IoT検索エンジン Karmaのご紹介 8
- 10. 演算子の活用 演算子を活用して検索を容易に行うことが可能です。 サポートされている演算子は以下のとおりです。 演算子はそれぞれのパラメータにおいて、1種類のみ使用可能です。 演算子 定義 使用例 意味 & AND検索。複数条件を満たす検索結果を 得たい時に使います。 なお、並記することによってもAND検索と なります。（次項も必ずご参照ください） port:23&80 port:23 port:80 （次項も必ずご参照ください） ポート23番及び80番の両方が開放されている ホストの検索 | OR検索。複数の条件から1つを満たす検 索結果を得たい時に使います。 port:23|80 ポート番号23番または80番が開放されている ホストの検索 - NOT検索。検索結果から省きたいものを 指定する時に使います。 -port:23 検索結果のうち、ポート番号23番が開放されて いるホストの除外 IoT検索エンジン Karmaのご紹介 10
- 12. 様々な検索例 検索を行いたいシナリオに沿ってクエリーを用意することが可能です。 特定のIPレンジにおいてtelnetが有効になっている機器の検索 IP:XX/Y protocol:telnet さらにそのなかから、特定の組織のみでの機器の検索 IP:XX/Y protocol:telnet ORG:00 そのうち、ポート80も開いている機器の除外 -port:80 IP:XX/Y protocol:telnet ORG:00 IoT検索エンジン Karmaのご紹介 12
- 13. パラメータ内での検索 パラメータ内に任意の文字列が含まれないかを検索することも可能です。 クエリー 意味 infqdn: IPアドレス/FQDNに特定の文字列が含まれているものを検索することが可能です。 inbanner: バナー情報に特定の文字列が含まれているものを検索することが可能です。 inorg: ドメインの登録者情報に特定の文字列が含まれているものを検索することが可能です。 パラメータ内で検索を行った後に統計情報を入手し、 絞り込みを行うと効果的に検索することが可能です。 IoT検索エンジン Karmaのご紹介 13