見た分だけ Hostname ta-behesht[.]ir tatcogroup[.]ir tcpartner[.]ru tepcian[.]utcc[.]ac[.]th ourproductreview[.]in newframeworks[.]condor-group[.]it njcifd[.]ueuo[.]com sa[.]kadoonstore[.]com therecruiter[.]io prayermountaintop[.]org IP 71[…

見た分だけ Hostname amelano[.]net 911concept[.]com ayonschools[.]com beech[.]org firelabo[.]com sundeckdestinations[.]com inicumademo[.]com nusantara86[.]com sgdwtoken[.]com technopicks4women[.]com modiracc[.]com www[.]billrothhospitals[.]…

見た分だけ （めちゃ少ない） Hostname www[.]unitedmedsshop[.]com cengizguler[.]com[.]tr ketorecipeslchf[.]site bondbengals[.]info bikelovers[.]blog[.]br activation[.]mathetmots[.]com crm[.]uetuniversal[.]com trovitcorporate[.]volcanicvalley…

見た分だけ Hostname kobo[.]nhanhwebvn[.]com khoshrougallery[.]com legal[.]dailynotebook[.]org gatelen-002-site1[.]htempurl[.]com blog[.]prodigallovers[.]com movin[.]cloud ribrart[.]com www[.]pureborn[.]com phuongphamngulao[.]gov[.]vn wwwza…

見た分だけ Hostname maxtechmfg[.]com www[.]vbetnews[.]com blogforlady[.]com mp[.]webexpertsonline[.]org minotka[.]com duhochvc[.]com all-fly[.]info studiomap[.]kr clcindy[.]com uglobalfinance[.]com luislar68[.]000webhostapp[.]com khomaynho…

見た分だけ Hostname muabanmaylaser[.]com www[.]codetisan[.]com bettyasha[.]com payer[.]orientsportshouse[.]com support[.]deltainfocom[.]com ta-behesht[.]ir tatcogroup[.]ir tcpartner[.]ru tepcian[.]utcc[.]ac[.]th ourproductreview[.]in aikid…

見た分だけ Hostname buildbybuild[.]com heyat[.]yaranenab[.]com 18791[.]com activation2[.]mathetmots[.]com food[.]hsh-bh[.]com femminent[.]com liberty[.]blvrdev[.]com milkteaway[.]azurewebsites[.]net nehashetty[.]xyz storeofofficial[.]shop …

見た分だけ Hostname ads[.]kalabisim[.]com old[.]boracay-presse[.]com projectpartyweb[.]vulturdev[.]com malaysia[.]hadatha[.]net www[.]securotop[.]com etrackdivi[.]hostly[.]hu janusblockchain[.]com hondasaigon[.]com[.]vn iam-creative[.]co[.…

見た分だけ Hostname bolehprediksi[.]com www[.]designindia[.]live www[.]hair2mpress[.]com www[.]worldnoticiasonline[.]com 9jabliss[.]com femminent[.]com liberty[.]blvrdev[.]com milkteaway[.]azurewebsites[.]net nehashetty[.]xyz storeofoffici…

見た分だけ Hostname ta-behesht[.]ir tatcogroup[.]ir tcpartner[.]ru tepcian[.]utcc[.]ac[.]th ourproductreview[.]in kobo[.]nhanhwebvn[.]com khoshrougallery[.]com legal[.]dailynotebook[.]org gatelen-002-site1[.]htempurl[.]com blog[.]prodigall…

見た分だけ Hostname supcargo[.]com sunucuo[.]com sweetestshop[.]ca subhedarmarketing[.]com takharandshankertour[.]com 9jabliss[.]com nvl[.]netsmartz[.]net tbadl-ashtrakat[.]000webhostapp[.]com web23[.]s170[.]goserver[.]host steakhouse42[.]…

見た分だけ PowerShell adamwilt15[.]com ansu[.]or[.]jp megafitsupplements[.]com www[.]kaiwangdian[.]com vfxcool[.]com yeabeauty[.]top elarabia[.]designlandwebsolutions[.]online txblog[.]50cms[.]com marahiyohiyo[.]com wqapp[.]50cms[.]com wun…

見た分だけ Hostname roiboypoka[.]ru medical[.]hsh-bh[.]com elifehotel[.]com ceylongems[.]konektholdings[.]com bankingdb[.]com modahub[.]site buildbybuild[.]com heyat[.]yaranenab[.]com 18791[.]com activation2[.]mathetmots[.]com food[.]hsh-b…

見た分だけ PowerShell pemasaran[.]ptpnxiv[.]com aws[.]firstdistribution[.]com reklamlar[.]mamadunyasi[.]com medjamakan[.]com www[.]codetisan[.]com wemax-ks[.]com makeupandbeautyguides[.]com todayspagepk[.]com vancity[.]space softus-dev[.]c…

PowerShell bolehprediksi[.]com www[.]designindia[.]live www[.]hair2mpress[.]com www[.]worldnoticiasonline[.]com 9jabliss[.]com reneaskin[.]com reza[.]dowrcity[.]com aws[.]firstdistribution[.]com trancanh[.]net kloaktest[.]site chonhangchua…

見た分だけ PowerShell bolehprediksi[.]com www[.]designindia[.]live www[.]hair2mpress[.]com www[.]worldnoticiasonline[.]com 9jabliss[.]com theclub5[.]com www[.]gzhouyuesao[.]com www[.]mamanzen[.]com www[.]pixozz[.]ro segrato[.]com stylex[.]…

見れる分だけ PowerShell demo[.]voolatech[.]com vikisa[.]com snchealthmedico[.]com conilizate[.]com myevol[.]biz bolehprediksi[.]com www[.]designindia[.]live www[.]hair2mpress[.]com www[.]worldnoticiasonline[.]com 9jabliss[.]com uccn[.]bru[…

見た分だけ PowerShell www[.]edusenz[.]com www[.]zml15117[.]com www[.]kaligraph[.]in diler[.]zimen[.]ua hillsidecandy[.]com rolexclinic[.]com adman[.]porndr[.]com redbeat[.]club www[.]gochange[.]in angar[.]cc begumazing[.]com ec-lossa[.]de …

見れる分だけ PowerShell www[.]ballfeverls[.]com pediastudios[.]com tuwanjiang[.]com bhutanwelfaretraders[.]bt 125[.]99[.]60[.]171(none domain) blinkro[.]eu blasmontavez[.]com luxuryflower[.]net gostareh[.]org hindwalkerphoto[.]com bestcond…

見れる分だけ www[.]siyinjichangjia[.]com jamesrcook[.]us giatlalaocai[.]com www[.]jalanuang[.]com www[.]craftqualitysolutions[.]com fxvipmaster[.]com celebritytoo[.]com cuahangphongthuy[.]net onlyyoursitebest[.]xyz www[.]6666888[.]xyz www[…

見たぶんだけ www[.]speedpassitalia[.]it www[.]charliemoney[.]com[.]br www[.]redmoonexport[.]in recentgovtjobcircular[.]com dineka[.]lt fietsenmetkinderen[.]info rokonworld[.]xyz www[.]meubelontwerpstudioheyne[.]nl bursary[.]engsoc[.]queens…

今日のやつ asemancard[.]com trilochan[.]org w04[.]jujingdao[.]com vinetechs[.]net www[.]vendameucarroo[.]com theclub5[.]com www[.]gzhouyuesao[.]com www[.]mamanzen[.]com www[.]pixozz[.]ro segrato[.]com prkcaddtrainingcenter[.]com thohun[.]o…

いつもの jfedemo[.]dubondinfotech[.]com tourntreksolutions[.]com www[.]norcalit[.]in bncc[.]ac[.]th www[.]blue-port[.]jp oksuc[.]com inscricao[.]jethrointernational[.]org feichters[.]net socialmentors[.]net pdtech2[.]com hasler[.]de marcos…

いつもの www[.]oasineldeserto[.]info icanpeds[.]com alexbase[.]com tkaystore[.]com kueproj[.]linuxpl[.]eu guilhermebasilio[.]com pbs[.]onsisdev[.]info niuconstruction[.]net panvelpropertyproject[.]com demo[.]artesfide[.]com surjacorp[.]com…

今日も見れる分だけ www[.]bluedream[.]al myphamthanhbinh[.]net sfmac[.]biz www[.]cometprint[.]net www[.]mjmechanical[.]com adykurniawan[.]com myphamthanhbinh[.]net sfmac[.]biz www[.]mjmechanical[.]com mojehaftom[.]com inovacao[.]farmaciaart…

この間に続いて見れる範囲で見た分です。 abeafrique[.]org wlskdjfsa[.]000webhostapp[.]com blog[.]eliminavarici[.]com 87zn[.]com bbv[.]borgmeier[.]media www[.]aquafavour[.]com itsweezle[.]com www[.]rishishwarfoundation[.]org quickwashing[.]cl…

1/14からEmotetが活動再開したらしい。any.runにも多数submitされつつあるので、PSペイロードに含まれるドメインリストを調査した。 全部はとてもじゃないが調査しきれなかったし、重複しているものもあると思われる。 bkj2002[.]com topagency[.]nathanonli…

この記事は 年の瀬にエモ散らかし隊Advent Calenderの14日目の記事です。 adventar.org なんと当日に酔っ払いすぎて更新できないという失態を犯しました。 今日という日 なんと今日、私の25歳の誕生日なんですよね。四半世紀生きてしまった。。 今年は転職し…

こんばんは。はしだいです。 any.runにアップされてたEmotetの通信先について、Maldoc解析の勉強がてら調べてみたのでブログ書きます。 11/29の午前中（JST）にアップされていた.docのものを調べてみました。 https[://]app[.]any[.]run/tasks/74719cfc-67b6…

こんにちは。はしだいです。 このたび７月末日で前職を辞めて転職しました。せっかくなのでブログ書きます。 前職について 東京都内でフォレンジックエンジニアをしていました。内部不正やサイバー攻撃が起きた際の原因究明として、お客様の端末内を調査した…