Kwaadaardige webscanner vermomd als Googlebot
De Belgische beveiligingsonderzoeker Didier Stevens heeft een nieuwe kwaadaardige webscanner ontdekt die zich als een combinatie van de Googlebot en Baiduspider voordoet. Via deze webcrawlers brengen de zoekmachines allerlei webcontent in kaart. In zijn logs zag Stevens de 'agent string' waarmee zoekmachines zich identificeren en zich dit keer als een combinatie van de Baiduspider en Googlebot voordeed.
De 12 IP-adressen die de string gebruikten waren uit China afkomstig. De spider zoekt niet naar documenten of het robots.txt bestand, waar websites instructies voor zoekmachines in kunnen zetten. Volgens Stevens werd er alleen naar manier gezocht om zijn website aan te vallen.
"Waarschijnlijk gebruiken ze Baiduspider en Googlebot omdat er mensen zijn die deze scanners negeren bij de analyse van hun logs", aldus de Belgische onderzoeker tegenover Security.nl.
Belangrijk is m.i. ook dat websitebeheerders zich realiseren dat dit soort bots zich niets van robots.txt bestandjes aantrekken en alles inventariseren wat er te vinden valt.
Gerelateerd: net voor Kerst zag ik in de rechterkantlijn dat het NCSC op 22+23 januari een security conferentie organiseert (zie https://www.security.nl/evenementen/2013-01#57). De dag ervoor, op 21 januari, vindt een aantal trainingen plaats.
Eén van die trainingen betreft de SHODAN zoekmachine (http://www.shodanhq.com/); de docent, Éireann Leverett, is de bedenker/eigenaar van de Shodan zoekmachine. Kosten: €600. Ik heb mezelf er zojuist voor opgegeven, ik hoop dat er nog een plekje voor mij vrij is!
Een potentieel interessante andere training is "Assessing and Exploiting Web Applications with Samurai-WTF by Raul Siles (€ 600)" https://www.ncsc.nl/conference/conference-2013/training-sessions/pentesting-web-applications. Raul is certified instructor bij SANS (https://www.sans.org/instructors/raul-siles).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
