SOMPO CYBER SECURITY
Webスパイダリング（Web Spidering）あるいはWebクローリング（Web Crawling）は、対象となるWebサイトに対して自動的にコンテンツの検索およびインデックス化を行う行為あるいはツールを示します。
特定のツールによっては、スパイダリングを行うことで従業員名やメールアドレス、非表示コンテンツ、フォーム等を検出することが可能です。 Webスパイダリングは、ターゲットWebサイトのログイン機構等を偵察し、不正アクセスやパスワードクラッキングの前段階として行われることもあります。
スパイダリングはボットを利用することがあります。
スパイダリング機能を有するツールとしてBurp SuiteやArachni、Web Data Extractor等があります。
なお、スパイダリング自体は検索エンジン等によって行われる一般的な行為です。
SOMPO CYBER SECURITY サービス推進部ビジネス推進グループ所属 上級研究員 マオール・シュワルツ氏（Sompo Cyber Tech Forum 2024にて） 皆さん、こんにちは。 SOMPO CYBER SECURITYで上級研究員を務めるマオール・シュワルツ（Maor Shwartz）です。 現在は都内在住ですが、来日する以前は、7年間イスラエル国防軍に在籍し 空軍のインテ...
企業を狙ったサイバー攻撃の数は年々増大しています。 本記事では当社の脆弱性診断チームが、クラウド利用に係るセキュリティの要点と、当社クラウドセキュリティ診断サービスをご紹介します。 クラウドセキュリティ診断お問い合わせはこちら 記事に関するご意見・お問い合わせはこちらへお寄せください。(ＳＯＭＰＯホールディングス、損害保険ジャパンなどグループ各社へのお問い合わせはご遠慮下さい) 目次 サイバー攻撃...
セキュリティ対策を実施する上では、脅威情報を活用し、想定される攻撃やリスクを特定することが重要とされています。このような脅威インテリジェンスを支援するプラットフォームが多くのベンダーによって開発されており、SOMPO CYBER SECURITYでもサイバー先進国である以色列発の脅威インテリジェンス・プラットフォームであるCognyteや、米国製のKryptosLogicを提供しています。 一方、...
2021年7月 イスラエルにあるSOMPO Digital Lab Tel Aviv内に発足したサイバーチームが発信するニュースレターを紹介します。今回のニュースレターでは、Webアプリケーションスキャナーを比較・検討する際に、実際に用いた手順を紹介します。 Max Cohen@SOMPO Digital Lab Tel Aviv | 2024年2月 記事に関するご意見・お問い合わせはこちらへお寄...