荒らしスクリプトのIPを分析するスレッド [585654248]
■ このスレッドは過去ログ倉庫に格納されています
↓IP表示スレ
モーニング山下スプリクト発狂
https://greta.5ch.net/test/read.cgi/poverty/1689468706/
裏原系の思い出APE,SOPHNET,NEIGHBORHOOD,REVOLVER,GOODENOUGH,HECTIC,GDC,RECON,VANDALIZE,BOUNTY HUNTER
https://greta.5ch.net/test/read.cgi/poverty/1689470695/ >>123
漫画村アプリでも強制マイニングスクリプト埋め込めてたんだしマルウェアなんて余裕でしょ 企業大学のIP乗っ取って国内最大ネット掲示板に長期間グロ画像連投って中々の所業だからな
犯罪だろ >>125
へー、有能だな なんG民
>>132
それだけ掛けるほどのアガリがあるんでしょ >>135
そんなことを考えてる奴がいると思ってるのはお前だけだと思う… >>134
5ちゃんで怪しいソフトばらまかれた可能性があるのか
片山祐輔の事件と同じやんけ >>134
それはスクリプトとしての書き込みじゃなくて?意味が通ってるのかな >>138
流石にほぼ個人か
.ac.jpは生徒用のWiFiかな めんどくさいから全板IP表示でええやろ、困りゃせんわ >>125
切り抜き動画で稼いでる■■なら余裕で払える額だ 企業や大学は施設内Wi-Fiかと思ったがそんなセキュリティ意識低くはないか >>134
スクリプトのIPはわかってもほか板での5chの書き込みIP調べる方法がわからんちん
IP付きで書き込んでるレスを検索する場所がある? >>152
いやそうじゃなくて俺の書いた日本語をちゃんと読んで これ放置してる企業も犯罪だろ
知ってて加担してるようなもんだし
大学はどこも公衆 wi-fi あったりするからそういうのでしょ こういう荒らしも闇バイトみたいなもんだよな
他人に嫌がらせとか小学生レベルだし
槍で募集してたんだっけ? 5chの専ブラの中のひとつにバックドアが仕掛けられてたってこと?
どのアプリなのかなぁ 誰かjanestyleのipaやapkを解析した人いないのか >>158
そうやって企業を加害者扱いしていけばブチギレ案件で動くかも 京産大はこれ研究室のパソコンじゃないの
24時間付けてるだろうし学生が弄ってるだろうからセキュリティの穴になるのは十分考えられる 取りあえずわかっているco.jpドメインとかは管理者に通知した方がええとおもうぞ
botnetに組み込まれていいようにやられてるし、下手したらランサム喰らう可能性もある >>138
気を付けてほしいのが、該当のスレには普通の人間の書き込みも若干あったけどそれは除外していないって点。
「上級国民」だけ除いたけど、ほかのレスを人力で取捨選択することは無理だった。 スマホ版もPC版も両方ある専ブラが怪しいってことか ありがちなパターン
セキュリティがばがばなクソ古いルーター使ってる
サポート切れたOS使ってる
何かダウンロードして感染した 浪人返せよ
勝手に使えなくしてとんずらとか恨まれても仕方ないやろ >>138
書き込んだ時間も入れて警視庁に送っとけ
かなりの規模だし遠隔踏み台事件として動くかもしれん いや chMate作者が自分らのアプリ使われたって言ってたじゃん >>176
うわあわあわ(´・ω・`)感染してるう これ?
https://greta.5ch.net/test/read.cgi/poverty/1689468706/
51 番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイW 0f03-/KLC [203.141.148.229]) 2023/07/16(日) 09:59:43.95 ID:qE4VJtMV0
またお昼の食事休憩時間があったりするんだろか >>177
今日午前中のIP付きのスレに書き込んだおぼえが有るぞ 防弾はサブスクで外注してるDDoSだけでグロスプリクトは来てないの? >>138
スマートフォンにマルウェアだとしたらもっとモバイル回線のIPが記録されてておかしくないと思うので
モバイル回線を家の回線の替わりにしてるパターンかな
PCがマルウェア感染してる可能性が高いと個人的に思う >>176
IP羅列してるやつはスレから抽出しただけでスクリプト以外のIPも載ってるぞ 自分の目で確認したいからひとまずスレはダウンロードしてきたが今から出かけるで帰ったらダラダラ眺めてみるか 踏み台にされてんのかね
もし踏み台にされちゃってるならユーザーは気付かないのか痕跡ないのかどうなんだろ 昔は通報人みたいなボランティアもいたけど
もうそういう人たちもみんないなくなったのか ocnとか個人のプロバイダはIP定期的に変わるけど
踏み台にされてる人は固定IPで鯖立ててる? >>188
手動で書き込んだ記憶があるなら踏み台じゃない >>184
会社や大学が踏み台にされて不正アクセスされてますを主題にすれば多分 >>176
これ、該当スレのIP抜き出してるだけならお前の普通のレスが乗ってるだけでは
IPが荒らしに使われてるレスってどれなんよって話だが 一様マルウェア感染してスクリプト貼り付けてる訳だから
マトモな企業なら報告しとけばITエンジニアが経由のパソコン位は見つけよるやろ
出先の会社とかアクセスされただけで鬼電してきよったぞ >>4
モバイル回線コロコロして荒らしてるのかと思ったが
これ見たらbot使ってそうやな
とはいえbotネットワークを荒らし自身が構築したんじゃなくて(そこまでの技術力はなさそう)
おそらくbotネットワークを有料で貸し出すサービスとかがあるんやろな、ダークウェブとかに >>188
スプリクトは踏み台説とアクセスログDB参照説がある
踏み台説が正しい場合ワッチョイも一致してる筈だけど
>>180見る限りワッチョイのIPアドレス生成部が異なってるのが見て取れるから
踏み台の可能性は薄れたかと >>198
F9なんかはたらこの頃からいたが全く捕まらないんだよな
正直掲示板荒らしされてもプロバイダや法のせいかはしらんが全然捕まらない ハッキングがビジネスになったせいか悪意だけで行動する奴がいなくなったよな
昔よりあきらかにガイジ増えてるし今暴露ウイルスみたいなのばらまいたらめっちゃ流行るだろうな 甜菜
■5ch全スレ書き込みテスト
UA : Monazilla/1.00 JaneStyle/4.23 Windows/10.0.22621
結果 : 905/912 (不正なPROXYエラー : 7)
▼不正なPROXYエラーとなる板
ニュース速報
ニュー速(嫌儲)
既婚女性
なんでも実況G
なんでも実況J
ハード・業界
ソフトウェア >>138
Spyle使ってたから念のため自分のIPあるかチェックしたが
なんかある意味合格発表確認する気持ちになった
無事該当なしだった >>138
調べてみた とりあえずリストになくて安心したわ アクセスログのDBから抽出された?情報から 投稿レスと発信元を
無関係に組み合わせ 荒らしスクリプトに仕立ててるって説ね
なるほど それなら説明がつくかな >>106,123
固定回線からの書き込みでUAをスマホ専ブラのものに偽装すれば勝手にWが付く
実際にはスマホからは書き込んで無いと思われる botnet踏み台にしてるんじゃなくて
5chの脆弱性ついてtoken乗っ取りしてるような感じなのか ・無線LANが踏み台にされてるの?
・パソコンが踏み台にされてるの?
素人の俺には違いが分からない >>182
来てない
というかスクリプト関連は仕組み上ほぼ封殺できてるぞ
手動の荒らしかなんか誰かのCookieのセッションハイジャック(ガチ目の不正アクセスの犯罪)以外無理だし 自分でプロバイダ契約して荒らしてるとしたら法に触れるかどうか微妙ではあるが
bot使ってるとしたら完全に違法だから、そっち方向から攻めるべきかもな ISPに言ってもそりゃ知らんだろう
「企業が荒らしてる!」という構図で叩いていけばいい >>138 もうみれなくなってるな
v6プラス民なんだけど、1のスレみても同様のenabler民が8匹
うち1匹は俺のIPと近いのがいた。通りで最近やたらと5ch以外でも規制に引っかかるなとは思ってたが 山下さんのおかげで皆が気付いた
JaneStyleやめるとなぜか爆熱が収まるしバッテリーの減り方も遅くなるって twitterからthreads移民の流行りに乗って5ch対応版(踏み台スプリクト入り)からtalk対応版(踏み台スプリクト無し)をインスコさせたかった
何故ならユーザーを踏み台にしているのがバレてしまうから
なんてことはないの? 先日の京大、名古屋大、立命館、長崎大、神戸大と今日の京都産業大、農工大について大学に通報しといた
ボットネットウイルスに感染してたので対処しました、ぐらいしか情報は得られないと思うけど ほほう
greta.5ch.net/test/read.cgi/poverty/1689416494/213
krsw.5ch.net/test/read.cgi/ff/1688741384/304 >>219
防弾に通報してみて欲しかったんだがDDoSは国外だし無駄よな
なんとかしてえなぁ >>4
おいおいおい
Free proxy list - Free proxy servers - proxydocker.com
http://www.proxydocker.com › iplo...
219.117.242.214 - 일본 - IP 주소 정보 - IP 조회 219.117.242.214 is an IPv4 address located in Japan ip detail 일본 (JP) , (Numazu , Shizuoka ). The timezone of this region is Asia/Tokyo. This ip address belong to 219.96.0.0/11 Ip 주소 조회 219.117.242.214
facebook.com or 172.31.44.9
219.117.242.214 is an IPv4 address located in Japan ip detail 일본 (JP) , (Numazu , Shizuoka ). The timezone of this region is Asia/Tokyo. This ip address belong to 219.96.0.0/11 .
국가 Japan ip detail 일본 (JP)
시티 Numazu
부위 Shizuoka
대륙 아시아(AS)
우편 번호 410-0874
좌표 35.115" N ,138.82" W
시간대 Asia/Tokyo ■ このスレッドは過去ログ倉庫に格納されています