urlscan.io

概要

urlscan.ioは、ウェブサイトのURLをスキャンし、潜在的なセキュリティ脅威やリスクを検出するオンラインサービスです。提出されたURLを自動的にブラウズし、関連するアクティビティを記録することで、ユーザーはウェブページの安全性や信頼性を評価することができます。urlscan.ioはでは、毎日250万件の新しいドメインとホスト名をキャプチャしています。

• • 通信対象のドメインとIPアドレス：ページが接続する外部のドメインやサーバーを特定します。
  • 要求されたリソースの内容：JavaScriptやCSSなど、ページ表示に必要なリソースを含みます。
  • ページ自体に関する詳細情報
    • スクリーンショットの取得
    • DOMコンテンツ（ウェブページのHTML構造の一部）
    • JavaScriptのグローバル変数
    • ページが生成するクッキーやその他の関連データ

• • urlscan.ioはフィッシングに悪用される可能性が高い1,300種類以上のブランドを追跡しており、それらのブランドを模倣してユーザーを標的にするフィッシングサイトを検出した場合、強調表示しユーザーに注意を促します。
    

プランと価格の一覧

以下の無料・有料のプランが提供されています。

機能等	説明	Free	Automate	Professional	Enterprise	Ultimate
価格
月額料金		$0	$500	$1,000	$2,500	$5,000
年額料金		$0	$5,000	$10,000	$25,000	$50,000
利用上限
プライベートスキャン	自分以外の他のユーザーには表示されず、指定された期間後に削除されます。	50／日	2,500／日	20,000／日	100,000／日	200,000／日
非公開スキャン	自分とその他のurlscan Proユーザーのみに表示され、urlscan Proユーザー以外には公開されません。	1,000／日	5,000／日	40,000／日	100,000／日	200,000／日
公開スキャン	urlscan.ioを使用するすべてのユーザーに公開され、誰でもスキャン結果を見ることができます。	5,000／日	10,000／日	50,000／日	150,000／日	300,000／日
検索リクエスト	UIまたはAPIにより複数の条件を組み合わせた高度な検索が可能です。構文的に正しい検索のみがクオータにカウントされます。 https://urlscan.io/docs/search/	1,000／日	12,500／日	150,000／日	500,000／日	500,000／日
結果取得リクエスト	APIによりスキャン結果を取得することが可能です。 https://urlscan.io/docs/result/	10,000／日	25,000／日	150,000／日	500,000／日	1,000,000／日
Live + Torスキャン	様々な所在地のIPを用いたり、様々なスキャンオプションを用いたりしつつウェブサイトを迅速にスキャンします。Torネットワーク上の.onionウェブサイトもスキャン可能です。			10,000／日	50,000／日	100,000／日
スキャン元の国の選択	スキャンを実行する国を選択することが可能です。これにより、スキャンをより詳細に制御し、地理的な制限を回避することが可能です。	公開スキャンのみ	全てのスキャン	全てのスキャン	全てのスキャン	全てのスキャン
プライベートロケーション	カスタマイズされたスキャンロケーションを設定可能（例：レジデンシャルプロキシIP）。				1か国	2か国
脅威インテリジェンス
urlscan Pro	脅威ハンティングプラットフォーム「urlscan Pro」を利用して高度なインテリジェンスにアクセスすることが可能です。			10ユーザーまで	30ユーザーまで	100ユーザーまで
Live Browsing	ウェブサイト内の遷移を手動で操作してスキャンすることにより、アラートの解除、キャプチャ確認、リダイレクトの追跡などに対応することが可能です。
フィッシングURLフィード	フィッシングに悪用される可能性が高い1,300以上ものブランドのフィッシング検出フィードにアクセスできます。
Newly Observed Domains (NOD)フィード	ホスト名、ドメイン、TLS証明書をリアルタイムで検索しアラートを受け取ります。サブドメイン列挙、攻撃面の発見、悪意のあるドメインの発見に使用可能です。
urlscan Observe	悪意のあるインフラストラクチャの自動検出と監視のための機能。
検索アラート	urlscan Proで設定した特定の条件に一致する新しいスキャンが検出されると、通知を受け取れます。
類似検索	ページ構造や視覚的な類似性に基づいて類似ページを検索します。同じような構造のフィッシングサイトを見つけ出す目的などに活用可能です。
高度な検索	ページのタイトルやテキストを含む追加フィールドでの履歴検索が可能です。
マネージド・ルール＆ブランド	四半期ごとに開発元チームと一緒にウォッチルールの設定とレビューを実施します。
エンタープライズ向け機能・サポート
サポート	サポートはCET（中央欧州時間）の営業時間内に提供されます。 ※CETは、日本標準時間より7〜8時間遅れています。		メール	メール + Zoom	メール + 電話 + Zoom	メール + 電話 + Zoom
SSO (SAML 2.0対応)	OktaやOneloginなどのIDプロバイダと連携可能です。SSOはオプションまたは必須として設定可能。
カスタム保持期限設定	プライベートスキャンの保持期間をカスタマイズ可能です。
オンボーディングコール	製品利用開始時、1〜2時間程度のオンボーディングコールにより製品の設定と使用をサポートします（英語。希望される場合のみ）。			1時間	1時間	2時間
エンタープライズセキュリティ	IP制限やセッション管理などの高度なセキュリティ設定が可能。
定期トレーニング	チーム向けの定期的なトレーニング（1時間程度）を提供。				半年ごと	四半期ごと
カスタムT&C	ベンダー管理システムと連携するためのカスタム契約条件の設定が可能。

主要機能

urlscan Pro

 

 

urlscan Proは、Professional以上のプランで利用可能な、高度なセキュリティおよび脅威ハンティングプラットフォームです。urlscan Proを通じて以下のような高度な機能を利用することが可能です。

1. リアルタイムのフィッシング検出
   • 世界中の1,300種類以上のブランドを監視し、ブランドのなりすましやフィッシングに関するスキャン結果を即座に検出。
   • API経由で検出されたフィッシングURLのフィードを取得可能。
2. Live Browsing ※詳細は後述
   • ウェブサイト内の遷移を手動で操作してスキャンすることにより、アラートの解除、キャプチャ確認、リダイレクトの追跡などに対応することが可能。
3. NODフィード（新規観測ドメインフィード）※詳細は後述
   • 新しく観測されたホスト名やドメイン、TLS証明書をリアルタイムで追跡。
   • サブドメインの列挙や攻撃面の特定、悪意のあるドメインの発見に有効。
4. 高度な検索機能
   • 過去のスキャン履歴に基づく検索が可能。ページのテキストやタイトルなど、より詳細な検索条件を使用してクエリ検索を行うことが可能。
     ※クエリの記述方法については、メーカーのウェブサイトで参照可能。
5. 類似検索とアラート機能
   • サイトの構造や外観の類似性に基づく検索が可能で、偽サイトの特定に有効。
   • 重要なスキャン結果が見つかった際には、メール通知を受け取るアラート機能も提供。
6. Live + Torスキャン
   • 地理的に異なる場所やIPを利用した多角的なスキャンが可能で、制限回避が容易。
   • Torネットワーク上の.onionサイトもスキャンできるため、ダークウェブの監視に対応。

Live Browsing

• テイクダウン用の証拠収集
• オープンディレクトリの閲覧
• .onionアドレスでのTorネットワークブラウジング
• サードパーティサイトからのファイルやスクリーンショットの迅速な取得

NODフィード（Newly Observed Domainsフィード）

NODフィードは、新しく観測されたドメイン（NOD）やホスト名を追跡するプラットフォームです。毎日数十万の新しいドメインと数百万のホスト名を観測し、リアルタイムで提供されるNODフィードを活用して、検索や警告ルールを設定できます。強力なクエリ機能により、複雑な検索が可能です。

また、過去の観測データも保存され、いつ・どこで観測されたか、DNSの解像度の変化なども確認できます。さらに、自動監視機能により新しいアイテムが検出されると通知され、一定期間のスキャンが自動的に行われます。

以下の用途に活用することができます。

• ドメインなりすましの監視：ブランドなりすましやタイポスクワッティング（ユーザーのURLの入力ミスや打ち間違いを利用し、攻撃者が用意したWebサイトへと不正に誘導する手法）を監視
• 攻撃面の発見：ドメインやネットワーク上の全ホストを列挙
• インフラストラクチャのピボット：悪意のあるインフラから関連ドメインを探索
• サブドメイン列挙：特定ドメイン内のすべてのホスト名を表示

urlscan Observe

urlscan Observeは、悪意のあるインフラストラクチャの自動検出と監視のための機能です。以下の用途に活用することができます。

• 1. 自動発見と監視：ドメイン、ホスト名、IPアドレス、URLなどを自動的に発見し、アクティビティや変更を追跡します。
• 2. インシデントの管理：手動でのインシデント登録や、保存された検索とサブスクリプションを通じて自動でインシデントを作成できます。
• 3. タイムラインの可視化：ドメインのライフサイクルを詳細に追跡し、DNS解決状況やTLS証明書の発行、サイトの変遷（例：フィッシングサイトへの変化など）を時系列で表示します。
• 4. アラートと通知システム：新しいインシデントや既存のインシデントの変更について、メールやWebhookで通知します。
• 5. 高度な検索とフィルタリング：毎日数百万の新しいドメインとホスト名を含むリアルタイムフィードを活用し、クエリ言語を使って複雑な検索を実行可能です。

フィッシングURLフィード

フィッシングURLフィードは、自社の脅威インテリジェンスシステムへの統合などのためにご活用いただけます。1日あたり1,500以上のURLを含みます。

また、フィードはCSV形式またはJSON形式で取得可能です。フィードには以下のメタデータが含まれます。

• フィッシングページのURL、ドメイン、TLD
• フィッシング標的の企業の名称、業種、所在国
• フィッシングページをホストしているIPアドレスおよびジオIP情報（ジオIP情報はMaxMind社提供によるもの）
• フィッシングURLのホスティングに使用されているASNとASN名

メーカーのウェブサイトでフィードのサンプルを取得することが可能です。