ご利用企業 72,569+ 世界中のクライアント
なぜサイバーセキュリティ & OSINTにレジデンシャルプロキシが必要か
脅威アクターがあなたの接続元を検出する
企業IPからフィッシングキット、悪意のあるインフラ、攻撃者のドメインを調査すると、攻撃者に警戒されてしまいます。脅威ハンターには、発信元を隠し、通常のユーザートラフィックに見せかけるレジデンシャルIPが必要です。
地域固有の脅威サーフェス
フィッシングページ、詐欺インフラ、攻撃者ツールは、検出を回避するために訪問者の地域に応じて異なるコンテンツを配信することがよくあります。全体像を把握するには、すべてのターゲット市場のレジデンシャルIPが必要です。
持続的・大量モニタリング
現代のセキュリティプラットフォームは、新たな脅威を検出するために1時間あたり数万件のドメイン、証明書、指標をスキャンします。データセンターのIPプールはすぐに制限がかかりますが、レジデンシャルIPプールは継続的で高頻度な収集に対応できます。
調査中のアナリストを保護
企業ネットワークからフィッシングページを開いたアナリストは、発見されてブロックされる可能性があります。レジデンシャルIPを使用すれば、チームは独自のログを保持しながら、通常の訪問者としてページを閲覧できます。
Shifterが強化するもの サイバーセキュリティ & OSINT
住宅プロキシの実際の活用事例 サイバーセキュリティ & OSINT.
フィッシング＆詐欺調査
不審なURLにアクセスし、フィッシングキットをフィンガープリントし、アナリストの位置や発信元を明かさずに攻撃者のインフラを取得します。ジオターゲットのレジデンシャルIPが、地域限定のフィッシング亜種と回避戦術を明らかにします。
脅威インテルフィードのエンリッチメント
疑わしいドメインからのライブHTML、スクリーンショット、DOMシグナルで脅威インテリジェンスフィードを強化します。最新の住宅グレードの観測データでフィッシング検出製品を強化します。
攻撃面・資産探索
証明書の透明性ログ、DNSレコード、公開ウェブコンテンツを確認し、組織に関連する忘れられたドメイン、シャドーIT、サードパーティの露出を発見します。
ペーストサイトおよび公開フォーラムの監視
公開されているディープウェブのソース、ペーストサイト、Telegramクラスのチャンネルを監視し、漏洩した認証情報、ブランドや資産への言及、新たなキャンペーンの兆候を把握します。NLPと組み合わせることで、早期警告シグナルを得られます。
ブランドなりすまし検出
なりすましドメインや類似サイト、各地域での不正なブランド利用を検出します。レジデンシャルIPは被害者に実際に配信されるコンテンツを確認できますが、それは企業のアナリストが受け取る内容とは異なることがよくあります。
脆弱性・開示リサーチ
公開されている脆弱性を調査し、自社の公開アセット、またはアセスメントを許可されているアセットが影響を受けていないか確認します。すべてのテストは合意された範囲内で行ってください。
フィッシング調査のワークフロー
報告されたリンクからテイクダウンまでの5つのステップです。
報告を受け取る
不審なURLと、誰が、いつ報告したかを、誰かが開く前に記録します。
視点を選ぶ
標的とされている人々の国や都市を選び、彼らが見ているページをそのまま確認します。
安全にキャプチャする
隔離されたブラウザでページを開き、HTML、スクリーンショット、リダイレクトチェーンを保存します。
バリエーションを比較する
他の場所やデバイスからURLを読み込み、クローキングされたバージョンや地域限定バージョンを見つけます。
報告してテイクダウンする
ホスト、レジストラ、またはブランド所有者に証拠を共有し、テイクダウンを追跡します。
セキュリティチームのための責任ある利用
適切な利用
組織を標的としたフィッシング、詐欺、脅威の調査、およびアクセスを許可されている公開情報源に関する調査。
許可されない利用
攻撃、不正なスキャンや悪用、または法律やShifterの利用規約に違反するあらゆる利用。
推奨される実践
範囲を文書化し、ログを保持し、分析用ブラウザを隔離し、各サイトの利用規約に従ってください。
あなたが収集できるもの
主要なデータポイント サイバーセキュリティ & OSINT 企業がレジデンシャルプロキシで収集する情報。
フィッシング＆悪意のあるインフラ
- URL のHTML およびスクリーンショット
- ページDOMとフォームのフィンガープリント
- ホストされたアセットのシグネチャ
- Geo 条件付きコンテンツ
- 証明書メタデータ
- JSペイロードキャプチャ
攻撃面シグナル
- DNSと証明書の透明性
- オープンサービスバナー
- 公開CVEおよびCPEデータ
- サブドメインおよびアセットの列挙
- 公開S3/バケットのデータ漏洩
- サードパーティベンダーのフットプリント
OSINT・ブランドモニタリング
- フォーラムおよびペーストサイトの投稿
- 公開TelegramおよびIRCの情報
- 類似ドメインの発見
- ブランドメンションのモニタリング
- 漏洩した認証情報の発見
- 公開アクターTTPシグナル
高性能 レジデンシャルプロキシ
スケール、スピード、信頼性のために構築されたエンタープライズグレードのインフラ。
HTTP(S)とSOCKS5
あらゆるツール、ブラウザ、フレームワークに対応した完全なプロトコルサポート。プロキシエンドポイントを変更せずにプロトコルを切り替え可能。
あらゆるレベルのジオターゲティング
195か国以上にわたって国、地域、都市、またはASNでターゲティング。世界中のあらゆる市場から位置情報に正確なデータを取得。
無制限の接続
接続数の上限や隠れた制限はありません。インフラが対応できる限り、何件でも同時リクエストを実行できます。
柔軟なプロキシローテーション
セッションID（sid）または有効期限（ttl）を使用してIPをローテーション。どちらも設定しない場合、デフォルトでリクエストごとに新しいIPが割り当てられます。
柔軟な認証
すべてのリクエストはユーザー名/パスワード認証を使用。シンプルな認証情報ですべての連携において安全なアクセスを実現。
リアルタイムダッシュボード
リアルタイムの使用状況監視のためのフル機能ダッシュボード。トラフィック、接続数、パフォーマンスを簡単に追跡。
レジデンシャルプロキシを世界で最初に提供したプロバイダーです。
現在は最大規模の一つです。
2012年以来、Shifterは信頼されるグローバルプロキシネットワークとして成長してきました 72,569+ 社のクライアント。Fortune 500 企業も名を連ねます。どこからでも接続し、制限なくローカルデータにアクセスしながら、プライバシーとセキュリティを完全に保ちます。
数秒で導入完了
必要なのはコード1行だけです。あらゆる言語やツールに対応しています。
どのスタックにもそのまま組み込めるプロキシ対応
Shifter は標準的なプロキシ設定でそのまま使えます。独自 SDK もベンダーロックインもありません。お使いの HTTP クライアントの向き先を当社エンドポイントに変えるだけで、データ収集を始められます。
- 単一ゲートウェイ：p.shifter.io:443
- ジオ、ASN、セッション制御のためのユーザー名セレクター
- sid-XXXを使用したスティッキーセッション。新しいsidで切り替え
- 標準ポートでHTTP(S)とSOCKS5をサポート
- SDKは不要。任意のHTTPクライアントで動作
curl -x p.shifter.io:443 \
-U "customer-USERNAME-country-us-sid-123ABC:PASSWORD" \
http://ip-info.com/json1つの製品、3つのプール
すべてのプールで同じローテーション、セッション、プロトコル、ダッシュボードをご利用いただけます。必要なターゲティングの範囲を選び、その分だけお支払いください。
1つ購入すると、もう1つが無料になります。
2ヶ月目は無料で、トラフィックも全て含まれます。
Full Geo
おすすめ都市とASNターゲティングを備えた、[[当社最大のプール]]です。
- IPプール
- 205M+ IP
- ターゲティング
- 国、州、都市、ASN
- 国
- 195+
- 最適な用途
- ローカライズされたデータ、広告検証、都市レベルのあらゆる用途
Country Geo
国を選ぶだけで、[[あとはネットワークが処理します]]。
- IPプール
- 31M+ IP
- ターゲティング
- 国のみ
- 国
- 195+
- 最適な用途
- 大規模な国別スクレイピングとモニタリング
Non-Geo
[[GBあたり最安値の]]世界中のIP。
- IPプール
- 31M+ IP
- ターゲティング
- なし(世界中のミックス)
- 国
- 世界中、選択不可
- 最適な用途
- 場所を問わない大量スクレイピング
- リクエストごとのローテーション
- スティッキーセッション(sid)とタイムローテーション(ttl)
- HTTP(S) + SOCKS5
- 無制限の同時接続
- 同じダッシュボードとAPI
シンプルで明朗な料金体系
帯域込みの月額固定プラン。隠れた費用はありません。使用量に応じてスケール可能。
1つ購入すると、もう1つが無料になります。
2ヶ月目は無料で、トラフィックも全て含まれます。
競合他社と比較して最大70%節約できます
エンタープライズ級の機能はそのままに、コストはごく一部に抑えられます。
よくある質問
サイバーセキュリティ & OSINT のプロキシに関するよくある質問。
公共URLにアクセスして不審なインフラを調査することは、一般的に合法であり、SOC、脅威インテリジェンス、IRチームにとって標準的な手法です。常に組織の認可フレームワークおよび適用される法律に従って行動してください。所有していないシステムへの攻撃的な活動にレジデンシャルプロキシを使用しないでください。
フィッシングページは、自動検出を回避するために、企業IPと実際の消費者IPに対して異なるコンテンツを表示することがよくあります。レジデンシャルIPは実際の被害者が見るものを明らかにします。これはフィッシングキャンペーンを大規模に検出・分類するために不可欠です。
ShifterはパブリックWebを対象としています。TorやダークWebのソースには、上にTorレイヤーを追加して実行します。多くのセキュリティチームは、レジデンシャルIPが最も重要なサーフェスWebのOSINTやフォーラム監視（ペーストサイト、Telegramクラスのパブリックチャンネル、公開詐欺インフラ）にShifterを使用しています。
アウトバウンドトラフィックは、企業の範囲からではなく、Shifterを経由したレジデンシャルIPから発信されているように見えます。Shifterは請求およびコンプライアンスのために監査レベルのアクティビティログを保持しますが、それらのログはアクセス先のターゲットには公開されません。
はい、パッシブリサーチおよび許可されたテストには使用できます。所有していないシステムへの積極的な攻撃は、Shifterの利用規約および法律によって禁止されています。常に認可の範囲内および適用されるコンピューター不正使用法の範囲内で運用してください。
VPNは多くのサイトがすでに認識している共有の出口サーバーをいくつか提供し、Torの出口ノードは公開されておりしばしばブロックされます。レジデンシャルプロキシを使えば、リクエストごとに国、州、都市を選択できます。これは重要です。なぜなら多くのフィッシングページは、標的とされた地域からの訪問者にのみ実際のコンテンツを表示するからです。
活用する準備はできていますか 脅威インテリジェンス
発信元を公開せずに、フィッシングの調査、攻撃対象領域のマッピング、脅威インテルフィードの強化を開始します。数分でセットアップ完了。