신뢰하는 기업 72,569+ 전 세계 클라이언트
사이버 보안 & OSINT에 레지덴셜 프록시가 필요한 이유
위협 행위자가 당신의 출처를 탐지합니다
기업 IP로 피싱 키트, 악성 인프라, 공격자 도메인을 조사하면 공격자에게 경고를 주게 됩니다. 위협 헌터는 출처를 숨기고 일반 사용자 트래픽처럼 보이는 레지덴셜 IP가 필요합니다.
지역별 위협 표면
피싱 페이지, 사기 인프라, 공격자 도구는 탐지를 피하기 위해 방문자의 지리적 위치에 따라 다른 콘텐츠를 제공하는 경우가 많습니다. 전체 그림을 파악하려면 모든 대상 시장에서 레지덴셜 IP가 필요합니다.
지속적인 대용량 모니터링
최신 보안 플랫폼은 신흥 위협을 찾기 위해 시간당 수만 개의 도메인, 인증서, 지표를 스캔합니다. 데이터센터 풀은 빠르게 제한에 걸리지만, 레지덴셜 풀은 지속적이고 높은 빈도의 수집을 처리할 수 있습니다.
조사 중 분석가 보호
기업 네트워크에서 피싱 페이지를 여는 분석가는 발견되어 차단될 수 있습니다. 레지덴셜 IP를 사용하면 팀이 자체 로그를 유지하면서도 일반 방문자처럼 페이지를 볼 수 있습니다.
Shifter가 구동하는 방식 사이버 보안 & OSINT
실생활에서의 레지덴셜 프록시 활용 사례 사이버 보안 & OSINT.
피싱 및 사기 조사
의심스러운 URL을 방문하고, 피싱 키트를 핑거프린팅하고, 분석가의 위치나 출처를 노출하지 않고 공격자 인프라를 캡처하세요. 지역 타겟팅된 레지덴셜 IP는 지역 잠금 피싱 변형과 회피 전술을 드러냅니다.
위협 인텔리전스 피드 강화
의심스러운 도메인의 실시간 HTML, 스크린샷, DOM 신호로 위협 인텔리전스 피드를 강화하세요. 가장 신선한 레지덴셜급 관찰 데이터로 피싱 탐지 제품을 강화하세요.
공격 표면 및 자산 탐색
인증서 투명성 로그, DNS 레코드, 공개 웹 콘텐츠를 검토하여 조직과 관련된 잊혀진 도메인, 섀도우 IT, 제3자 노출을 찾아내세요.
페이스트 사이트 및 공개 포럼 모니터링
유출된 자격 증명, 브랜드나 자산 언급, 새로운 캠페인 동향을 찾기 위해 공개 딥웹 출처, 페이스트 사이트, Telegram급 채널을 모니터링하세요. 조기 경보 신호를 위해 NLP와 결합하세요.
브랜드 사칭 탐지
여러 지역에서 사칭 도메인, 유사 사이트, 무단 브랜드 사용을 탐지하세요. 레지덴셜 IP는 피해자에게 제공되는 실제 콘텐츠를 보여주며, 이는 기업 분석가에게 도달하는 내용과 다른 경우가 많습니다.
취약점 및 공개 연구
공개된 취약점을 조사하고, 귀하의 공개 자산이나 평가 권한이 있는 자산이 노출되어 있는지 확인하세요. 모든 테스트는 합의된 범위 내에서 진행하세요.
피싱 조사 워크플로우
신고된 링크부터 삭제 조치까지 다섯 단계입니다.
신고 접수
누군가 열어보기 전에 의심스러운 URL과 신고자, 신고 시점을 기록하세요.
관측 지점 선택
타겟이 되는 사람들의 국가 또는 도시를 선택하여 그들이 보는 페이지를 확인하세요.
안전하게 캡처
격리된 브라우저에서 페이지를 열어 HTML, 스크린샷, 리디렉션 체인을 저장하세요.
변형 비교
다른 위치와 기기에서 URL을 불러와 클로킹되었거나 지역 제한된 버전을 찾으세요.
신고 및 삭제 조치
호스트, 등록 기관 또는 브랜드 소유자와 증거를 공유하고 삭제 진행 상황을 추적하세요.
보안팀을 위한 책임감 있는 사용
적절한 사용
귀하의 조직을 겨냥한 피싱, 사기, 위협을 조사하고, 접근 권한이 있는 공개 소스에 대한 조사를 수행하는 경우입니다.
허용되지 않음
공격, 무단 스캔이나 악용, 또는 법률이나 Shifter 이용약관을 위반하는 모든 사용입니다.
모범 사례
범위를 문서화하고, 로그를 보관하며, 분석용 브라우저를 격리하고, 각 사이트의 약관을 준수하세요.
수집할 수 있는 것
주요 데이터 포인트 사이버 보안 & OSINT 기업들이 레지덴셜 프록시로 수집하는 데이터.
피싱 및 악성 인프라
- URL, HTML 및 스크린샷
- 페이지 DOM 및 폼 핑거프린트
- 호스팅된 자산 서명
- Geo 조건부 콘텐츠
- 인증서 메타데이터
- JS 페이로드 캡처
공격 표면 신호
- DNS 및 인증서 투명성
- 서비스 오픈 배너
- 공개 CVE 및 CPE 데이터
- 서브도메인 및 자산 열거
- 공개 S3/버킷 데이터 유출
- 제3자 벤더 흔적
OSINT 및 브랜드 모니터링
- 포럼 및 페이스트 사이트 게시물
- 공개 Telegram 및 IRC 대화
- 유사 도메인 탐색
- 브랜드 언급 모니터링
- 유출된 자격 증명 노출
- 공개 행위자 TTP 신호
고성능 레지덴셜 프록시
규모, 속도, 안정성을 위해 구축된 엔터프라이즈급 인프라입니다.
HTTP(S) 및 SOCKS5
모든 도구, 브라우저, 프레임워크를 위한 전체 프로토콜 지원. 프록시 엔드포인트를 변경하지 않고도 프로토콜을 전환하세요.
모든 수준에서의 지오 타겟팅
195개 이상의 국가에 걸쳐 국가, 지역, 도시, 또는 ASN별로 타겟팅하세요. 전 세계 어떤 시장에서도 위치 정확도가 높은 데이터를 얻으세요.
무제한 연결
연결 상한이나 숨겨진 제한이 없습니다. 인프라가 처리할 수 있는 만큼 많은 동시 요청을 실행하세요.
유연한 프록시 로테이션
세션 ID(sid) 또는 TTL(time-to-live)을 사용하여 IP를 로테이션하세요. 둘 다 설정되지 않은 경우 기본적으로 요청마다 새로운 IP가 할당됩니다.
유연한 인증
모든 요청은 사용자 이름/비밀번호 인증을 사용합니다. 모든 통합 환경에서 간단한 자격 증명으로 안전하게 액세스하세요.
실시간 대시보드
실시간 사용량 모니터링을 위한 완전한 기능의 대시보드. 트래픽, 연결, 성능을 손쉽게 추적하세요.
레지던셜 프록시를 처음 선보인 기업입니다.
이제 가장 큰 곳 중 하나가 되었습니다.
2012년부터 Shifter는 전 세계적으로 신뢰받는 글로벌 프록시 네트워크로 성장해 왔습니다 72,569+ 곳이며, Fortune 500 기업도 포함되어 있습니다. 어디서나 접속해 제한 없이 현지 데이터를 확보하면서 프라이버시와 보안은 그대로 유지하세요.
몇 초 만에 연동
코드 한 줄이면 됩니다. 어떤 언어, 어떤 도구에서도 그대로 동작합니다.
어떤 스택에도 바로 붙는 proxy 연동
Shifter는 표준 프록시 설정 방식 그대로 동작합니다. 별도 SDK도, 벤더 종속도 없습니다. HTTP 클라이언트를 엔드포인트로 지정하기만 하면 바로 데이터 수집을 시작할 수 있습니다.
- 단일 게이트웨이: p.shifter.io:443
- 지오, ASN, 세션 제어를 위한 사용자 이름 선택자
- sid-XXX를 통한 스티키 세션, 새 sid로 로테이션
- 표준 포트에서 지원되는 HTTP(S) 및 SOCKS5
- SDK가 필요하지 않으며, 모든 HTTP 클라이언트와 작동합니다
curl -x p.shifter.io:443 \
-U "customer-USERNAME-country-us-sid-123ABC:PASSWORD" \
http://ip-info.com/json하나의 제품, 세 가지 풀
모든 풀에서 동일한 로테이션, 세션, 프로토콜 및 대시보드를 제공합니다. 필요한 타겟팅 수준을 선택하고 그에 대해서만 비용을 지불하세요.
1개 구매 시 1개 무료 제공.
두 번째 달은 무료이며, 전체 트래픽이 포함됩니다.
Full Geo
추천도시 및 ASN 타겟팅이 가능한 저희의 가장 큰 풀입니다.
- IP 풀
- 205M+ IP
- 타겟팅
- 국가, 주, 도시 및 ASN
- 국가
- 195+
- 다음에 최적
- 현지화된 데이터, 광고 검증 등 도시 단위 작업
Country Geo
국가를 선택하시면 네트워크가 나머지를 처리합니다.
- IP 풀
- 31M+ IP
- 타겟팅
- 국가만 해당
- 국가
- 195+
- 다음에 최적
- 국가별 대규모 스크래핑 및 모니터링
Non-Geo
GB당 최저 가격의 전 세계 IP입니다.
- IP 풀
- 31M+ IP
- 타겟팅
- 없음(전 세계 혼합)
- 국가
- 전 세계, 선택 불가
- 다음에 최적
- 위치가 중요하지 않은 대용량 스크래핑
- 요청별 로테이션
- 스티키 세션(sid) 및 타임드 로테이션(ttl)
- HTTP(S) + SOCKS5
- 무제한 동시 연결
- 동일한 대시보드 및 API
간단하고 투명한 요금제
대역폭이 포함된 고정 월별 플랜입니다. 숨겨진 수수료가 없습니다. 사용량이 늘어나는 만큼 확장하세요.
1개 구매 시 1개 무료 제공.
두 번째 달은 무료이며, 전체 트래픽이 포함됩니다.
경쟁사 대비 최대 70% 절약하세요
동일한 엔터프라이즈 기능을 훨씬 낮은 비용으로 제공합니다.
자주 묻는 질문
사이버 보안 & OSINT에 대한 프록시 관련 일반적인 질문.
공개 URL을 방문하여 의심스러운 인프라를 조사하는 것은 일반적으로 합법적이며 SOC, 위협 인텔리전스, IR 팀의 표준 관행입니다. 항상 소속 조직의 권한 부여 체계와 관련 법률에 따라 운영하세요. 소유하지 않은 시스템에 대한 공격적 활동에는 절대 레지덴셜 프록시를 사용하지 마세요.
피싱 페이지는 자동 탐지를 피하기 위해 기업 IP와 실제 소비자 IP에 다른 콘텐츠를 렌더링하는 경우가 많습니다. 레지덴셜 IP는 실제 피해자가 보는 것을 드러내며, 이는 대규모로 피싱 캠페인을 탐지하고 분류하는 데 필수적입니다.
Shifter는 퍼블릭 웹을 위한 서비스입니다. Tor나 다크웹 소스의 경우 그 위에 추가로 Tor 레이어를 실행하게 됩니다. 많은 보안팀이 페이스트 사이트, Telegram급 공개 채널, 공개 스캠 인프라 등 서피스 웹 OSINT 및 포럼 모니터링에 Shifter를 사용하는데, 이런 곳에서는 레지덴셜 IP가 가장 중요합니다.
아웃바운드 트래픽은 귀하의 기업 대역이 아닌 Shifter가 라우팅한 레지덴셜 IP에서 발생하는 것으로 나타납니다. Shifter는 청구 및 규정 준수를 위해 귀하의 활동에 대한 감사 등급 로그를 보관하지만, 이러한 로그는 귀하가 방문하는 대상에게 노출되지 않습니다.
예, 수동적 조사와 승인된 테스트에 한해서는 가능합니다. 소유하지 않은 시스템에 대한 능동적 익스플로잇은 Shifter의 서비스 약관과 법률에 의해 금지됩니다. 항상 자신의 승인 범위와 관련 컴퓨터 오용 관련 법률 내에서 작업하십시오.
VPN은 많은 사이트가 이미 인식하고 있는 소수의 공유 종료 서버를 제공하며, Tor 종료 노드는 공개되어 있어 자주 차단됩니다. 레지덴셜 프록시를 사용하면 각 요청마다 국가, 주 또는 도시를 선택할 수 있습니다. 이는 많은 피싱 페이지가 타겟 지역의 방문자에게만 실제 콘텐츠를 보여주기 때문에 중요합니다.
강화할 준비가 되셨나요 위협 인텔리전스
출처를 노출하지 않고 피싱을 조사하고, 공격 표면을 매핑하고, 위협 인텔리전스 피드를 보강하세요. 몇 분 만에 설정하세요.