Time Table

本プレゼンテーションではフィッシングハンター支援用ブラウザ拡張ツール「TOAMI～投網～」について紹介します。 TOAMIは、フィッシングサイトをリアルタイムで検出するためにフィッシングハンター向けに設計されたオープンソースツールです。企業ブランドの不正使用の特定のみに焦点を当てた従来のフィッシングサイト検出とは異なり、キットの痕跡（IoK）を用いてフィッシングキットを分析し、悪質なサイトを特定します。 TOAMIはブラウザ拡張機能として提供されるため、最小限の設定で誰でも簡単にサイト調査を実施できます。 TOAMIを起動すると、調査ログ、サイトのスクリーンショット、その他の関連データが自動的に収集され、ローカルに保存されます。フィッシングサイトはクローキングなどの手法により、同じサイトに再びアクセスすることができない仕組みを導入していることが多いですが、この機能によりクローキング技術が使用された場合でも、TOAMIはスクリーンショットなどの重要な証拠を捕捉できるため、サイトにアクセスできない、データが欠落するなどの問題を回避できます。