vulnhub Privilege Escalationメモ - 高林の雑記ブログ
以下二つに追記していってたんですが、文字数が多すぎてレスポンスが重くなったので、PrivilegeEscalationのことはここに書くことにしました。 PE以外は以下二つを参照してください。 kakyouim.hatenablog.com kakyouim.hatenablog.com Privilege Escalation Linux 情報収集ツール 手動で情報収集 Exploit use searchsploit Compile error use command or program 有名なExploit Dirty cow Windows ツールやコマンド powerless.bat Sherlock.ps1 Session Gopher.ps1 JAWS WindowsEnum.ps1 windows-privesc-check2.exe beRoot PowerUp win
米キヤノン、一眼レフをWebカメラ化するWindows向けソフトを公開
キヤノン米国法人は4月28日（現地時間）、同社の一眼レフカメラなどをWebカメラとして使えるようにするPC向けソフトウェア「EOS Webcam Utility Beta」を公開した。現時点ではWindowsのみ対応。その他のOSは後日提供する可能性があるとしている。 EOS Webcam UtilityをインストールしたPCに、同社の一眼レフカメラ「EOS」シリーズやコンパクトデジタルカメラ「PowerShot」シリーズの一部機種をUSBケーブルで接続すると、Webカメラとして認識される。 ビデオ会議ツールなど、Webカメラを使うソフトウェアにカメラ専用機ならではの高画質な映像を入力できる。新型コロナの影響で在宅勤務を行う企業が全世界で増えていることからソフトウェアを公開したという。 日本ではWebカメラの売り切れが続出している。 Webカメラ、なぜ店頭から消えた？ メーカーは「前月比2
NTT東日本とIPAによる「シン・テレワークシステム」の緊急構築と無償開放について～職場や大学のパソコンに自宅から安全にアクセスし在宅勤務や研究等の継続が可能～ | NTT東日本
(報道発表資料) 2020年4月21日 東日本電信電話株式会社 NTT東日本とIPAによる「シン・テレワークシステム」の緊急構築と無償開放について ～職場や大学のパソコンに自宅から安全にアクセスし在宅勤務や研究等の継続が可能～ NTT東日本と独立行政法人情報処理推進機構（以下、IPA）は、新型コロナウイルスに関する政府の緊急事態宣言や在宅勤務への社会的要請を受け、国内の多くの方々の感染拡大防止と事業継続を支援するため、契約不要・ユーザー登録不要で直ちに利用可能な、無償のシンクライアント型VPNを活用した「シン・テレワークシステム（以下、本システム）」を迅駛に開発し、本日より提供いたします。 本システムは、2020年10月31日まで、実証実験として開放します。 2020年5月29日追記 多数の方々にご利用いただき、2020年10月31日以降も継続を望む声が多数であること、様々な要望をいただい
WiresharkのDissectorを使った独自プロトコル解析をやさしく解説してみました
本稿では、基本的なDissectorの作り方と、Dissectorを活用したパケット解析方法を紹介します。 WiresharkのDissectorをご存知でしょうか？DissectorはWiresharkのプロトコル解析部分で、バイト列を人が理解できる内容に変換し表示してくれます。 Wiresharkを使った事がある方なら、独自プロトコルのバイト列を人が理解できる表示にできないかなぁと思った経験があると思います。 Dissectorを自作しPluginとして追加すると独自プロトコル解析が容易になります。 なぜ今Dissectorを紹介するの？ 技術部の安井です。 長年、制御システムを開発した経験から、現在は制御システムセキュリティを見ています。 現在、世の中の多くのプロトコルに対応したDissectorがWiresharkに搭載されています。しかし、制御システムやIoT機器など独自プロトコ
Krisp | ノイズキャンセリングアプリケーション | 株式会社ブイキューブ
Krispサービス新規販売終了のお知らせ 当社は2024年8月31日（土）をもちましてKrispサービスの新規販売を終了させていただくこととなりました。 長きに渡りご愛顧いただき、誠にありがとうございました。 新規ご購入を検討のお客様へ 2024年9月1日（日）以降はKrisp社のウェブページでKrisp社より直接ご購入頂けます。 プランはKrisp社のプライシングページをご参照ください。 現在ご利用のお客様へ Krispのサービスおよびサポートは2024年9月1日（日）以降もご利用になれます。 現在ご契約のプランの更新及び変更をこれまで通りいただけます（対応期間：2024年9月1日（日）～2026年8月31日（月）） ご不明な点等ございましたら画面右上のお問い合わせボタンでフォームにご記入いただけましたら当社営業担当者よりご回答致します。
「AIきりたん」がすごい - すずしめにっき
ゆうべ、そろそろ寝ようかなと思っていたらものすごいものが投下され、興奮して結局3時半まで起きてしまいました。 ということで、昨晩公開された「AIきりたん」こと歌声合成エンジンNEUTRINO1について（今の興奮をあとで思い返すためにも）書いておきます。 AIきりたんとは とりあえずこれを聴いてみてください。 これが合成音声か！？と思ってしまうような仕上がりですが、これがAIきりたん……歌声合成エンジンNEUTRINOによって生成されたきりたんの歌声です。 NEUTRINOはSHACHIさん(@SHACHI_KRTN)によって製作されたフリーウェアで、昨晩公開されました。その標準の同梱ライブラリの1つが東北きりたんのものなので、そちらのことが「AIきりたん」または「AIシンガーきりたん」と呼ばれているというわけです。 ニューラルネットワークを用いた歌声シンセサイザー【NEUTRINO】を公開
Process Hackerのフォーラムが攻撃される | スラド セキュリティ
マシンのリソースや実行されているプロセスなどの情報を確認できるWindows向けソフトウェア「Process Hacker」のフォーラム（https://wj32.org/processhacker/forums/）などに対し攻撃が行われる状態となっているようだ。そのため、現在Webブラウザでアクセスすると「セキュリティリスクがある」などと警告が表示される事態になっている（GitHubのprocesshackerリポジトリに投稿されているIssue）。 Anonymous Coward曰く、 現在継続的に中間者攻撃がフォーラムに行われているようです。情報収集等の閲覧の際にはお気をつけください。いまのところProcess Hackerの自動更新等には問題はないそうです。
Engadget | Technology News & Reviews
watchOS 11 is out now, with new Sleep Apnea feature
クラウドベンダなどによるサービス利用を制限したMongoDBの新ライセンス「SSPL」を理由にDebian、Fedora、RHELがMongoDBの配布取りやめを表明 － Publickey
クラウドベンダなどによるサービス利用を制限したMongoDBの新ライセンス「SSPL」を理由にDebian、Fedora、RHELがMongoDBの配布取りやめを表明 MongoDBがAWSなど大手クラウドベンダによるサービス化に反発し、商用サービス化を制限する新ライセンスに変更したことは以前の記事で紹介しました。 参考：Redis、MongoDB、Kafkaらが相次いで商用サービスを制限するライセンス変更。AWSなどクラウドベンダによる「オープンソースのいいとこ取り」に反発 新ライセンスはAGPLをベースにMongoDBが独自に作成したもので、「Server Side Public License」（以下、SSPL）と呼ばれています。 SSPLではサービス提供元もソースコード公開を義務化 SSPLでは、MongoDBをサービスとして提供する場合、サービス提供元が独自に変更した部分を含めて
米国家安全保障局、リバースエンジニアリングツール「GHIDRA」を公開へ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米国家安全保障局（NSA）は3月初旬にサンフランシスコで開催されるセキュリティカンファレンスRSA Conferenceで、リバースエンジニアリングツールを披露する。その後、オープンソースソフトウェアとして公開される予定だという。 公開されるのは「GHIDRA」という名前の逆アセンブラだ。逆アセンブラとは、実行ファイルからアセンブリ言語を生成して、人間による解析を手助けするソフトウェアのことである。 NSAは2000年代の初めにGHIDRAを開発し、数年前から、さまざまなマルウェアや疑わしいソフトウェアの内部の仕組みを調べるサイバーチームを擁するほかの米政府機関と同ソフトウェアを共有している。 GHIDRAの存在は国家機密というわけでは
Ken Kawamoto（ガリのほう） on Twitter: "磁力やWifi電波強度などの見えない空間データをARで部屋の中に可視化するAR Sensorをリリースしました。Pixel 3でしか動作確認してないから他で動くか知らんよ。 https://t.co/51hWkLCd9b https://t.co/PYyuEjuCWB"
磁力やWifi電波強度などの見えない空間データをARで部屋の中に可視化するAR Sensorをリリースしました。Pixel 3でしか動作確認してないから他で動くか知らんよ。 https://t.co/51hWkLCd9b https://t.co/PYyuEjuCWB
マイクロソフト、Windows Sandbox発表。デスクトップアプリを分離した環境で安全に実行可能に
マイクロソフト、Windows Sandbox発表。デスクトップアプリを分離した環境で安全に実行可能に Windows Sandboxはデスクトップアプリケーションを通常の環境とは分離された環境で安全に実行可能です。発表が行われたブログから説明を引用します。 At Microsoft we regularly encounter these situations, so we developed Windows Sandbox: an isolated, temporary, desktop environment where you can run untrusted software without the fear of lasting impact to your PC. Any software installed in Windows Sandbox stays only in
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「TeamViewer IoT」の全機能が無償に ～個人・法人を問わず最大2つのエンドポイントまで／フルスペックの「TeamViewer」を実行できないIoTデバイスでリモート操作・監視を実現
フリーのネットワーク解析ツール「Wireshark 3.2」に4件の脆弱性、修正版が公開／旧バージョンのアップデートv3.0.9/v2.6.15も公開
bom on Twitter: "EmoCheck のソースを参考にしてEmotetを見つけて停止させるサービスを登録するツール「EmoKill」がリリースされたようです。 https://t.co/QEgQ48VKuP 実際に動かすと、サービスとして登録すると… https://t.co/ZNcjBY8Ncl"
GitHub - JPCERTCC/EmoCheck: Emotet detection tool for Windows OS
Autopsy - ベイシステック
高校2年生が開発したWindows専用脆弱性スキャナー「DetExploit」がリリース／オープンソースで開発。今後はアドオンによる拡張や自動更新機能も
Sophos、信頼できないアプリを隔離環境で実行できる「Sandboxie」の無償化を発表／オープンソースプロジェクトへ移行
「SoftEther VPN」のライセンスが“Apache License 2.0”に ～v4.29が公開／オープンソースのクロスプラットフォーム対応VPNソフト
