IT Security and Hacking knowledge base - SecDocs
Learn, hack! Hacking and security documentation: slides, papers, video and audio recordings. All in high-quality, daily updated, avoiding security crap documents. Spreading hacking knowledge, for free, enjoy. Follow on . × How to navigate this website In the navbar, the black bar on top, you have the common short link for the site functions. The information are showed in two navigation panel, you
OpenSecurityTraining.info
OpenSecurityTraining2's mission is to provide the world's deepest and best cybersecurity training. That our classes are free is just a bonus! The materials for all classes are freely available under open source licenses such as Creative Commons. That means other instructors can use and remix materials in their own classes. Or that a new instructor can pick up where a previous one left off.
pwnedlist.com - Domain Name For Sale | Dan.com
Buyer Protection Program When you buy a domain name at Dan.com, you’re automatically covered by our unique Buyer Protection Program. Read more about how we keep you safe on our Trust and Security page. Next to our secure domain ownership transfer process, we strictly monitor all transactions. If anything looks weird, we take immediate action. And if the seller doesn't deliver on their part of the
OISF
The Open Information Security Foundation is a 501(c)3 nonprofit organization created to build community and to support open source security technologies like Suricata, the world-class IDS/IPS network monitoring engine. The Open Information Security Foundation (OISF) is dedicated to preserving the integrity of open source security technologies and the communities that keep them thriving. Our team a
certutilによる証明書管理 [Fedora14]
certutilによる証明書管理 [Fedora14] [サーバの実験室 Redhat/Fedora] 作成 : 2011/05/14 "サーバの実験室"の検索 certutil certutilはmozillaが提供しているNSSセキュリティツールのひとつで、証明書と鍵データベースを管理できる。 opensslの代替になるもの？ 本家サイトはNSS Security Toolsで、ドキュメントも置いてある。 openswanでX.509証明書による認証を利用するときに操作が必要になる。 インストール certutilはnss-toolsパッケージに含まれる。 [root@router1 ~]# yum install nss-tools インストール処理の設定をしています 依存性の解決をしています --> トランザクションの確認を実行しています ---> パッケージ nss-tools.
再びセキュリティ業界との連携で摘発。国際的フィッシング詐欺団がロシアで逮捕 | トレンドマイクロ セキュリティブログ
2012年3月20日（米国時間）、「Ministerstvo Vnutrennikh Del（MVD、ロシア内務省）」などにより、フィッシング詐欺を働いていた 8人の逮捕という朗報が届きました。米国の州立アラバマ大学バーミングハム校の Gary Warner 教授は、自身のブログ「Cybercrime and Doing Time」で、直接捜査協力していたセキュリティ企業とトレンドマイクロのリサーチャーが協働していた経緯も含めて今回の逮捕についての詳細を紹介しています。この逮捕劇については、Warner 教授のブログをご参照ください。 本ブログ記事では、民間セキュリティ業界の調査と法的機関の国際的な協力のもとサイバー犯罪者が逮捕された今回の好例について筆者自身の見解を述べます。このように法的機関とセキュリティ業界が協力する事例は、今後もさらに増え、そうした中、サイバー犯罪者はこれまでのよう
仮想環境を脅かす「ハイパーバイザー攻撃」、その手口と対策
仮想環境ではゲストOSとネットワークに無数の脆弱性が存在する。ハイパーバイザー攻撃の成功を許せば、壊滅的な結果を招きかねない。ただし、適切な計画を立ててデータ保護の強化を図れば、仮想環境とハイパーバイザーの脆弱性を最小限に抑えることが可能だ。 セキュリティ対策は事後に追加するよりも、システム（OSやハイパーバイザーなど）に組み込んだ方がいいという点で、ほとんどのセキュリティ専門家の見解は一致する。だが、多くの主要なハイパーバイザーが設計された当初は、ハイパーバイザーにセキュリティ対策を組み込むのは難しかった。サーバやストレージ、ネットワークといった仮想化の機能が十分に実現されているわけではなかったからだ。例えば、「VMware vMotion」のようなモビリティツールは、2001年にVMware ESX 1.0が登場してから2～3年後にリリースされた。この間にソフトウェアスタックの規模と複
［第3回］58％がデフォルトパスワード利用、「対策したはず」は本当ですか
ベライゾン フォレンジック調査対応部では、データ漏洩事故が起こったシステムを調査し、いつ、誰が、どこからどんな情報をどうやって盗んだかを明らかし、ユーザーに報告します。今回は「～しているはずだった」というケースについて紹介します。「情報は暗号化されているはずだった」「情報はデータベース以外には存在しないはずだった」「サーバーは占有型のはずだった」「ネットワークは分離されているはずだった」など様々なケースがあります。 ベライゾンが統計情報として作成していますデータ漏洩/侵害調査報告書に興味深い統計があります。それは、クラッキングを受けた被害企業の44％は、デフォルトまたは推測可能な認証情報を悪用され、システムに侵入されているという事実です。 また、PCI DSSの要件2「システムパスワードおよびその他のセキュリティパラメーターにベンダー提供のデフォルト値を使用しない」に準拠している企業は、被
パスワードに”$”を使うのはダメなの？
先日System Centerのイベントがあり、そこでパネルディスカッションに参加してきました。 その際に、興味深いお話がありました。それは、System Center の連携のお話です。System Center Service Manager と System Center Orchestrator との連携がなぜかうまくいかないという話がありました。 単体ではうまく動くのですが、連携ができないということでした。 そして、その原因がパスワードに「$」が含まれているというでした。 どうやら、この理由はPowershellの処理がおかしいらしい。そもそも、Powershellにおいて$は変数を表します。そして、System Center は Powershell ベースで動いている。ここら辺がヒントになりそうです。 Azure SDKでも似たようなのがあって$を入力するとそれ以降の文字を受
Notifying users affected by the DNSChanger malware
The latest news and insights from Google on security and safety on the Internet BobintheNOC said... Obviously, I'll be googling more on dnschanger malware, but any particularly recommended readings that can help us dns and corp admins in identifying infected internal machine? Is there a published list of known proxies that we can search our connectivity logs for? May 23, 2012 at 1:22 AM Unknown sa
Securing Debian Manual
[ previous ] [ Contents ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ A ] [ B ] [ C ] [ D ] [ E ] [ F ] [ G ] [ H ] [ next ] Abstract This document describes security in the Debian project and in the Debian operating system. Starting with the process of securing and hardening the default Debian GNU/Linux distribution installation, it also covers some of the common
CVE-2012-2122: A Tragically Comedic Security Flaw in MySQL | Rapid7 Blog
Last updated at Sat, 16 Dec 2023 17:27:00 GMT Introduction On Saturday afternoon Sergei Golubchik posted to the oss-sec mailing list about a recently patched security flaw CVE-2012-2122in the MySQL and MariaDB database servers. This flaw was rooted in an assumption that the memcmp() function would always return a value within the range -128 to 127 (signed character). On some platforms and with cer
実践 Metasploit
行政機関や企業に対するサイバー攻撃が世界中で深刻な問題になっています。攻撃者の脅威に対抗するための最も有効な手段はペネトレーションテストです。本書では、ペネトレーションテストのやり方を、Metasploitを主軸に説明しています。そうすることで、ペネトレーションテストの流れとともに、Metasploitを構成する個々の機能やその使い方を理解し、Metasploitの基本的な作法を身につけます。さらに本書では、クライアントに対する攻撃や無線LAN経由の攻撃、ソーシャルエンジニアリング攻撃といった、ペネトレーションテストで使う高度なテクニックを学びます。日本語版ではシェルコードの内部構造について加筆しました。 本書のサポートページ。 サンプルPDF ●「推薦の言葉」「監訳者まえがき」「序文」「まえがき」「目次」（1.4MB） ●「1章 ペネトレーションテストの基本」（1.3MB） ●「2章 M
Unattended SSH with Smartcard – Simon Josefsson's blog
I have several backup servers that run the excellent rsnapshot software, which uses Secure Shell (SSH) for remote access. The SSH private key of the backup server can be a weak link in the overall security. To see how it can be a problem, consider if someone breaks into your backup server and manages to copy your SSH private key, they will now have the ability to login to all machines that you tak
IT news, careers, business technology, reviews
Apple improves iCloud for Windows, kills iTunes Among the changes to the widely used application are support for physical security keys, dark mode, and an improved user interface. Windows 11 Insider Previews: What’s in the latest build? Get the latest info on new preview builds of Windows 11 as they roll out to Windows Insiders. Now updated for Build 26052 for the Canary and Dev Channels and Build
Jailkit - chroot jail utilities
About Jailkit Jailkit is a set of utilities to enhance the possibilities of chroot jails. Jailkit contains a set of tools and config files to automate the deployment of chroot jails. Jailkit also contains various tools to limit user accounts to specific files or specific commands, configured from a config file. Setting up a chroot shell, a shell limited to some specific command, or a daemon inside
JailKitで特定ユーザにchrootな限定コマンドの安全な環境を作るメモ (blog@browncat.org)
blog@browncat.org Web, Linux, Ubuntu, Mac, PDA, 携帯電話, プログラミング, ソフトウェア＆落書き Linuxで特定のコマンド以外実行できないようなユーザのためのchroot環境を作るメモです。 外部ユーザ等に対してサービスを提供する際にLinux等でログインを許すことはセキュリティ的にかなりなリスクを冒すことになります。実行できるコマンドによってはLAN内にも侵入でき、例え悪意が無くとも不用意に思いがけないファイルへのアクセスを許したりしてしまいます。 最近では仮想化で簡単に比較的安全な箱庭が作れますが、根本的にサーバを丸ごと使うことになるので制限としてはもうひとつですし、なによりリソースを食い管理の手間も単純に倍になることになります。 伝統的なchroot環境は以降のファイルアクセスを特定ディレクトリ以下に制限してしまうことで、コマンドや
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CA ARCserve CVE-2012-2971 Remote Exploit
Cryptohaze Cloud Cracking Slides & Writeup
using gemalto smart card with openssh in Fedora 16