2009-09-16 - B-) の独り言 - Windows PEの稼働時間
古いバージョンだと24時間制限（再起動がかかる）という記載があったのでてっきり24時間だと思っていたのですが、最近のバージョンでは「72時間」になっているんですね。 http://technet.microsoft.com/ja-jp/library/dd799308(WS.10).aspx 海賊版オペレーティング システムとしての使用を防ぐために、Windows PE は、連続して 72 時間使用すると自動的にシェルの実行を終了して再起動します。この時間は変更できません。 まぁフォレンジック用途だとしても72時間も動けば大丈夫な気がしますが、うっかり古いバージョンを使うと24時間で再起動がかかって泣くことになったりするんでしょうか(^^;; とりあえず再起動がかかった時の動作がどうなるか確認したかったので連続稼働テストを実施中。
Mac OS X DNS-Changing Trojan in the Wild | Trend Micro | Malware Blog（情報元のブックマーク数） - ripjyr's blog
MacOSXのDNSを変えるようなマルウエアが発見されたとの事。 A Domain Naming System (DNS)-changing Trojan targeting Macs is currently making the rounds disguised as MacCinema Installer (detected by Trend Micro as OSX_JAHLAV.D. This is the latest variant of OSX_JAHLAV.C, which was identified in June. Mac OS X DNS-Changing Trojan in the Wild - TrendLabs Security Intelligence Blog 感染したらWebトラフィックを改ざんされるのかな？ If infected, a victim
［データセンターを疑似攻撃］1万項目の約1％に問題見つかる
外部からのセキュリティ攻撃に対する防御レベルを調べるため，ライブドアなどデータセンター事業者3社が合同で，検証実験を行った。4日間にわたる疑似攻撃によって見つかったセキュリティ脆弱性はわずかだった。しかし，現場の運用スタッフは異変に何も気付かなかった。検証を担当したライブドアの伊勢さんに，その経緯と結果を報告してもらう。 インターネットを通じて外部から自社のサーバーに対してセキュリティ攻撃を受けたとき，現場の運用スタッフはそのことに気付けるのか。攻撃の糸口を与えてしまうセキュリティ脆弱性はどれだけあるのか──。 筆者がデータセンター事業の責任者を務めるライブドアは，自社で運用するサーバーのそうした防御レベルを調べるため，同業のソフィア総合研究所，さくらインターネットと合同で，2007年6月に疑似的なセキュリティ攻撃を受ける検証実験を行った（図1）。攻撃は，セキュリティ診断サービスを提供する
I, newbie » 自分ならシリーズ: インシデント対応
[重要なお知らせ] MOONGIFTにてウィルスが感知されました 本日、読者の方からのご指摘により判明したのですが、jWorkSheetという記事中において、ウィルスが検知されました。検知されたウィルスは以下のものです。大変申し訳ございません。 感染経路については、確定ではありませんがWordPressのXML-RPCのバグ（最新版では解決済みと思われます）をついたものと思われます。 なお、この問題についてはWordPressの最新版の適用と、問題になったXML-RPCについてもデフォルト名は利用しないように修正したことで解決したと思われます（まだ情報がおいきれておりません）。全てはMOONGIFTにおいてWordPressの更新を怠ったことが原因です。申し訳ございません。今後、同様の問題が発生しないよう、注意致します。 とりあえず「うちではよくわからんから、他をあたってくれ」というニュア
WirelessKeyView: Recover lost WEP/WPA key/password stored by Wireless Zero Configuration service
WirelessKeyView v2.23 - Recover lost wireless network key Copyright (c) 2006 - 2023 Nir Sofer Related Links Windows Password Recovery Tools RouterPassView - Recover ISP password from the config file of the router. WifiInfoView - Displays extensive information about wireless networks in your area. (For Windows Vista or later) WirelessNetView - Wireless Network Monitoring Software. ProduKey - Recove
Developments of the Honeyd Virtual Honeypot | Honeyd
HONEYD DEVELOPMENTHoneyd is a small daemon that creates virtual hosts on a network. The hosts can be configured to run arbitrary services, and their personality can be adapted so that they appear to be running certain operating systems. Honeyd enables a single host to claim multiple addresses - I have tested up to 65536 - on a LAN for network simulation. Honeyd improves cyber security by providing
【レポート】Black Hat USA 2007 - 初の"サイバー戦争"!? 狙われたIT先進国エストニア | エンタープライズ | マイコミジャーナル
今年の4月末にエストニアが大規模サイバー攻撃を受け、同国のインターネット・インフラストラクチャの一部が麻痺した。サイバー攻撃自体はめずらしくないが、エストニアへの攻撃は従来のクラッカー個人やグループによるものに比べて桁違いに大がかりで組織的だった。同国との関係が悪化しているロシア政府の関与を指摘する声もあり、そのため初のサイバー戦争とも見られている。Black Hat Brifingsでは、攻撃を受けている最中のエストニアを訪れたBeyond SecurityのセキュリティエバンゲリストGadi Evron氏が、国の安全保障を揺るがす新たなサイバーテロについて語った。 ロシア系住民との衝突、そしてサイバー攻撃 エストニアは人口は130万人。1991年の独立時に国家のインフラを土台から構築し直し、「IT立国」を国策として、大胆にインターネット技術を導入してきた。国民はPKIチップを備えたID
Microsoft Office ホームページ
すべての Microsoft 製品 Global Microsoft 365 Teams Copilot Windows Surface Xbox セール 法人向け サポート ソフトウェア Windows アプリ AI OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Cloud Microsoft Security Azure Dynamics 365 一般法人向け Microsoft 365 Microsoft Industry Microsoft Power Platform Windows 365 開発者
Marc Lehmann's "FCrackZip"
Deliantra MORPG Last change: 2008-08-04 NEWS: Version 0.2.0 has been released, which includes a new mode to crack cp-mask'ed images. Hi, this is the start of a my fcrackzip page ;) fcrackzip is a zip password cracker, similar to fzc, zipcrack and others. Why, the hell, another zip cracker? Naturally, programs are born out of an actual need. The situation with fcrackzip was no different... I'm not
I, newbie » NSM deployment in the real world その2
NSM(or Network Intrusion Detection System, NIDS)を導入すべきではないいくつもの理由 はじめに、このエントリではNIDSとNMSという用語をルーズに使っています。多くの場合、両者は置き換え可能ですが、そうではないこともあります。NMSの定義や考え方については、この一連のエントリを通じて説明します。NIDSとは、ネットワークの情報を情報源としたIDSを指します。host-basedなIDSやWAFなどは含みません。 なぜNIDSやNSMを導入するのか、導入すべきなのかを考えましょう。 NIDSは銀の弾丸ではありません。IDSは攻撃を防御できません。完璧な防御は存在しません。防御側である管理者は、「セキュリティのせめぎあいは、最終的に防御側が負ける(Preventions eventually fail)」という悲しい現実を見つめるべきです。ベンダ
Passion For The Future: ハードディスクを暗号化するフリーソフト TrueCrypt
ハードディスクを暗号化するフリーソフト TrueCrypt スポンサード リンク ・TrueCrypt http://www.truecrypt.org/ 今年は企業の内部統制の徹底の年である。ハードディスク上の重要なデータは暗号化するように、会社から指示された人も多いと思う。TrueCryptはハードディスク上に比較的簡単に、パスワード管理できる暗号化領域を作成し、仮想ドライブとして運用するセキュリティ対策ソフトである。AESなどの高度な暗号アルゴリズムでデータを守ることができる。 既存のハードディスクドライブを丸ごと暗号化することに抵抗を感じる人は多いと思う。暗号化することで、動作が遅くなったり、アプリケーションが動作しなくなったりするのではないかという不安がある。TrueCryptは、ファイルをドライブとして利用可能にすることができるので、安心して導入できるのが素晴らしい。 具体的に
セキュリティ格差社会がやってくる？
企業のセキュリティ対策を根本から見直さなければならない状況が迫っている。攻撃者が特定の個人や組織をターゲットにした「狙い撃ち攻撃」（ターゲット攻撃やスピア攻撃とも呼ぶ）を始めたからだ。狙い撃ち攻撃では，未知のぜい弱性（修正ソフトが提供されていないぜい弱性）を突き，ウイルス対策ソフトに引っかからない未知の攻撃プログラム（対策ソフトが対応していない攻撃プログラム）が使われる。 そのなかでも，最近特に目立っているのがMicrosoft Wordを狙った攻撃である。2007年に入ってから，既に種類の異なる未知のぜい弱性を狙った攻撃が確認されている（関連記事1，関連記事2）。いずれも関係者を装った電子メールに，攻撃プログラムを組み込んだWordの文書を添付してターゲットに送り付ける。被害は公表されていないため不明だが，もしユーザーがこのWord文書を開いていれば，パソコンに悪意のあるプログラムが仕込
PocketPuTTY 改造版 2007-02-26 - W-ZERO3 ツールMEMO
フリーで使えるSSHクライアントPocketPuTTYを改造して、日本語対応の他、UTF-8・EUC-JP等、Shift-JIS以外のコードも選択可・セッション保存・コピーペースト等の機能追加がされた、PocketPuTTYの改造版が更新されています。 PuTTY 0.59の更新に追従。シリアルポートが叩けるようになった。 Windows Mobile 5.0だと、メニュー項目にSpecial Commandが出ていないのは、GetSubMenu()が正常に動作していなかったためと判明。 SHGetSubMenu()で正常にメニューハンドルが取れることが確認できたので修正。 PocketPuTTY 改造版は、こちらのページで公開されています。 AQUARIUM - junkyard - PocketPuTTY
「ノートPCを持ち出し禁止にしても逆効果」、竹中工務店グループのIT部長
「ノート・パソコンを持ち出し禁止にするなど、極端に効率性を犠牲にするセキュリティ強化には意味がない」。竹中工務店グループで建物の総合管理を手がける、アサヒ ファシリティズの河野雅英IT管理室長はこう語る。「セキュリティ対策にルールの作成や順守は欠かせないが、業務効率が大きく下がるルールを作ってしまうと、必ず隠れて違反する社員が出てくる。守られないルールなら、作らなくても同じ」（同）。 こうした考えのもと、アサヒ ファシリティズは現在、営業担当者などが持ち歩くノート・パソコンと社内のデスクトップ・パソコンのセキュリティ対策を進めている。「業務の効率性を保ちつつ、想定できるあらゆる事態に対処できるよう心がけた。表玄関にカギをかけても、裏口が開いていたらダメ。セキュリティは、全方位で考える必要がある」（河野室長）。 同社はまず、社内にウイルスを持ち込めないようにする仕組みを作った。最新パッチを適
.htaccess ファイルを簡単作成「.htaccess Editor」
リダイレクト Fromにサイトパスを入力、ToにURLを入力 301 Moved Permanently 恒久的に移動 From: To: From: To: From: To: 302 Moved Temporarily 一時的に移動 From: To: From: To: From: To:
Nmap Online - Highly customizable scanning of network hosts
Nmap Online Scanner uses Nmap Security Scanner to perform scanning. It was designed to rapidly scan large networks, although it works fine with single hosts too. We suggest you to read the Nmap's documentation, especially the Nmap Reference Guide. You can also be interested in some examples of the Nmap's usage. Nmap Online Scanner supports most of the functionality of Nmap Security Scanner. It can
Google Code Search のアレな活用法が続々と | 秋元@サイボウズラボ・プログラマー・ブログ
Googleの一般検索でも、社外秘情報の入ったExcelを検索したらいろいろ出てきた(参考 、 公開Webサーバから機密情報を引き出す「Googleハッキング」の脅威と、その対策)といった話もあるし、つい最近はGoogle Calendarで明らかに公開情報じゃないいろんな人の予定が検索できるという指摘も話題になった。 ということで、昨日リリースされたGoogleコード検索でも、さっそく色々な「ヤバイ」指摘が。 kottke.org では以下のような検索例が 圧縮アプリケーションの暗号生成部分のソース パスワードを埋め込んだブログシステムのソース バッファーオーバーフロー脆弱性がありそうなソース 公開されるべきでない、と書いてあるソース 愚痴ったり、罵ったり、馬鹿にしたりというコメント 有名プログラマーの名前での検索 また、PHPのセキュリティといえばこの人の Chris Shiflett
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
The websecurity May 2007 Archive by thread
Post-QuantumCryptography.pdf
PC