タグ

ブックマーク / naoe.hatenadiary.org (5)

  • 2009-06-16

    http://itpro.nikkeibp.co.jp/article/NEWS/20090615/332001/ 講師陣は豪華ですねぇ. ただこの僕でさえ知っている人たちばかりなので,目新しい感じは無いというか, この世代がいまだに頑張っているという感じでしょうか. でも,セキュリティは実務/運用経験がないと説得力が無いし, まだまだ若い人たちが出てこないのはしょうがないのかな. #受講者が数年後に講師というパスはありえそう. ##追記 2009-06-22 ブックマークでコメントいただいていましたが, 出張していて触れられなかったので,ここで追記します. もうすでに過去の受講者が講師になっているとのこと. 僕が知らないだけで,すでに新しい世代はちゃんと出てきているのですね. こういう活動を通じて,非常にいい循環が生まれているみたいです. なんか嬉しいですね. http://d.hate

    2009-06-16
    hasegawayosuke
    hasegawayosuke 2009/06/17
    id:Stacyとかid:into_the_blueとかすでに。<「受講者が数年後に講師というパスはありえそう.」
  • 2008-11-02

    ちょっと作成したWebアプリケーションに脆弱性があるかをきちんとチェックしないといけない羽目になったので調べてみた. 出来ればフリーで,無ければ有償でもいいので.いや,やっぱりフリーで... 調べて実際にインストールや使ってみた順に載せてみます. Nessus http://www.nessus.org/nessus/ フリーでは一番使いやすいサーバ脆弱性診断ツールかな.有名だし. でもサーバの脆弱性診断という位置づけが強い MultiInjector released - automatic parallel website Injector / Defacer http://chaptersinwebsecurity.blogspot.com/2008/10/multiinjector-released-automatic.html Pythonの2.4以上で動作 Windowsでも使

    2008-11-02
  • オンラインのセキュリティマガジンのまとめ - naoeの日記

    いまどきセキュリティを取り扱うメーリングリスト・メールマガジンやBLOGは多くみられるが オンラインで定期的に公開されている雑誌は少ないのでは?と思い探してみた. しかし,調べてみて思ったのが,日には全然この類のものが無いですね. そもそもオンラインでなくても少ないですよね. 一時期セキュリティマガジンという翔泳社から出ていた専門雑誌(http://www.shoeisha.com/mag/sec/)が あったくらいであとはハッカージャパン(http://www.byakuya-shobo.co.jp/hj/)くらいか? いずれにせよ,オンラインで読めるセキュリティ雑誌は無いような気がします. 以下にリストを作りましたが,他にも情報がありましたら是非コメントをいただけるとありがたいです. 一応,pdfかテキストの形でオンラインから取得できるものとしてみました. Phrack まずはこれか

    オンラインのセキュリティマガジンのまとめ - naoeの日記
    hasegawayosuke
    hasegawayosuke 2008/11/11
    Wizard Bible !!
  • 情報系の研究者が研究・論文執筆をする際に知らなくてはならない事や心構え - naoeの日記

    そういえば,先週表題通りの勉強会を行いました. 自分のしょぼさを露呈することとなりますが,もしかしたら知らない人もいるかと思い, また,こういう情報は共有できたほうがいいかなと思い,公開しようと考えました. 内容としては,Googleが意外と使えてしまう昨今,サーベイするのにGoogleばかり使っている人を見掛けますが, それ以外の方法でサーベイを効率的にする方法を紹介しているものになっています. サーベイ論文の見つけ方,そこから効率のいい論文の検索方法,論文や文献の管理方法, 論文募集(CFP)の見つけ方等にフォーカスしてみました. 電子ジャーナルを使いましょう〜とかその辺.割とBiBTexを駆使した方法を紹介しています. 話の中身は慶應にあるサービスに特化した話が多いですが,一般の大学でも使えるところが多いのでは?と思います. で,勉強会の様子を試しにUstream.tvにて勉強会をU

    情報系の研究者が研究・論文執筆をする際に知らなくてはならない事や心構え - naoeの日記
    hasegawayosuke
    hasegawayosuke 2008/06/03
    あとでみる
  • 2007-07-18

    The new dawn of filter evasion http://www.gnucitizen.org/blog/the-new-dawn-of-filter-evasion projections - another Web2.0/Security projection http://www.gnucitizen.org/blog/projections JavaScript Spider - Yahoo Site Explorer Spider http://www.gnucitizen.org/blog/yahoo-site-explorer-spider Client-side JavaScript XSS Scanner - runs straight from your browser http://www.gnucitizen.org/blog/javascript

    2007-07-18
  • 1