拡張子偽装ウイルスを「Patch Folder and File Security」で完璧防御 :にゅーあきばどっとこむ
いわゆる「拡張子偽装」系のウイルスが怖いのは、一見実行ファイルには見えないため「うっかり」ダブルクリックして感染してしまう可能性があることだ。ダウンロードフォルダでは、実行ファイルの実行を禁止しておこう。「『うっかり』なんて俺にはあり得ない」と思っている人でも、寝起きや飲み会帰りなどに「うっかり」ダブルクリックしてしまう可能性は0ではない。通常、「ダウンロードフォルダで実行ファイルの実行を禁止」という設定はXP Professionalでしか行えない。ネトランでは、過去に何度かセーフモードを使ってこの設定をHomeで行う方法を紹介したのだが、今回紹介する海外製ツール「Patch Folder and File Security」を使えば、Homeの通常モード上で設定を行える。初心者から上級者まで、全てのダウンローダーに行って欲しい設定なので、かなり詳細に方法を解説しよう。 Homeの通常
Windows Live OneCare PC セーフティ: PC の健康状態や安全性を保つための無料オンライン ツール
PC セーフティのスキャンを無料でお試しください Windows Live OneCare PC セーフティは、PC の健康状態を維持するための無料の新しいサービスです。 Windows Live OneCare PC セーフティのスキャンが行う内容は以下の通りです。 ウイルスの検知と除去ハード ディスク上の不要なファイルの削除PC のパフォーマンスの向上Windows Live OneCare PC セーフティは、Microsoft Windows XP/Server 2003/2000 上で動作します。また、プログラムの実行には Microsoft Internet Explorer 6 以上または MSN Premium が必要です。 お知らせ: Windows Vista をお使いの方は、Windows Vista 用の PC セーフティ ベータ版をお試しください。 PC
「今どきのハッカーは脆弱なサイトをググっている」と，米ISSディレクター
「これまでのハッカーはワームを作ってばら撒くのが主流だったが，今は違う。今どきの一流のハッカーはまずセキュリティの脆弱性を持っていそうなWebサイトをGoogleなどの検索エンジンで検索する。検索結果に出たWebサイトを攻撃し，クレジットカード番号などの個人情報を盗み取る」。 セキュリティ対策製品ベンダー，米Internet Security Systemsのダニエル・S・インゲバルドソン氏（技術戦略担当ディレクター）は，こう指摘する。ハッカーの行動が変わってきたのは「ワームを作るよりも，個人情報を盗み取ってブラック・マーケットで売ったほうが高額な利益を得られるから」（インゲバルドソン氏）である。 そのやり方は，例えばこうだ。あるWebアプリケーション・サーバー・ソフトに脆弱性があり，ハッカーがその脆弱性を突く攻撃のやり方を知っていたとしよう。ハッカーは，検索エンジンを使い，そのWebアプ
【レビュー】手軽にないしょのフォルダを実現 - Microsoft Private Folder (MYCOMジャーナル)
Microsoft Private Folder。ロックされた状態(左)とアンロックされた状態(右)のMy Private Folder Microsoftが提供する「Microsoft Private Folder 1.0」(以下、MPF)は、大切なファイルをパスワードにより保護するアドインツール。セキュリティ機能として見たときの目新しさは少ないものの、自分だけの"ないしょのフォルダ"を安全に、しかも手軽に維持管理できるという点では、他に類を見ないものだ。このたび「Windows Genuine Advantage Special Offers」として無償配布が開始されたこのツール、早速レポートしてみよう。 ありそうでなかった"ないしょのフォルダ" Windows NTの系譜に連なるWindowsには、ファイル/フォルダ単位でアクセス権を設定可能なファイルシステム「NTFS」が採用されて
Ophcrack 2 -- The fastest Windows password cracker
What is ophcrack? Ophcrack is a free Windows password cracker based on rainbow tables. It is a very efficient implementation of rainbow tables done by the inventors of the method. It comes with a Graphical User Interface and runs on multiple platforms. Features: » Runs on Windows, Linux/Unix, Mac OS X, ... » Cracks LM and NTLM hashes. » Free tables available for Windows XP and Vista/7. » Brute-for
Windows のパスワードを解析するツール(取扱注意) | alectrope
主にその日遊んだことのメモ、まとめなどの外部記憶。おそらくこれからもずっと準備中。 for mobile : http://alectrope.ddo.jp/mt4i/ ※ 注意。このツールを使用して他人のPC のパスワードを解析する行為は不正アクセス禁止法、あるいはその他の法律(コメント欄参照) で処罰の対象となると思われますので、絶対にそのような用途に使用してはいけません。この記事はそのような行為から自分のPC を守る事を目的としています。 Tech-Security » Ophcrack 2.1 - LiveCD (Linux) & 2.1 Install (Win) http://blog.tech-security.com/?p=15 「Ophcrack 2.1 - LiveCD - にわか鯖管の苦悩日記 ＿|￣|● (2006-02-14)」 より。 Windows のパ
意外に危ないメーリングリスト運用 ― ＠IT情報マネジメント
メーリングリストはとても便利であるため、多くの組織で日常的に使われているが、何も考えずに運用しているとさまざまな問題を引き起こす。そこで今回はメーリングリストに関する問題を洗い出し、その解決方法を考えてみたい。 メーリングリストが引き起こす問題とは 以下ではセキュリティと社内情報格差というテーマで2つずつ、計4つの問題をケーススタディ形式で紹介する（すべてフィクションである、念のため）。 ケース1 退職者に社内情報が筒抜け 退職者が退職後もメーリングリストを受信できていて、社内情報が筒抜けであったことが発覚した。 解説： メーリングリストのメンバー管理はメーリングリスト作成者が行うところが多い。そのような場合は概してメンバー登録には熱心だが、メンバー削除には無頓着の場合が多い。メーリングリスト作成者の意識の低さも問題だが、そのことを社内のだれもが検知できない状況にも大きな問題がありそうであ
CSSクロスドメインの情報漏えいの脆弱性「CSSXSS」とは ― ＠IT
あるWebページにアクセスしたら、自分のYahoo! JAPAN IDやHatenaのID、mixiで使っている名前などが表示された。何の縁もゆかりもないページにこれらのプライベートな情報がなぜ表示されてしまったのだろうか。 これは「CSSクロスドメインの情報の漏えいの脆弱性（CVE-2005-4089）」という、Webブラウザがスタイルシート（CSS）を呼び出す機能にある脆弱性を利用した攻撃だったのだ。この脆弱性は通称「CSSXSS（CSS Cross Site Scripting）」とも呼ばれている。 CSSインポート時にCSS以外のファイルがテキストとして読み込める 最近のWebページは、文書の構造をHTML形式で記し、フォントや色やレイアウトなどの視覚的な表現をスタイルシートで記述するというHTMLの仕様に従っていることが多い。 HTMLファイルから外部のスタイルシートを呼び出すた
USBメモリを用いたソーシャル・エンジニアリング
ソーシャルエンジニアリングの第一歩は、「組織内の人に化けること」にある。イーサン・ハントみたく化けの皮を被る必要もない。もっと重要なのは、機密ではないが、組織内の人しか知りえないような情報を知っていること。例えば座席表やビルドサーバの名前だとか。 ひとたび組織内の人に化ける情報を得たならば、攻略はぐっと楽になる。「欺術」を参考に潜入を進めることができる（ホントにやっちゃダメよ）。ここでは、USBフラッシュメモリを使って最初のハードルを効率的に超える方法を考えてみよう。 オフィスの受付窓口の片隅や、社員食堂（外の人も入れる）の廊下でUSBメモリを拾ったら、どうするよ? USBメモリなんてありふれているし、最近じゃオサレな奴やカワイイ系まで出回っているぐらいだ。誰かが落としたんだろうな… で、何が入っているのだろうか? で、自分のPCに挿してみる…が、すぐに覗けない。それぐらい知ってるって、し
ITmedia News：Web2.0時代の“脆弱性”――mixiチェーン日記はなぜ広まったか (1/2)
「mixi日記を介してウイルスが広まっている」――日本最大手のソーシャルネットワーキングサービス（SNS）「mixi」上で、こんな内容の日記が、6月19日夜から21日ごろにかけてチェーンメールのように広がった。不審な点の多い日記だったが、多くのユーザーが信じ込んで自分の日記にコピーしたり、メッセージで知り合いのユーザー（マイミク）に知らせるなどして急速に広まった。 21日午前10時過ぎに、運営元のミクシィが「ウイルスによる影響などは一切ない」と告知文を出すまで、少なくとも数千のユーザーが日記を信じ、マイミクに伝えようと自分の日記にコピー。ピーク時で1分間に4～5件の日記が更新されていた（関連記事参照）。 チェーン日記が広まった背景には、友人の日記に対する素朴な信頼感や、「情報を広げて問題を食い止めねば」という善意などがあったようだ。広めてしまったユーザーには、「チェーンメールは転送してはい
フィッシング詐欺に新手法，本物のSSLサイトから偽サイトへリダイレクト：ITpro
XSS脆弱性を悪用したフィッシング詐欺（英Netcraftの情報より引用）<br>表示されているのは本物のページだが，XSS脆弱性を悪用されて，偽のメッセージやリダイレクトのためのメタ・タグなどが埋め込まれている。 フィッシング対策ツールなどを提供している英Netcraftは現地時間6月16日，米PayPalをかたる新たなフィッシング詐欺が確認されたとして注意を呼びかけた。細工が施されたリンクをクリックすると，PayPalの本物のWebサイトが表示されてから，偽サイトへリダイレクトされる。このため，通常のフィッシングよりもだまされる可能性が高いとする。 今回のフィッシングは，PayPalのサイトに見つかったクロスサイト・スクリプティング（XSS）の脆弱性を悪用する。Webページ（Webアプリケーション）にXSS脆弱性が存在する場合，攻撃者は細工を施したリンク（URL）をユーザーにクリックさ
そのファイルがウイルスなのかを調べる「WhatIsThatFile.com」
怪しいファイルの素性を調べることができます。 Whatisthatfile.com It's good to be sure... http://www.whatisthatfile.com/ ファイル名を入れるだけ。タスクマネージャから見えるプロセス名を入れるとわかりやすいです。説明文は英語ですが、緑色の背景なら問題なし。 赤い色の背景になれば何か危険なファイルです。 同じ感じでプロセスの正体を調べるサイト。 ProcessLibrary.com - The online resource for process information! http://www.processlibrary.com/ ファイル拡張子辞典 http://www.filext.com/
Passion For The Future: パスワードの安全性を評価するPassword Evaluation Soft
パスワードの安全性を評価するPassword Evaluation Soft スポンサード リンク ・Exceed - Password Evaluation Soft http://fapsis.s1.xrea.com/paseva.shtml Password Evaluation Softはパスワードを入力すると、安全性を数値で評価してくれるフリーソフト。文字数、文字種の複雑性、abcや333といった法則性のある文字列や、thisとかOneといった単語が使われていないかのチェックなど多面的に評価が行われる。 たとえば、asdfなどというキーボード配列そのままのキーワードで試してみる。 使われている文字数、文字種、規則性などから総合的に安全性の評価が表示される。90点以上が望ましい。このパスワードはやはりだめである。 チェックをクリックすると、総当り方式によるパスワード破りシミュレーシ
情報漏洩防止のためにPC監視!?「WatchYourPC」 ～PtoP通信を止めるだけでなく～
情報漏洩防止のためにPC監視!?「WatchYourPC」 ～PtoP通信を止めるだけでなく～：ツールを使ってネットワーク管理（10）（1/4 ページ） PtoP通信の禁止だけでは情報漏洩対策にならない！？ 律子さんの会社ではあまり規制もなく、それなりに自由にインターネットへ接続させているのですが、このところ情報漏洩（ろうえい）が話題になっているのもあって、会社として規制を考えなければいけなくなってきそうな勢いです。 何にせよ律子さんの仕事は増えるばかりで困ったものなのですが、博君がうまく機能してくれるわけでもなく、頭を悩ませています。 すると図ったように部長がやって来ます。 部長 「律子さん、最近さあ、PtoPで情報漏洩っていうのがはやってるみたいだね」 やはり情報漏洩について何かやらせようとしているようです。できる限り仕事は増やしたくないので、なるべく当たり障りのない会話に持ち込みたい
日常の作業とセキュリティ (Scandoo.com) | 100SHIKI
日常の作業とセキュリティ (Scandoo.com) May 29th, 2006 Posted in 未分類 Write comment 先日タイにいったときにうっかりウイルスにひっかかってしまった。まったくのケアレスミスだったが、そのせいで旅行中はとっても不便だった。 普段からセキュリティへの意識は高めておきたいものである。 そう考えるとScandooのようなツールはもっと出てきてもらいたい。このサイト、いわゆる検索エンジンなのだが、その検索結果リストに出てくるサイトが安全かどうかを教えてくれるというものだ。 安全なサイトは緑のチェックマーク、そうでなさそうなサイトは赤のチェックマーク、といった具合で直感的なところもいい。 また以前似たようなサイトも紹介したが、これはプラグインや追加のインストールなしで実現されている点がすばらしい。 検索のようなよく使う作業にこそ、セキュリティを意識し
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
higaitaisaku.com
Hashapass
http://www.langenhoven.com/code/emailencrypt/gmailencrypt.php
■急いでいます！！ うちの会社の人間が２ちゃんねるに悪質な書き込みをしました。…
Rambler