●IDS攻撃専用ツール ◆PromiScan(参考資料[1]) プロミスキャスモードを検知するツール。ローカルネットワークのPCをリモートから検査し、パケットを不正に取得する状態になっているPCを見つけ出す有料ソフトウェア。 IDS攻撃ツールではないが、盗聴ツールの1つ。 ◆sneeze.pl(参考資料[2]) Snortにおける誤検知(FalsePositive)を生成するperlで書かれたプログラム。無料で公開されている。Snortのルールテストを目的に作成されたツールの1つ。 ◆Stick(参考資料[3],[4]) 元々ネットワーク型IDSの処理性能を評価するために開発されたツール。IDSが検出する攻撃パターンのパケットを擬似的に多数作成する。 しかしこれを悪用してIDSが攻撃された例が報告されており、大量のログにより処理能力に限界が来て、数分でIDSがダウンしてしまうことがわかって
1. はじめに Shareと呼ばれるP2P型ファイル交換・共有システムがここ二年ほどで急速に普及し、Winnyについで第2の巨大P2Pネットワークを構成している事は皆様もご存知かと思います。以前、ネットワーク脆弱性スキャナ「Retina」(http://www.scs.co.jp/eeye/)にWinnyの検出機能を実装致しましたが、同様にShareの検出機能も実装して欲しいという強い要望を日本の皆様から頂いておりました。このためには、Shareを解析せねばなりません。 どうせShareを解析するならば、利用されている暗号アルゴリズムやプロトコルを詳細に解析し、現在日本で大きな社会的問題となっているShareネットワークでの情報漏えい問題に何か手を打てればと思い、年明けからShare EX2の解析に着手しました(以降、「Share」 = 「Share EX2」とする)。この甲斐あって、Re
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く