HP、Flashアプリ向け無料セキュリティツール「SWFScan」をリリース
SWFScanは、Flashアプリケーションを逆コンパイルしてコードに脆弱性が含まれていないかどうか分析し、解決法を提示する。 米Hewlett-Packard（HP）は3月23日、Flashアプリ開発者向けの無料セキュリティツール「SWFScan」の提供を開始した。専用ページからダウンロードできる。 SWFScanは、Adobe Flashのプラットフォームで作成されたアプリケーションを逆コンパイルしてActionScriptコードを抜き出し、情報漏えいやクロスサイトスクリプティング攻撃などにつながる脆弱性が含まれていないかどうか分析する。分析結果としてコード内のセキュアではない部分がハイライト表示され、セキュリティ問題の解決法が提示される。 このツールはHP Web Security Research GroupがAdobeと協力して作成した。同グループがインターネット上で公開されてい
マルウェア対策用USBメモリ携行の勧め ― TechTargetジャパン
医者や弁護士は、カクテルパーティーのような場では自分の職業をあまり人に明かしたがらないという話を聞いたことがある。それを耳にしたほかの出席者が病気や法律問題に関するアドバイスを求めて周囲に集まり、無料相談の輪が形成されてしまうからだ。昨今のパーティーでは、コンピュータセキュリティの分野で働いているとほのめかそうものなら、あっという間にそういった輪ができるのは間違いない。セキュリティ専門家が出席していると聞けば、誰もが動作の遅くなったPCや煩わしいポップアップウィンドウに関してアドバイスを求めようと思うのは無理からぬことだ。 情報セキュリティ専門家にとって、手元に本格的なツールセットがなくても、取りあえず応急対策を実施する必要がある、といったケースはよくある。本稿ではこういった場合のために、マルウェアに感染したマシンに対して利用できるポータブルなソフトウェアキットを作成する方法を紹介する。イ
無料キーロギング対策ツールバー「BizForm Bar」
米ソフトウェア会社PBHは3月20日、同社が米IP Marketing Conceptsと共同開発したツールバー「BizForm Bar」に、キーロギング対策機能を含む新たなセキュリティ機能を追加したと発表した。 キーボード入力のデータを記録するキーロガーソフトウェアは広く出回っており、ハッカー初心者でも簡単に悪用できてしまう。これらソフトはeBayやオンライン銀行、PayPalなど、個人情報のやり取りが行われるサイトをユーザーが訪れると、キーボード入力データをハッカーのサイトへ転送するようプログラムされている。 BizForm Barでポップアップした仮想キーボードに入力すると、データは直接暗号化されたページに送られる。仮想キーボードが起動するたびに暗号化が行われるので、キーボードの監視は不可能になるという。 また新ツールバーには、お気に入りの検索エンジンをツールバーから直接選んで使用す
Windows管理者必携、Sysinternalsでシステムを把握する － ＠IT
Windows管理者必携、Sysinternalsでシステムを把握する：Security&Trust ウォッチ（43） SysinternalsというWebサイトをご存じだろうか？ 何となくそこにたくさんのツールがあるのは知っていても、Webサイトが英語版しかないので全部読む気がしない。また、いくつかのツールは使っているけど、ほかにどういったユーティリティが提供されているのか細かく見ていないという人がいるのではないだろうか。 筆者もその1人で、「Process Explorer」などの有名なツールは使っていたが、全ぼうは把握していなかった。 Windowsを使っているシステム管理者や技術者の方ならば、Sysinternalsという名前を知っている方は多いはずだ。SysinternalsはWindows標準のツールでは管理できないシステム情報などを扱うツールを数多く提供している。 このSys
BackTrack v.2.0 基本操作方法 [Pen-test.jpn.org]
画面右下の「KDE Keyboard Tool」アイコンを右クリックして [Configure...] を選択する。
All-in-one Security, Identity, and Privacy Protection
All-In-One ProtectionRecommended NEW!McAfee+ Products Worry-free protection for your privacy, identity and all your personal devices. Individual and family plans NEW!McAfee+ Ultimate Our most comprehensive privacy, identity and device protection with $1M ID theft coverage. Total Protection Protection for your devices with identity monitoring and VPN Device Protection Antivirus Virtual Private Net
GIGAZINE - 各種メッセンジャーのチャット内容を盗聴するフリーソフト「IM Sniffer」
MSNメッセンジャー、AOLインスタントメッセンジャー、ICQのチャット内容を監視して記録することができるフリーソフトです。次のバージョンではYahooのメッセンジャーにも対応するそうです。 ダウンロードは以下から。 IM Sniffer Freeware http://imsniffer.sourceforge.net/ 一応オープンソースで開発されています。なお、動作させるには「WinPcap 3.1」を事前にインストールしておく必要があります。 以下、インストールから使い方までを簡単に画面キャプチャ画像付きで解説してみました。 ダウンロードして解凍したらインストーラを実行 「Next」をクリック 「Next」をクリック 「I agree...」にチェックを入れてから「Next」をクリック 「Next」をクリック 「Start」をクリックしてインストール開始 しばし待つ 「Exit」を
貧乏人のフォレンジックツール - ハニーポッターの部屋
■貧乏人のフォレンジックツール Live Linuxも使えないようなスキルなし貧乏人の味方のフォレンジックツールを集めてみた。 ■フォレンジック用 復元 http://www.geocities.co.jp/SiliconValley-SanJose/1690/ ちゅーちゅーマウス http://cyblog.jp/modules/wordpress/index.php?p=247 ＊のパスワードの解析 Protected Storage PassView http://cowscorpion.com/Browser/ProtectedStoragePassView.html File Recovery http://www.panterasoft.com/ http://www.quetek.com/prod02.htm?source=google1 http://www.easeus.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
dumpAutoComplete - Foundstone
http://www.remote-exploit.org/index.php/Main_Page
Webアプリケーション脆弱性チェックツール:Chorizo:phpspot開発日誌