[B! security] kobakeのブックマーク

サービス終了のお知らせ - NAVER まとめ

サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。

kobake 2014/08/10

リンク

GitHubユーザーのSSH鍵6万個を調べてみた - hnwの日記

（2015/1/30 追記）時期は不明ですが、現時点のgithub.comはEd25519鍵にも対応しています。（2016/5/31 追記）「GitHubにバグ報告して賞金$500を頂いた話」で紹介した通り、既に弱い鍵はGitHubから削除され、新規登録もできなくなっています。 GitHub APIを利用して、GitHubの31661アカウントに登録されているSSH公開鍵64404個を取得してみました。抽出方法*1が適当すぎて偏りがあるような気もしますが、面白い結果が得られたと思うのでまとめてみます。 SSH鍵の種類鍵の種類個数割合 RSA鍵 61749 (95.88%) DSA鍵 2647 (4.11%) ECDSA鍵 8 (0.01%) 約6万個の鍵のうち、8個だけECDSA（楕円DSA）鍵が見つかりました！常用しているのか試しに登録してみただけなのかはわかりませんが、何にせよ

kobake 2014/07/05

リンク

Windows標準ツールを使ったトラフィック計測

ネットワークのトラフィックを観察してみるでは、皆さんのネットワークにどれだけのトラフィックが流れているかを、実際にツールを使って観察してみましょう。トラフィックを監視／解析するためのツールを、一般的に「ネットワークモニタ」や「ネットワーク・アナライザ」と呼びます。ネットワーク・アナライザは、専用のマシンを用いるものや、Windows上で実行できるソフトウェアタイプのものなど、現在では選択肢が多くなってきています。ここでは、入手のしやすいツールをメインに利用していきたいと思います。まずは、Windows NTやWindows 2000に付属の、パフォーマンス・モニタを利用して、トラフィック量の概要をチェックします。トラフィックを計りたいネットワークに接続されたPCかサーバを1台選び、下記の操作を実行します。ここでは、Windows 2000での操作をメインに紹介します。 (1)スタートメ

kobake 2014/06/28

リンク

sshによるユーザ列挙攻撃"osueta" - ろば電子が詰まつてゐる

ものすごく遅いレポートですが、先日、ゆるふわ勉強会ことさしみjp ささみjpの#ssmjp 2014/06 に参加させて頂きました。この中で、@togakushiさんの発表「OpenSSH User EnumerationTime-Based Attack と Python-paramiko」が面白かったのでそのメモです。 osuetaとは何か OpenSSHでは、パスワード認証の際に長い文字列(目安で数万文字)を与えると、存在するユーザと存在しないユーザの場合で応答速度が変わってきます。環境によりこの時間差は結構違うようですが、私の試した範囲では、存在するユーザの場合は数十秒存在しないユーザの場合は数秒で応答が返りました(この応答速度は目安です、もちろんマシンスペックによって違うでしょう)。これにより、複数のユーザでsshログイン試行をおこない、その応答時間を計測することでユー