Windowsを用いて無線LANの接続パスワードを復旧する方法
無線LANに接続する際、暗号化キーと呼ばれるパスワードが必要になる。しかし、新たに端末を購入して無線LANに接続しようと思った時、この接続パスワードがわからなくて、困った経験はないだろうか? その無線LANに接続しているWindows PCがあれば、わからなくなってしまった無線LANのパスワードを発見できる可能性がある。Male Tech Ｅasierが「Ｈow to Recover a WiFi Password in Windows」でその方法を説明しているので、ポイントを紹介しよう。 Windows上でネットワークに接続すると、その時に用いたパスワードがネットワーク設定に保存される。自分が接続したネットワークの情報を知りたい場合は、WindowsキーとRを押して「ファイルを指定して実行」のダイアログを開いて「ncpa.cpl」と入力して、[ネットワーク接続]の画面を表示させればよい。
データ変換ツール（BASE64, URLエンコード(URLデコード), HEX(16進ダンプ), MD5, SHA-1変換フォーム）
BASE64, URLエンコード, HEX(16進数ダンプ)等のデータを相互変換するツールです。 MD4, MD5, SHA-1, SHA-256等のアルゴリズムでメッセージダイジェスト/ハッシュ値を取得することも可能です。 使い方の詳しい説明は、このページの下の方をご覧ください。
Looking for kb.cloudblue.com?
Looking for kb.cloudblue.com? Modified on: Tue, 28 Apr, 2020 at 6:03 PM As part of the support systems refresh in 2019 CloudBlue moved the knowledge base from https://kb.cloudblue.com to https://cloudblue.freshdesk.com/support/home in March 2020. If you try to access a direct URL for an old knowledge base article (e.g. https://kb.cloudblue.com/125810) you will be automatically redirected to the co
WordPressのテーマファイルに難読化箇所を見つけた際の対処法 | kira-ism
このブログ(WordPress使用)のテーマファイルの構成ってどうなってるのかな？と思い、themesディレクトリ内の各ファイルのソースをさっと眺めてみました。 最後にfooter.phpを開いてみると、そこには暗号化されたような文字列が並んでいました。 フリーのWordPressのテーマにマルウェアが仕込まれていて云々的な話はしばしばあるので不安に思い速攻で調査・対処したところ、結果的には何も問題なく 安心しました。 同じようにWordPress関連で難読化されたソースを見つけた方のために、またその作業内容を自分の備忘録的にまとめました。 Sponsored Link このfooter.phpの内容はこれ。 <?php $str = 'Pz4gPCEtLSBiZWdpbiBmb290ZXIgLS0+DQoNCjxkaXYgaWQ9ImZvb3RlciI+PD9waHAgdGhlX3Rpb
WordPressに仕込まれたマルウェアのコードが恐ろしすぎた
『Googleから「マルウェアに感染している」という警告が届いたので、調査して欲しい』という依頼を受けて、とあるサイトの調査をしたところ、どうやらWordPressにマルウェアが仕込まれている模様。 かなり時間を掛けて広範囲にヤラれていたので、マルウェアをすべて取り除くのに苦労したのですが、その際に見付けたマルウェアが中々恐しいものだったので、ここに書き残しておきたいと思います。 なお、真似してマルウェアを作られても困るので、ソースの一部を画像で載せることにします。 ## マルウェアのソースを人間に読めるようにしてみる では、早速マルウェアの中身を見てみましょう。 まず、いきなり始まるコメント行。そして、長くて一見ランダムに見える文字列。 そして2行目でランダムに見える文字列を base64_decode() し、eval() しています。base64_encode()しているのは、ソース
Windowsのログインパスワードをクラックする羽目になった話
先日クライアントから問い合わせがあり、私の収めたWIn7のパソコンでログインが出来なくて困っていると問い合わせがあった。 話をよく聞いて見ると、パスワードの有効期間をデフォルトの42日のままで出荷していたのだが、 クライアントが納品時に初回ログインして、ウイルスソフトのインストールなど必要設定をしたのち２ヶ月あまり放置しており、 久しぶりに起動したらログインできなくなった、という事情らしい。 パスワードの有効期間が切れた場合、通常ならログイン時に有効期間が切れている旨の通知がされ、新しいパスワードを設定するとログインできるので、クライアントの言う「ログインできない」状態というのが不可解であった。 クライアント曰く「４２日を過ぎたから古いパスワードが使用できなくなってしまったんじゃないか」と私側の責任に感じているらしく、ちょっとまずい空気感だなーと重いパスワードを解析させてもらうことになった
脆弱性の見つけ方（初心者向け脆弱性検査入門）
WEB系の情報セキュリティ関連の学習メモです。メモなので他情報のポインタだけ、とかの卑怯な記事もあります。 ※2020.9 注記:本ブログの解説記事は内容が古くなっております。OWASP ZAPなどのソフトウェアの解説は現行バージョンの仕様から乖離している可能性があります。 EC-CUBEで脆弱性を見つけたり、mixiの脆弱性報告制度で成果を挙げたりしたせいか、「どうやって脆弱性を見つけてるんですか？」という質問をされることが時折あり、一応手順は説明するのですが、いつも口頭で細かくは説明できなくて申し訳ないので、自分のやり方をまとめてこのブログにアップしておきます。 標準的な脆弱性検査のやり方しか説明していないので、脆弱性検査のやり方を既に把握している人が読んでも得るものは少ないのではないかと思います。今回は脆弱性検査に興味があるが何をどうしたらいいか分からないような初心者向けコンテンツで
OpenSSL の脆弱性 （Heartbleed Bug） に関する Q&A
OpenSSL に脆弱性が見つかった件で、この脆弱性に関する詳細を解説するサイト （heartbleed.com） をセキュリティ企業の Codenomicon 社が公開しています。 そこで、同サイトに掲載された Q&A の中から特に重要そうな部分を簡単に抜粋して翻訳してみました。あと、文末で OpenSSL のバージョン確認とアップデート方法についても簡単に解説しています。 The Heartbleed Bug 今回の脆弱性に関して詳しくは下記の記事などをあわせてご覧ください。（2014年 4月 15日 リンクを2件追加しました） JVNVU#94401838 ： OpenSSL の heartbeat 拡張に情報漏えいの脆弱性 OpenSSLの重大バグが発覚。インターネットの大部分に影響の可能性 ： TechCrunch Japan OpenSSLに脆弱性、クライアントやサーバにメモリ
Linux搭載SDカードアダプタCloudFlash CLF-WF01 Rev.2のファームウェア書き換えでPQI Air Card化する
Linux搭載SDカードアダプタCloudFlash CLF-WF01 Rev.2のファームウェア書き換えでPQI Air Card化する CloudFlash CLF-WF01 Rev.2をPQI Air Cardに変えてしまおう Linux搭載SDカードアダプタCloudFlash CLF-WF01 Rev.2。 2,480円と安価ながら、面白い製品です。 ひとりぶろぐ » Linux搭載無線LAN内蔵SDカードアダプタCloudFlashが値下げで1,980円！めちゃくちゃ魅力的だし間違った使い方も可能 ひとりぶろぐ » 新型でもLinux遊び！2,480円でLinux搭載、無線LAN内蔵SDカードアダプタCloudFlash Rev.2 ハードウェア的には、旧CloudFlashとPQI Air Cardはほぼ共通のようで、@At_Zamasu_Zansu 氏によれば、ファームウェ
Linux搭載無線LAN内蔵SDカードアダプタCloudFlashが値下げで1,980円！めちゃくちゃ魅力的だし間違った使い方も可能
Linux搭載無線LAN内蔵SDカードアダプタCloudFlashが値下げで1,980円！めちゃくちゃ魅力的だし間違った使い方も可能 無線LAN内蔵SDカードアダプタCloudFlashが2,000円値下げで1,980円に！ 無線LAN内蔵SDカードアダプタSPECTEC CloudFlash CLF-WF01。 CloudFlash 「CLF-WF01」 トップページ MicroSDHCカードを挿入し、デジカメに入れて使うものです。こんなに小さいものなのに、無線LANが内蔵されています。 これがあれば、デジカメからスマートフォンに、無線LAN経由で画像が転送できるようになります。 僕が買った2013年7月時点では3,980円でしたが、2014年3月現在では値下げされて1,980円になったようです。（2014年3月8日10時現在、Amazonにての1,980円販売の業者分完売→楽天でも1,
強固なパスワードも丸見え！ブラウザの非表示PWを表示する方法は悪用厳禁！ - 移転→hapilaki.net
webサービスへのログイン用IDやパスワードをブラウザのオートコンプリート機能に保存している人は要注意！こんなにも簡単に強固なパスワードでも見えちゃう(^_^) 概要 推測しにくい強固なパスワードは重要。しかし、PCの使い方によってはすぐに丸見えになってしまう。丸見えにする方法とその対策を述べる。 丸見え化が一目瞭然のGIFアニメ 特別なソフトや拡張機能は不要。ブラウザだけで可能。 パスワードの確認方法（丸見え化） マスクされたパスワードの上で右クリック Google Chromeなら標準で備わっている「要素を検証」を使って、そのページのHTMLを一時的に書き換える。 Firefoxなら「要素を調査」 キーボードでtextとタイピング type="password"のpasswordをダブルクリックして変更可能状態にする。 キーボードでtextに書き換えてenterキーを押す。パスワードが
エフセキュアブログ : アイシスを使って非表示でアプリケーションを起動させることができるか
アイシスを使って非表示でアプリケーションを起動させることができるか 2014年03月21日23:57 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 iesysには、感染PCのプログラムを起動する命令（run）がある。これによって、メモ帳などのアプリケーションを起動させることはできる。ただし、PCのユーザには見える状態で起動され、非表示にすることはできない。 【PC遠隔操作事件】iesysにできること・できないこと（第4回公判メモ１） ではこれも検証してみましょう。 これまた同様にPCをアイシスに感染させ、run notepad.exeコマンドを実行させます。 たしかに、デスクトップにメモ帳が表示され、ユーザに見える状態になっています。 しかし、不正プログラムの解析に関わっていると、不正プログラムが「ユーザに見えない状態でアプリケーションを起動する」場面を
NTP 増幅攻撃（ntp amplification attack）をシュミレーション：Royal Windows：So-net blog
アンドロイドも無線LANルーターもリナックス，Android,，OpenWrt，Kali Linux，Chrome OS，Raspberry Pi JPCERT の ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起で問題になっているNTP増幅攻撃用のperlスクリプトが公開されていた。 https://gist.github.com/anonymous/d3abecdf9e828b3b7c37 VirtualBox で ubuntu server のvmを3台起動して，このスクリプトで攻撃をシュミレーションした。 vm#1（右）で攻撃スクリプトを実行した。vm#2 （左上）は増幅器にされたntpサーバで，vm#3（左下）がターゲットサーバ(vm#2,3は，tcpdump実行中)。 ターゲットサーバに大量データが行くが，増幅器にされたサーバもudpパケットで一杯にな
エフセキュアブログ : いかにWindows XPが攻撃しやすいか
いかにWindows XPが攻撃しやすいか 2013年10月08日07:39 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 先日よりInternet Explorerのゼロデイ攻撃(CVE-2013-3893)がアジア各地で確認されており、Metasploitにも攻撃モジュールが組み込まれたことで危険性が高まっています。現在のところMetasploitで対象となっているのは、Office 2007/2010がインストールされているWindows 7のIE8/IE9だけですが、Windows XPを攻撃するのは簡単でOfficeなんかインストールされていなくても攻撃が可能ですので、XPを使っている方も油断してはいけません。 [Windows XPでIE8の脆弱性を悪用し電卓を起動したところ] 攻撃が簡単な理由は、Windows 7ではASLRといってメモリ
iPhone4を脱獄せずにSIMフリー化し、テザリングできるようにする方法
僕のiPhone4は、Softbankで購入したiPhoneである。Softbank iPhoneはSIMロックiPhoneなので、他のSIMを使うことができない。 だが、海外渡航時は、このiPhoneを脱獄せずにSIMフリー化し、使っていた。日本に帰ってきた今も、同じようにiPhoneをSIMフリー化し、B-mobileのSIMを使い使用している。B-mobileは日本通信が販売している、NTTの回線を使ったSIM。１ヶ月、半年間、１年の使い放題をプリペイドで購入することができる。 僕が使っているSIMは、６ヶ月間使い放題のB-mobile Micro SIM U３００（１３,５００円）。このプランのB-mobileは通話ができないので、別途auの携帯を通話用としている（月１０００円程度）。それにより、月額の通信代が３，０００円程度に抑えることができている。 Softbankの回線の場合
[iOS] iOS 5.0.1 完全脱獄ツールまとめ ＆ こんな人には、このツール！
iOS 5.0.1の完全脱獄が出来る様になって、数日が経ちました。 数日経っても世界中で興奮冷めやらぬ・・・といった感じが続いていますね。 さて、今回は現在（2011/12/30）までにリリースされている脱獄ツールと、どの脱獄ツールを使えば良いのかに付いて記述していきたいと思います。 目次 脱獄ツールまとめ Redsn0w Corona 5.0.1 Untether PwnageTool Redsn0w 使い方 【[iOS] iOS 5.0.1 完全脱獄を行う方法！for A4デバイス「Redsn0w 0.9.10b3」】 基本的な使い方としては、起動し『JailBreak』を選択、DFUモードに入れる。 後は指示通り選択していくだけ！ と言うお手軽仕様。 特徴 脱獄作業時間：5分～15分程度 老舗であるiPhone Dev-Teamが作成、リリースを担当している 復元を必要としないため、
![[iOS] iOS 5.0.1 完全脱獄ツールまとめ ＆ こんな人には、このツール！](https://cdn-ak-scissors.b.st-hatena.com/image/square/709a646de677af990567931c6ae4b32d49acff1b/height=288;version=1;width=512/https%3A%2F%2Ftools4hack.santalab.me%2Fmedia%2Fuploads%2F2015%2F03%2Fios501-untethered-jb-matome.jpg)
「***」などで隠されて見えないパスワードを抜き出すフリーソフト「Asterisk Key」
Windowsのパスワードなどを解析して突破するソフトウェアを開発して販売しているソフトウェアメーカー「Passware」が提供しているフリーソフトがこの「Asterisk Key」です。その名の通り、アスタリスク記号などで隠されて見えないようになっているパスワードを表示することができ、非常に便利です。 例えばログイン時のIDとパスワードをブラウザに記憶させている場合、どういうパスワードを使っていたのかを忘れてしまい、新しいパソコンやブラウザに移行するときに四苦八苦する羽目になるわけですが、パスワードリマインダー機能を使わなくてもこのソフトがあれば一発でパスワードを知ることができます。また、ブラウザだけでなく、ソフトウェアの設定画面やダイアログなどのパスワードも表示可能です。 ダウンロードとインストール、使い方は以下から。 Asterisk Key - shows passwords hi
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
docomoなXperiaをroot化しないでテザリング制限を解除する | エンジニアの休日
SSH不正侵入、観察日記
台州钾掖商务服务有限公司