IISのログファイルのデフォルト形式と時間帯 - Eiji James Yoshidaの記録
ログについて話をしているときに、IISのログファイルに記録されている時間が-9時間ズレていることを言い忘れるのでメモ。 IIS ログ ファイルのエントリのタイム スタンプが間違っている（support.microsoft.com） 結論は下記の通り。 拡張ログ ファイル形式は、W3C Working Draft の WD- logfile-960323 仕様で、Phillip M. Hallam-Baker および Brian Behlendorf によって定義されています。このドキュメントでは、日付と時刻は常に GMT でファイルに記録するように定義されています。 （省略） この動作は仕様です。 http://support.microsoft.com/kb/194699/JA で、今も変わらずデフォルト形式がW3C拡張ログファイル形式なのか調べてみた。 OS IIS デフォルト形式 時
How to detect a promiscuous interface by using WMIC - Eiji James Yoshidaの記録
You can detect a promiscuous interface if you use Windows Management Instrumentation Command-line (WMIC). You don't need PromiscDetect and Promqry. Supported OS Windows XP Professional or later. (Vista/7/8/8.1/10) Command wmic /NAMESPACE:\\root\wmi PATH MSNdis_CurrentPacketFilter GET NDIS_PACKET_TYPE 00000001 1 DIRECTED 00000010 2 MULTICAST 00000100 4 ALL_MULTICAST 00001000 8 BROADCAST 00010000 16
Windows 7以降のnetsh traceコマンドでパケットをキャプチャする方法 - Eiji James Yoshidaの記録
Windows 7以降*1のnetsh traceコマンドを使うとWindowsの標準機能だけでパケットをキャプチャできるので、やり方をメモ。 使用するコマンドプロンプトは管理者として実行する。 キャプチャ開始 netsh trace start capture=yes traceFile=<キャプチャファイル名> netsh trace start capture=yes traceFile=C:\packets.etl キャプチャ停止 netsh trace stop 代表的なキャプチャフィルター CaptureInterface=<インターフェース名または GUID> CaptureInterface="ローカル エリア接続" netsh trace show interfaces でインターフェース一覧表示 Ethernet.Type=<イーサネットの種類> Ethernet.Ty
Torの可能性が高いパケットの見つけ方をネットワークパケット解析コースで解説します - Eiji James Yoshidaの記録
最近、遠隔操作ウイルス事件のこともあってかTorの話を聞くことが多いので、「情報セキュリティ実践トレーニング 2013 Spring」のネットワークパケット解析コースではパケット解析演習の時間から1時間ほど貰ってTorの可能性が高いパケットの見つけ方を解説することにしました。 情報セキュリティ実践トレーニング 2013 Spring（www.sec-pro.net） 3月13日(水)〜3月15日(金) ネットワークセキュリティコース 3月18日(月)〜3月19日(火) ネットワークパケット解析コース 3月21日(木)〜3月22日(金) Windowsマルウェア対策コース 応募締切日: 一般受講者は3月1日(金)まで／奨学受講者は2月22日(金)まで 私の実験環境でTor*1を動かしてTor Client(Onion Proxy)がTor Node(Onion Router)と送受信するパケ
BackTrack 5 R3でNetworkMinerを動かす方法 - Eiji James Yoshidaの記録
ネットワークパケット解析コースでも紹介しているNetworkMinerを、Monoを使ってBackTrack 5 R3で動かしてみた。 NetworkMiner（www.netresec.com） NetworkMiner in Linux with Mono（www.netresec.com） Mono（www.mono-project.com） BackTrack Linux（www.backtrack-linux.org） 基本的には「NetworkMiner in Linux with Mono」に書かれている手順で問題無く動くんだけど、BackTrackをDVDに焼いて持ち歩いている人もいるだろうから、BackTrack 5 R3用にMonoとNetworkMinerをUSBメモリに入れて持ち運ぶ方法を書いておく。 BackTrack 5 R3をDVD（またはisoイメージ）から
VMware ESXi 4.1でホストオンリーのネットワークを作成する方法 - Eiji James Yoshidaの記録
様々な実験をするために閉じたネットワークが必要になることもあるのでメモ。 vSphere ClientからESXiにログイン 左側のフレームでホストを選択した後、右側のフレームで[構成]タブをクリック [ハードウェア]にある[ネットワーク]をクリック [ネットワークの追加]をクリック [接続タイプ]で[仮想マシン]を選択して[次へ]ボタンをクリック [仮想スイッチの作成]を選び、物理アダプタのチェックを全て外す [プレビュー:]の[物理アダプタ]が[アダプタなし]になっていることを確認して[次へ]ボタンをクリック [ネットワークラベル:]に[Host Only]と入力 [VLAN ID(任意):]は[なし (0)]を選択して[次へ]ボタンをクリック [プレビュー:]の[仮想マシンのポート グループ]が[Host Only]で、[物理アダプタ]が[アダプタなし]になっていることを確認して[終
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
