The Metasploit Project by H.D. Moore
The world’s most used penetration testing framework Knowledge is power, especially when it’s shared. A collaboration between the open source community and Rapid7, Metasploit helps security teams do more than just verify vulnerabilities, manage security assessments, and improve security awareness; it empowers and arms defenders to always stay one step (or two) ahead of the game.
DNSの脆弱性に対する攻撃コードが公開される
Dan Kaminsky氏のDNSキャッシュポイズニング脆弱性に対してパッチを当てる緊急性が何段階か跳ね上がっている。 このセキュリティホールを利用する、対象の名前サーバのキャッシュに悪意のあるDNSレコードを埋め込むことを可能にする概念実証コードが、無料で配布されている攻撃・侵入テストツールであるMetasploitに追加された。 Metasploitを作ったHD Moore氏によれば、この概念実証コードの作成には|)ruidの研究者と協力しており、この脆弱性実証コードを支援するためにDNSサービスも作成されたという。 （参照：脆弱性の情報開示はいかに失敗したか：DNS同時パッチの問題を理解する） このコードはここで提供されており、深刻なキャッシュポイズニング攻撃を行うことを可能にするDNSプロトコルと一般的なDNSの実装に存在する既知の欠陥に狙いを定めたものだ。 この概念実証コードは、
http://www.caughq.org/exploits/CAU-EX-2008-0003.txt
____ ____ __ __ / \ / \ | | | | ----====####/ /\__\##/ /\ \##| |##| |####====---- | | | |__| | | | | | | | ___ | __ | | | | | ------======######\ \/ /#| |##| |#| |##| |######======------ \____/ |__| |__| \______/ Computer Academic Underground http://www.caughq.org Exploit Code ===============/======================================================== Exploit ID: CAU-EX-2008-0003 Release Date: 2008.0
http://www.caughq.org/exploits/CAU-EX-2008-0002.txt
____ ____ __ __ / \ / \ | | | | ----====####/ /\__\##/ /\ \##| |##| |####====---- | | | |__| | | | | | | | ___ | __ | | | | | ------======######\ \/ /#| |##| |#| |##| |######======------ \____/ |__| |__| \______/ Computer Academic Underground http://www.caughq.org Exploit Code ===============/======================================================== Exploit ID: CAU-EX-2008-0002 Release Date: 2008.0
DNS Cache Poisoningの概要と対処 (Dan KaminskyによるDNS脆弱性指摘に関して)（PDF) - ripjyr's blog
（NTT情報流通プラットフォーム研究所） （セキュメモ経由） DNSのキャッシュポイズニングについて、わかりやすい資料がNTT情報流通プラットフォーム研究所より出ています。 MSもBINDもパッチを出していますので早急に適用しましょう！！偽のサイトに誘導されますよ！ DNS Cache Poisoningの概要と対処 (Dan KaminskyによるDNS脆弱性指摘に関して) http://www.nttv6.net/files/DKA-20080723.pdf そういう問題だったのか！！！！ Cache Poisoning攻撃は以前から知られていたが，今回の攻撃によりDNS的にはRR Cache TTLが0秒になったのと同じ攻撃が可能になった 仮に1000qps(秒間1000回)の攻撃を許した場合 約38分(2271秒)で毒入れ成功率は50%超 約9時間(541分)で毒入れ成功率が100
http://www.nttv6.net/files/DKA-20080723.pdf
DNS DNS Cache Poisoningの概要と対処 (Dan KaminskyによるDNS脆弱性指摘に関して) 23rd Jul 2008 Updated 19th Aug 2008 NTT情報流通プラットフォーム研究所 豊野 剛 toyono@nttv6.net Information Sharing Platform Labs. NTT 1 はじめに はじめに • この文書の目的 – 2008年7月22日に漏洩，8月7日に公開されたDNS脆 弱性攻撃手法に関して概略的に述べたものです • 問題点と影響度 • 対処方法 – 攻撃手法に関しては説明していません – BlackHat2008の資料が公開されたため附記 (8/7) • 多くのWebサイト上で技術的な解説がされています • 各種の攻撃ツールが出回っています Information Sharing Platfor
（緊急)複数のDNSソフトウェアにおけるキャッシュポイズニングの脆弱性について(続報)
--------------------------------------------------------------------------------- ■(緊急)複数のDNSソフトウェアにおけるキャッシュポイズニングの脆弱性について(続報) 2008/07/24(Thu) --------------------------------------------------------------------------------- ▼概要 2008 年 7 月 9 日付で公開した注意喚起(*1) でお伝えした通り、複数の DNS ソフトウェアにおいて、キャッシュポイズニング攻撃が成立する脆弱性 があり、既に各ソフトウェアベンダより、対応するためのパッチがリリース されています。 当初、本脆弱性の詳細は海外のセキュリティ研究者により、2008 年 8 月に 公表される予定となっ
Web-based DNS Randomness Test
2023-06-01: This service has been deprecated in favor of Check My DNS. US-CERT's Vulnerability Note VU#800113 describes deficiencies in the DNS protocol and implementations that can facilitate cache poisoning attacks. The answers from a poisoned nameserver cannot be trusted. You may be redirected to malicious web sites that will try to steal your identity or infect your computers with malware. Wor
報道発表資料 : 「iチャネル」サービスのリニューアルについて | お知らせ | NTTドコモ
お客様の設定により、お客様情報が「非表示」となっております。お客様情報を表示するにはdアカウントでログインしてください。 お客様情報表示についてへ お客様情報表示についてへ NTTドコモ（以下ドコモ）は、「FOMA®」端末向けの情報配信サービス「iチャネル®」について、2008年8月1日（金曜）に全面リニューアルを実施します。 主なリニューアル内容 ： 新規2チャネルの追加 「ベーシックチャネル」数を既存の5チャネルから7チャネルへ変更します。 既存チャネル … 「天気、ニュース、芸能・スポーツ、占い、サイト＆チャネル」 新規チャネル … 「雑誌、音楽」 情報提供元の変更および既存コンテンツのサービス向上 情報提供元の変更 【現在】株式会社毎日新聞社 ↓ 【8月1日〜】日本テレビ放送網株式会社（既存チャネル）、タワーレコード株式会社（新規「音楽」）、株式会社マガボン（新規「雑誌」） 既存コ
「サイゾー」定期購読キャンペーン実施中 : 日刊サイゾー
パブリッシャー 揖斐憲 プロデューサー 川原崎晋裕 エディター 佐藤彰純 デザイナー 坂本龍司 曽根優※ Webデザイナー 岡本真人※ 広告ディレクター 甲州一隆 ライター（五十音順） 白井月子※ 田幸和歌子※ 長野辰次※ 逸見信介※ 宗像明将※[小心者の杖日記] ※＝外部スタッフ ご挨拶とお願い 平素は、月刊誌「サイゾー」および「日刊サイゾー」をご愛読いただきまして、誠にありがとうございます。 1998年に創刊した月刊誌「サイゾー」は、本年6月号をもちまして10年目を迎えることができました。それもこれも、これまで弊誌を支え続けてくれた読者のみなさまと、スポンサーのみなさまのおかげです。 思い起こせば、実に苦難の道のりでした。 某男性アイドルグループの女性ファンから電話口で「殺してやる」と脅されたり、あるミュージシャンをバックアップしているコワモテの方には「あれ、まだ生きていたの？ 気をつ
自転車乗りの共有地図サイト「自転車大好きマップ」携帯版
自転車ライフプロジェクトは、自転車ユーザー向けの地図情報サイト「自転車大好きマップ 全国版」の携帯版をオープンした。 「自転車大好きマップ 全国版」は、グーグル社の地図サービス「Google Maps」を利用して、地図上に線を引いたり、アイコンを貼り付けたりして、トイレやオススメスポットなど、サイクリング時に役立つ情報が共有できるWebサイト。携帯電話では、こうした情報が表示された地図が表示可能で、地名で場所を検索するほか、GPSなどの位置情報で付近の地図を取得することができる。 利用料は無料で、URL入力でアクセスできる。 ■ ＵＲＬ サービス案内 http://www.bicyclemap.net/modules/news/article.php?storyid=59 携帯版「自転車大好きマップ」 http://m.bicyclemap.net （津田 啓夢） 2008/07/24 1
「毎日新聞問題」まとめサイトの歴史認識が、話にならないほどひどい件について少し - 法華狼の日記
コラムWaiWai批判から派生した、毎日新聞全体への批判まとめサイトだが、批判対象よりよほど問題が多いのではないかと思った。 別のWikiから転載したという不祥事年表を見たのだが。 毎日新聞の体質 - 毎日新聞問題の情報集積wiki - アットウィキ 1937.11.30 「百人斬り競争」を捏造。合計4度の捏造報道により、向井・野田両少尉を処刑に追いやる ★殿堂★ いきなり最初がこれで、まとめサイトを制作している人間の程度がうかがえて頭が痛くなった。記者が捏造したわけではないことは、裁判において原告側証人の証言ですら明らかになっている。 ちなみに処刑と報道に因果関係があるかもわかっていない。 1972.04.04 西山事件。政治部記者の西山太吉が外務省の女性事務官と不倫し外務省の機密情報入手。逮捕 ★殿堂★ 沖縄返還密約報道を、単純に不倫で機密情報を盗んだと書き、毎日新聞の不祥事とのみ位置
Birthday attack - Wikipedia
A birthday attack is a bruteforce collision attack that exploits the mathematics behind the birthday problem in probability theory. This attack can be used to abuse communication between two or more parties. The attack depends on the higher likelihood of collisions found between random attack attempts and a fixed degree of permutations (pigeonholes). With a birthday attack, it is possible to find
テクノロジー : 日経電子版
電通、三菱UFJ信託銀行など大手企業が相次ぎ参入を表明する「情報銀行」。ここに挑むベンチャー企業がDataSign（東京・渋谷）だ。同社の太田祐一社長は情報銀行という言葉が生まれる…続き 中部電力が「情報銀行」参入へ 電力データを活用 ［有料会員限定］ 「情報銀行」説明会に２００社 データ流通の枠組み始動
チリリーン♪ 自転車スポーツを描く「Pro Cycling Manager」のデモをUp
英語版体験版 Pro Cycling Manager Season 2008 発売元：Cyanide Studio Text by 朝倉哲也 自転車ロードレースをシミュレートしたゲーム，「Pro Cycling Manager Season 2008」のデモ版を4GamerにUpした。プレイヤーはロードレースチームの監督となり，選手へ指示を出しながらレースでの勝利を目指す。自転車レースの最高峰，ツール・ド・フランスや各種トラック競技など，自転車レースを存分に楽しめるシミュレーションゲームだ。 掲載したデモ版にはツール・ド・フランスの第16ステージ，クーネオ〜ジョシエール間のレースが楽しめる「Stage」モードと，6人の選手が室内トラックで速さを競う競輪をベースとしたレース「Keirin」の2種類のレースおよび簡単なチュートリアルモードが用意されている。 Stageモードでは，プレイヤーはチ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Attack Code Published For DNS Vulnerability - Slashdot
Enterprise Cybersecurity Solutions, Services & Training | Proofpoint US
Poor DNS - The Hacker Factor Blog
サービス終了のお知らせ
blog/fj interface
大村あつし ボクは不死鳥 - ブログ: バースデイ・パラドックス
[dns-operations] DNS issue accidentally leaked?
はてなブログ | 無料ブログを作成しよう
日本一卡2卡,国色天香日本网,日本卡一卡二,日本正能量短视频网站
DeepParanoiaブログ出張所: 岩手の大地震により各地で深夜アニメ大混乱
アキバガイドBlog | ＮＥＣがマニアさん向けのサーバを出していました
サービス終了のお知らせ
YouTube - Broadcast Yourself