ハードディスクを完全消去する「DBAN」のインストールと使い方 | OSDN Magazine
PCやハードディスクを中古店やオークションなどで処分する場合に気を付けたいのが、含まれるデータの消去処理だ。一般的にフォーマットを行えば含まれるデータは削除されると思われているが、フォーマットでは完全な削除は行われず、復旧ツールなどを利用すれば中のデータにアクセスできてしまう。データを完全に削除するには、DBANのような削除ツールを使うとよい。 「データの完全削除」をうたうソフトウェアは有償・無償を問わず多くが存在するが、DBANはオープンソースであり、無償で利用できるのが特徴である。また、Linuxベースの専用システムを起動して削除を行うため、OSを問わずに利用できるのも特徴だ。Linuxベースといってもユーザーインターフェイスはとてもシンプルなので、Windowsユーザーでも問題なく利用できるだろう。 シンプルではあるがその機能は充実しており、単純にハードディスク全体を消すだけでなく、
Darik's Boot and Nuke (DBAN) 日本語情報トップページ - OSDN
Darik's Boot and Nuke (DBAN)は、安全にコンピュータのハードディスクの内容を消去する自己起動フロッピー/CDイメージです。DBANは、一括または緊急のデータ破壊に適切です。 インストール Darik's Boot and Nuke (DBAN)はディスクの消去を行うツールであるため、PCの既存のOSからではなく起動メディア上にインストールされたLinuxベースのOSから自動的にツールが実行されるようになっている。 従って... インストール方法を見る 使い方 PCやハードディスクを処分する場合に気を付けたいのが含まれるデータの消去処理だ。一般的にフォーマットなどでは完全な削除は行われず、復旧ツールなどを利用すれば中のデータにアクセスできてしまう。データを... 使い方を見る ダウンロード 最新ダウンロードファイル readme.txt (日付: 2015-06-0
DBANブートUSBメモリを作成してHDD破壊王 - Qiita
エンタメ系企業の社内のいろいろを担当しているakibinです。 いま（2019年12月）タイムリーなHDD廃棄について、USBメモリにDBANをインストールしてHDD上書きまくった話です。 タイムリーなこと 師走の忙しいこのごろ、今年の汚れ今年のうちによろしく、古くなったり使えなくなった端末を今年中に廃棄しよう！と意気込んでいた所、かの事件が世間をにぎわしました。 弊社で依頼しようとしている業者さんもだいぶ評判いいですが、やはり最後に信じられるのは己のみ・・・ということで、レッツHDD破壊王！！ DBANとは Darik's Boot and Nuke (DBAN)はオープンソースのHDDのデータ削除ツールで、消去アルゴリズムとして米国国防総省準拠のものが選択できるなど、無料ながらも高機能を有しています。 かの国のすごいところと同じレベルなら間違いないっしょ！これで3回ぐらい上書き消去して
Nethor
Nethor is a free packet analyzer and visualization tool for Windows that can capture and decode data packets, and also allows working with multiple open PCAP/PCAPNG files, operated as one, from a modern UI. It visualizes packets on a timeline, displays nodes on a world map and it lets you arrange connections in a matrix. Nethor has many features and details to aid packet/network forensic and analy
CIで使えるコンテナの脆弱性スキャナ - Qiita
概要 2019/05/22 CIのcron設定について注意事項を追記 コンテナの脆弱性スキャナを作ったので紹介します。ここでの脆弱性はWebサービスの脆弱性診断で見つかるようなタイプのものではなく、セキュリティアップデートが提供されるようなものを指しています。重ねて説明しますが脆弱性診断で見つけるような脆弱性ではなく、CVE-IDなどが付与される脆弱性です。 まず最初に、ツールは以下にあります。 https://github.com/knqyf263/trivy CIで簡単に使えるように1コマンドで実行可能なものにしました。ただイメージ名を指定するだけで利用可能です。 これだけです。イメージ名を指定すれば勝手にレジストリから取得するので手元にイメージがある必要はなく、それもDockerコマンドに依存せず実装してあるので実はDockerのインストールも不要です。 AWS/GCR等のプライベー
Kali Linuxに(自分が)追加したいペネトレーションツール - 高林の雑記ブログ
先日、VMware上で動かしていたKali Linuxが突然エラーで起動できなくなりました。 コマンドラインだけならログインできるんですが、GUI操作ができず復旧が絶望的なので一からKali LinuxをInstallし直すことにしました。 その際、せっかくなので自分がVulnhubやHTBを攻略するうえで便利だと思って使っていて、かつKali Linuxにデフォルトで入っていないけど有用なツールをまとめたいと思います。 完全に個人の意見なので、参考までにどうぞ！ ちなみに、niktoやgobusterといったツールはめちゃくちゃ使いますがデフォルトでInstallされているため省略します。 Information Gatering AutoRecon onetwopunch Parsero smbver.sh FindSMB2UPTime.py impacket oracle(sqlpl
Malware development part 2 - anti dynamic analysis & sandboxes
Introduction This is the second post of a series which regards development of malicious software. In this series we will explore and try to implement multiple techniques used by malicious applications to execute code, hide from defenses and persist. Previously, we’ve created basic Metasploit shellcode launcher in C++ and explored basic techniques which helped to lower detection rate of the compile
Malware development part 1 - basics
Introduction This is the first post of a series which regards development of malicious software. In this series we will explore and try to implement multiple techniques used by malicious applications to execute code, hide from defenses and persist. Let’s create a C++ application that will run malicious shellcode while trying to not be caught by AV software. Why C++ and not C# or PowerShell script?
脆弱性診断用に非ルート化端末でも動作するCUIのメモリ改ざんツール「apk-medit」を作った話 - Akatsuki Hackers Lab | 株式会社アカツキ（Akatsuki Inc.)
こんにちは、セキュリティエンジニアの小竹 泰一(aka tkmru)です。 アカツキでは、Webアプリケーション、ゲームアプリに対する脆弱性診断や社内ネットワークに対するペネトレーションテスト、ツール開発/検証などを担当しています。 メモリ改ざんによるチートとは UI上に表示されている値を端末のメモリ上から検索し、見つけた値を改ざんすることでチートを行うことができる場合があります。 これはゲームのチート方法の中で最も簡単な方法で、脆弱性診断の際にも実際にメモリ上のデータを改ざんをすることでチートできるかどうか確認しています。 対策としては、XOR等を使ってメモリ上ではエンコードされた状態で値を保持し、UI上に表示されている値を検索されても見つからないようにする方法があります。 作ったツール apk-meditという脆弱性診断のためのAndroidアプリ向けメモリ改ざんツールを作成しました。
WiresharkのDissectorを使った独自プロトコル解析をやさしく解説してみました
本稿では、基本的なDissectorの作り方と、Dissectorを活用したパケット解析方法を紹介します。 WiresharkのDissectorをご存知でしょうか？DissectorはWiresharkのプロトコル解析部分で、バイト列を人が理解できる内容に変換し表示してくれます。 Wiresharkを使った事がある方なら、独自プロトコルのバイト列を人が理解できる表示にできないかなぁと思った経験があると思います。 Dissectorを自作しPluginとして追加すると独自プロトコル解析が容易になります。 なぜ今Dissectorを紹介するの？ 技術部の安井です。 長年、制御システムを開発した経験から、現在は制御システムセキュリティを見ています。 現在、世の中の多くのプロトコルに対応したDissectorがWiresharkに搭載されています。しかし、制御システムやIoT機器など独自プロトコ
certutilコマンドの非公開なオプションを表示する方法 - Eiji James Yoshidaの記録
certutilコマンドの非公開なオプションを表示する方法を見つけたというtweetがあったのでメモ。 Does `certutil -uSAGE` not work anymore? It's case sensitive btw ;) — Shawn (@dunarth) 2020年3月9日 前から気にはなっていたので、凄く嬉しい情報。 試したところ、たしかに"certutil -?"では表示されないオプションが沢山表示されるね。 赤色のが"certutil -uSAGE"で表示される非公開なオプション。 C:\>certutil -uSAGE 動詞: -dump -- 構成情報またはファイルをダンプします -dumpPFX -- PFX 構造をダンプします -asn -- ASN.1 ファイルの解析 -decodehex -- 16 進エンコード ファイルをデコードします -enco
Microsoft、ソースコード解析ツール「Microsoft Application Inspector」をオープンソースで公開
「Microsoft Application Inspector」は、ソースコードにおける暗号化やリモートのエンティティへの接続、実行されるプラットフォームといった挙動を見つけられるツールで、複雑なプログラミング手法の検出や、人間では見つけにくいプログラムの挙動を特定できる。 大規模なプログラムの解析も可能で、複数の異なるプログラミング言語によって構成された、数百万行にも及ぶソースコードの解析にも対応している。 「Microsoft Application Inspector」を使用すれば、コンポーネントのバージョン間での機能変更も識別できるため、バックドアの検出に役立つ。さらに、リスクの高いコンポーネントや、追加の精査が必要なコンポーネントの特定にも使える。 検査結果は、JSONやインタラクティブHTMLを含む複数の形式でレポートを生成可能で、ソースコードから特定された機能が一覧表示され
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - google/tsunami-security-scanner: Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence.
CSTC, Modular HTTP Manipulator
Anti-debugging Techniques Cheat Sheet - 0xAA - Random notes on security
Malware development part 3 - anti-debugging
Secure Coding with IDE Plugins | IDE Security Plugins | Snyk
200331 IoT 検索エンジン -karmaのご紹介 / 株式会社ゼロゼロワン
GitOpsでも秘匿情報をバッチリ扱う方法、SealedSecretとは？ / How to manage credentials on GitOps
GitHub - secretlint/secretlint: Pluggable linting tool to prevent committing credential.
