【取り扱い注意】ウイルススキャンLiveCDを試すの巻（書き直したでござる） - Palm84 某所の日記
【2015.10.10 追記】 新しいの書きました。 無償ウイルススキャンLiveCD 私的まとめ version 2015 INDEX 【注意】LiveCDの利点・欠点 Norton ブータブルリカバリツール Dr.Web LiveCD F-Secure Rescue CD Kaspersky Rescue Disk 10 BitDefender RescueCD Avira AntiVir Rescue System AVG Rescue CD Windows PE 2.0 + eScan(MWAVSCAN) 【追記】ちょっと違うけどこんな方法も 【追記】USBメモリでブート 【追記】isoイメージからブート Norton以外はLinuxユーザ向けという気がしますが、一応試してみたレベル。（実際の感染PCでは実行してないです） WinPEのCDが作ってあって別マシンがあるなら、WinP
securitydistro.com - Domain Name For Sale | Dan.com
Buyer Protection Program When you buy a domain name at Dan.com, you’re automatically covered by our unique Buyer Protection Program. Read more about how we keep you safe on our Trust and Security page. Next to our secure domain ownership transfer process, we strictly monitor all transactions. If anything looks weird, we take immediate action. And if the seller doesn't deliver on their part of the
Web Security Dojo — (n)
life is penetration. geeks cheer. geeks be ambitious.以前に脆弱なWebアプリのテスト環境を紹介しました。 公式サイトを見た感じもっとよさそうなものが存在してました。 Web Security DojoというツールでSun VirtualBoxで動作するイメージによる配布のようです。 サイトの説明では Tools + Targets = Dojo だそうで、このイメージには検査用のツールとそれを使うための脆弱な環境が同居しています。 これを道場かどうかというの議論はさておき中身は以下の通りです。 Targets include: - OWASP’s WebGoat v5.2 - Damn Vulnerable Web App v1.0.6 - Hacme Casino v1.0 - OWASP InsecureWeb
「わざと脆弱性を持たせたWebアプリ」で練習を
命名・「やられWebアプリケーション」（仮） 構築したWebアプリケーションがセキュアかどうかを確かめる方法として、疑似的に攻撃を行うことで問題を発見する「脆弱性診断」があります。脆弱性診断は専門業者が実施することがほとんどだと思いますが、あなた自らが脆弱性診断の技術を身につけることで、セキュアWebアプリケーションについての理解が深まるとか、自社内で脆弱性診断ができるようになるといったこともあるかもしれません。 脆弱性診断の技術を身につける過程では、脆弱性を見つける手法を試したり、診断ツールを試したりする必要がありますが、診断といえど攻撃と同様のことを行うので、気軽に実稼働環境で実験するわけにもいきません。ましてや、他人や他社のWebサイトで試すなどはもってのほかです。 そこで、わざと脆弱性を持たせたWebアプリケーションと、それを動作させる環境が必要になります。 このような環境をわざわ
脆弱Webアプリのテスト環境 — (n)
life is penetration. geeks cheer. geeks be ambitious.ちょっと調べてみるとよくまとまっているサイトを見かけたので拝借して、自分用にメモ。 こうして見ると結構あるものですね。まだまだ、世の中では「SQLインジェクションの注意喚起」という言葉をちょくちょく目にします。Web系の攻撃は、比較的手法が公開されている印象を受けますので、守る立場の方もお好みのものをセットアップして、調べながら手元で試してみてはいかがでしょうか。 守るだけではなく攻めることでまた、違った視点を持てることができ、守る力に磨きがかかるかもしれませんね。 ・Moth サイト: http://www.bonsai-sec.com/en/research/moth.php 環境: Linux VMWare image インストール: VM上で再生 ・Mutilli
ゲームに特化したLiveDVD Linux「SuperGamer」 | OSDN Magazine
今回紹介するSuperGamerは、その名のとおりゲームに特化したLinuxディストリビューションだ。Linuxで動作するゲームを多数収録したライブDVDとして提供されている。最新版は2009年7月23日にリリースされた「Supreme SuperGamer」である。 VectorLinuxベースの1 DVD Linux、メディアには2層DVDが必要 Supreme SuperGamerのISOイメージは、BitTorrent（ダウンロード用torentファイル）でダウンロードできる。ゲームやそのほかアプリをてんこ盛りにしているだけあって、約7.76Gバイトと一般的なLinuxディストリビューションと比べかなりのサイズである。そのため、メディアとしては2層DVD-W、およびそれに対応したDVDドライブが必要となる。また、On-Disk.comからメディアを購入することも可能だ。 Super
DEFT Linuxがいい感じ - セキュリティは楽しいかね？ Part 1
Pen-Test用の LiveCDの定番といえば BackTrack、そして Forensics用の LiveCDといえば Helix・・・でした。昨年までは。 2008年までは無償で使えた Helixですが、e-fenseの方針が変わって2009年からはフォーラム登録ユーザ(有償)のみがダウンロードできるようになりました。で、いくつか代替ツールを探していたのですが、現時点では DEFT Linuxが最も使えそうという結論に落ち着きました。 Windows用のGUIである DEFT Extraを起動すると、次の 6つのタブが表示されます。 System Information Live Acquisition Forensics Tool Browse Contents Scan for Pictures Utility Tool どちらがマネしたのか知りませんが、Helixの GUIに中
セキュアなLinux環境への近道――Damn Vulnerable Linuxの無防備さを極めろ！ | OSDN Magazine
Damn Vulnerable Linux（DVL）には、セキュアなLinuxディストリビューションであれば備えていては“いけない”あらゆる要素が取りそろえられている。DVLの開発陣は、セキュリティホールの原因となる穴だらけの旧式ソフトウェアを意図的に寄せ集めることで、外部からの攻撃に対して無防備極まるLinuxディストリビューションをわざわざ生み出したのだ。もっともこのディストリビューション、一般ユーザのデスクトップ環境で使われることを前提としている訳ではなく、コンピュータセキュリティ用の教材として作られたのであるが。 DVLは、1枚のライブCDに収められた容量150MBのISO形式で配布されている。その母体とされたのは、コンパクトなLinuxディストリビューションとして人気の高いDamn Small Linux（DSL）であるが、その選定理由はこうしたサイズの小ささだけではなく、2.6
Open Tech Press | Fedora、ライブCDをリリース - ripjyr's blog
（ず♪経由） FedoraのLiveCDだそうです。すげぇーそれにCD作成ツール群もリリースだそうです。便利ー Fedoraコミュニティは、先月、同コミュニティ初となる公式ライブCDをリリースした。Fedora Core 6を基礎にしたもので、Fedoraの名に恥じない仕上がりになっている。しかも、このCDの製作に用いたツール群により、カスタムRed Hat――FedoraベースのライブCD――の製作や保守が容易になった。 FedoraライブCDはSELinuxのtargetedモードで動作し、FC6で初めて搭載された有用なSELinuxトラブルシューター・アプリケーションが付いている。しかし、デスクトップ・バージョンにあるXen仮想化サポートはない。また、サウンド・カードの検出、ネットワーク・カードの構成、ファイアウォールの設定のための管理ツールもない これからFedoraベースの色々な
Ultimate Boot CD - Overview
Current release: 5.3.9 Ultimate Boot CD is completely free for the download, or could be obtained for a small fee. If you had somehow paid a ridiculous amount of money for it, you have most likely been fleeced. The least you could do is to make as many copies of the offical UBCD and pass it to your friends, relatives, colleagues or even complete strangers to minimize the per unit cost of your loss
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
F-Secure Rescue CD 3.11 released - Help Net Security
http://blog.nsp-momo.com/it/vmware-esxi/vmware-esxi40%E3%81%AB-cactiez-v06%E3%82%92%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB%E3%80%81%E8%A8%AD%E5%AE%9A%E3%81%99%E3%82%8B/
http://www.remote-exploit.org/index.php/BackTrack
しすろぐ : resize NTFS with Frenzy, Freebsd Live CD