Fiddler | サイバーセキュリティ情報局
概要 キャプチャーしたHTTP、HTTPS、FTPの通信内容を閲覧したり、変更したりすることができるプロキシサーバーです。Fiddlerには複数の製品が用意されており、macOS、Windows、Linuxに対応したFiddler EverywhereやWindowsに特化したFiddler Classicなどがあります。本記事で掲載する画面は、Fiddler Classicを用います。 なお、HTTP、HTTPS、FTP通信以外のプロトコルには対応していないため、他のプロトコルによる通信をキャプチャーするためには、別のツール（Wireshark、Network Monitorなど）を使用する必要があります。 下図は、本サイトであるサイバーセキュリティ情報局（https://eset-info.canon-its.jp/malware_info/）にアクセスした通信をFiddlerでキャプ
忘れてしまったパスワード、この方法でもしかしたら思い出せるかも
Webサービスなどのユーザー認証に使われているパスワード。「パスワードの使い回しは厳禁」といわれている現状、多くのユーザーは複数のパスワードを利用しているだろう。このため、パスワードの1つや2つ、忘れてしまっても無理はない。そこで今回は、どうしても思い出せない場合の対処方法の1つを紹介しよう。 救済手段がない場合にどうするか ほとんどのWebサービスはパスワードを忘れたユーザーのために、「パスワードをお忘れの方へ」といったリンクを用意している。リンクをクリックするとあらかじめ登録したメールアドレスの入力欄が表示される。そこに正しいメールアドレスを入力すると、パスワードをリセットするリンクが記載されたメールが送られてくる。 「秘密の質問と答え」を用意しているWebサービスもある。秘密の質問に対してユーザーがあらかじめ設定した答えを入力すると、パスワードを再設定できるようになる。 ちなみに「秘
マルウェアの初期調査の範囲をほぼカバーする、無料調査ツール「FalconNest」とは | LAC WATCH
企業内のPCがマルウェアに感染されているかどうか、皆さんはどのようにして確認されていますか？ セキュリティ調査ができる「FalconNest（ファルコンネスト）」 ラックが2018年11月に無料公開したセキュリティ調査ツール提供サイト「FalconNest（ファルコンネスト）」。ウェブサイトへ必要なデータをアップロードするだけで、PC内に標的型攻撃やマルウェアの痕跡があったのか、メールで送られてきたファイルが不審ファイルかどうかをいつでも簡単に調査することができます。 公開から半年以上が過ぎた今、約600社800ユーザーに登録いただき、ご利用いただいています（登録は所属組織のあるユーザーに限らせていただいています）。マルウェアはセキュリティ製品だけでは発見できないことも多く、専門的な知識がないと感染したかどうかを確認できないため、情報システム部門の担当者を悩ませていることも少なくありません
「Windows 10」向けセキュリティツール24選 脆弱性対策、マルウェア対策の定番は
関連キーワード Windows 10 | Windows | Microsoft（マイクロソフト） | セキュリティ | セキュリティ対策 Windows 10のセキュリティ対策に役立つツールを紹介 Microsoftの最新クライアントOS「Windows 10」の企業導入が進みつつある中、日常的なセキュリティ対策や定期的なセキュリティ業務に、どのようなツールを利用できるかを把握しておくことは重要だ。 「80対20の法則」（「パレートの法則」とも）によれば、問題の80％は、20％の弱点に由来している。問題は通常、パスワードやパッチの管理、エンドユーザーの行動などが原因で発生する。Windows 10デバイスのいずれか1台に脆弱（ぜいじゃく）性が見つかれば、同じ脆弱性が全体に存在していると考えた方がよい。 セキュリティの欠陥をより詳しく把握し、Windows 10デバイスをより細かく管理する
盗まれたノートPCを奪還する追跡ツール5選
関連キーワード OS | Mac | Windows | ビジネスPC | クライアント管理 ノートPCの紛失や盗難は日常的に起こっている。だがノートPCを無くす前にノートPC追跡システムを導入しておけば、被害を最小限にとどめることができる。 実用的なノートPC追跡システムには、機密データを保護する機能やノートPCの位置情報を特定する機能が備わる。このような機能を利用することで、代替PC購入のコストだけでなく、データ漏えいに伴う罰金や業務上の損失といったコストを抑制できる。 モバイルデバイス管理（MDM）製品の追跡機能を活用している企業の例もある。だがMDMが無くても、紛失や盗難に遭ったノートPCを追跡することは可能だ。市場にはノートPC追跡システムは数多く出回っている。その中から1つ選んで導入すればよい。本稿では、それぞれ異なる仕組みを備えた、5種のノートPC追跡システムを紹介する。 関
MSの無償ウイルス対策ソフト、提供の狙いと注意点
マイクロソフトがこのほど公開した無償ウイルス対策ソフト「Security Essentials」について、提供の狙いと利用上の注意点を同社のセキュリティレスポンスチームに聞いた。 マイクロソフトは、9月30日に無償ウイルス対策ソフト「Microsoft Security Essentials（MSE）」を公開した。OSベンダーである同社がこうしたツールを提供する狙いと利用上の注意点について、セキュリティレスポンスチームマネジャーの小野寺匠氏に聞いた。 ―― MSEを提供するようになった背景は何でしょうか。 小野寺 近年は偽セキュリティ対策ソフトによる詐欺被害が急増しています。当社としては、信頼できるセキュリティ対策を実現する1つの方法としてMSEの提供を決めました。 国内では多くのユーザーが正規のセキュリティ対策製品を導入していると思いますが、海外では国内ほど導入が進んでいません。市場によ
「修正パッチを当てずに守れる」，東京エレが改変防止ソフト
東京エレクトロンデバイスは2008年3月11日，米ソリッドコア・システムズのシステム改変防止ソフト「S3 Control Embedded」の販売を開始した。正常時のプログラムを“ホワイトリスト”として保持。ウイルスの実行やデータの改ざんを防ぐ。 S3 Control Embeddedは，OSのメモリーやファイル・システムの管理を“横取り”するミドルウエアとして動作。あらかじめ正常動作時のプログラムの場所やファイル名，ハッシュ値などをコマンドライン・ツールでデータベースに一括登録しておき，常駐するエージェントがシステムの改変を監視する。 登録情報と合致しないプログラムは実行できない。そのうえ，OSの機能を呼び出すためのアドレス情報（API）が，S3 Controlによってランダムに変更される。これにより，登録済みのプログラムしかOSにアクセスさせない仕掛けを実現している。OSなどのセキュリ
Snort.Org
Missing documentation for tap There is currently no documentation for a rule with the id tap Please note that the gid AND sid are required in the url. Try looking for a rule that includes the gid. E.X. 1:tap Is this the rule you were looking for? SID 1:tap Missing documentation for tap There is currently no documentation for a rule with the id tap Please note that the gid AND sid are required in t
2004-07-09
夕方から夜にかけての異常な体温上昇（オーバーヒート寸前） 水分補給にともなう大量発汗 でかなーりラクになったモヨリ。 現在予約受付中だそうな。 ちなみにid:tarkyonさんとの共著だったりします。 実際に書店で見てから必要性を判断していただくのがよろしいかと思いますが、どこいらがアドベンチャーじゃいというのはおそらく突っ込まれるところかと（汗）。 一部あとがきと重複する気もしますが、私が知る限り、ネットワークソリューションに興味のある人とかは増えてもネットワークエンジニア自体はそんなに増えてないんじゃないか？という風に思ってたりします。 もっとも、この書籍はヘビーなネットワークエンジニアを量産する向きの本ではありませんから（笑）、あんまりそっちの方には貢献できないんですけどね (^^; むしろそれよりは、ネットワークを学ぼうとして挫折した（言葉が難しいとか、概念が抽象的過ぎて理解できな
Googleを脆弱性スキャナに。ハッカー集団が新ツール
ハッカー集団Cult of the Dead Cowが、脆弱なWebアプリケーションやパスワードなどをGoogle検索するツールをリリースした。 検閲反対のスタンスで知られるハッカー集団Cult of the Dead Cow（cDc）が、Google検索エンジンを使い勝手のいい脆弱性スキャナに変える新ツールをリリースした。 ジョニー・ロング氏の「Google Dorks」――機密情報を見つけるための検索クエリー――にヒントを得たcDcの「Goolag Scan」は、さらに限界に挑み、Windows GUIベースのスタンドアロン検索アプリケーションを提供している。 オープンソースのGoolag Scanには、脆弱なWebアプリケーション、設定ミスでバックドアが開いているWebサーバ、ユーザー名とパスワードなど、インターネット上で誤ってさらされてしまっている文書を検索するための約1500種の
マルウェア対策用USBメモリ携行の勧め ― TechTargetジャパン
医者や弁護士は、カクテルパーティーのような場では自分の職業をあまり人に明かしたがらないという話を聞いたことがある。それを耳にしたほかの出席者が病気や法律問題に関するアドバイスを求めて周囲に集まり、無料相談の輪が形成されてしまうからだ。昨今のパーティーでは、コンピュータセキュリティの分野で働いているとほのめかそうものなら、あっという間にそういった輪ができるのは間違いない。セキュリティ専門家が出席していると聞けば、誰もが動作の遅くなったPCや煩わしいポップアップウィンドウに関してアドバイスを求めようと思うのは無理からぬことだ。 情報セキュリティ専門家にとって、手元に本格的なツールセットがなくても、取りあえず応急対策を実施する必要がある、といったケースはよくある。本稿ではこういった場合のために、マルウェアに感染したマシンに対して利用できるポータブルなソフトウェアキットを作成する方法を紹介する。イ
窓の杜 - 【NEWS】“Windows Update”で公開されているファイルを一括ダウンロードできるソフト
“Windows Update”で公開されている各種ファイルを一括でダウンロードできるソフト「Windows Updates Downloader」v2.24が公開された。Windowsに対応するフリーソフトで、編集部にてWindows XPでの動作を確認した。現在、作者のホームページからダウンロードできる。なお、動作には.NET Framework 2.0が必要。 「Windows Updates Downloader」は、マイクロソフトの“Windows Update”で公開されているファイルを一括ダウンロードできるソフト。インストールCD作成ソフト「nLite」で、セキュリティ更新プログラム適用済みのOSインストールCDを作成する前に、本ソフトで更新プログラムを一括ダウンロードしておくと便利。 本ソフトでダウンロードできるファイルは、セキュリティ更新プログラムのほか、.NET Fra
「捜査機関も使ってる」、サーバーから法的証拠を抽出するソフトをマクニカが販売
マクニカネットワークスは4月1日から、クライアント・パソコンやサーバーから法的な証拠になるようなデータを抽出するためのソフトウエア「EnCase Enterprise」を販売する。ハードディスク上に文書ファイルの一部のデータしか残っていなくても、痕跡を元に可能な限り内容を明らかできることから、米国や日本の捜査機関が利用するソフトウエアだ。「日本でも大手企業の一部が導入し、訴訟などに備えている」（米ガイダンスソフトウェアの吉田次男 日本担当部長）という。 EnCaseは米ガイダンスソフトウエアが開発する製品。捜査機関が使っているのが、調査対象マシンに直接導入するスタンドアロン型なのに対し、マクニカが販売するEnterprise版は、ネットワーク経由でマシンを調査できる。システム管理者は、調査を実施するコンソール「Examiner」を使って、「Servlet」と呼ばれるアプリケーションを調査対
このサイトは信用できる？ それを「見てきてくれる」サービスがある - ワークスタイル - nikkei BPnet
このサイトは信用できる？ それを「見てきてくれる」サービスがある （須藤 慎一＝ライター） メールなどでURLが届いたとき、対処に悩むことがある。アクセスすべきか？、やめておくべきか？ ブログやサイトで見かけたURLに“魅力的”な紹介文が付いていたらのぞいてみたくなるものだ。「信用できないURLはクリックしない」が原則とはいえ、それでは何となく味気ない。たまには猥雑な歓楽街で飲みたくなるのと似た心境だろうか。 ビジネスの場では、仕事の都合でURLをクリックしなければならないときもある。クレームかもしれないメールに記載されたURL、取引先に「御社との関係は？」と確認を求められたURLなどは、無視するわけにいかない。 不安を感じるURLは、誰か他の人が「見てきてくれる」と助かる。こういう便利な知人を得るのは難しいが、似た機能のWebサービスが登場した。ブイモールが提供する「Aguse
ウイルスを受信した瞬間に「無力化」するソフト、リアルクリエイトが3月から販売開始
【追記】 2007年6月22日に，リアルクリエイトに再度取材した結果は以下の通りです。 特許申請中との理由から詳細な技術開示はなかった 現在，リアルクリエイトは当ソフトの効果を，あるソフト開発会社の社内で検証中だが，第三者機関の認定は受けていない 取材時はノート・パソコン上でトロイの木馬タイプ，P2P経由で感染する「原田ウイルス」の動作を止めるデモが行われたが，同社が用意したPCのため判定は難しい 以上の点から，現時点では当ソフトの有効性を認めるまでには至りませんでした。（高槻 芳） ソフト開発のリアルクリエイトは、パケットを解析して不正なプログラムを検知するウイルス対策ソフト「Willty」を開発した。まず3月をめどにオンライン販売から始め、順次、販売代理店を募って販路を拡大していく。 通常のウイルス対策ソフトの場合、電子メールやブラウザーなどで受信したデータをパターンファイルと照らし合
誰が攻撃しているか突き止めたい：ITpro
ブロードバンド・ルーターを介さずにパソコンをインターネットに直接つないでいたり，ルーターのポートを開けてLAN内のパソコンをサーバーとして外部に公開したりしていると，毎日のように不審なパケットが何者かによって送りつけられてくる。 つい先日も，実験のためにWebサーバーを公開したときの1カ月分のアクセス・ログを見てみたら，攻撃を受けた痕跡が大量に記録されていた。 こうしたインターネットからの攻撃を受けたとき，やるべきことは二つ。まず最優先はサーバーやパソコンが被害を受けていないかをチェックすることだ。被害を受けていたらすぐに修復し，適切なセキュリティ対策を施す。 それから，攻撃してきたのがどこの誰なのかを突き止める。攻撃パケットをいくつか受け取ったからといって目くじらを立てる必要はないが，あまりにしつこいようなら攻撃者が契約しているプロバイダに連絡するなどの手を打つことも考えたい。そのために
Official Site | Norton™ - Antivirus & Anti-Malware Software
More Threats demand more protection Upgrade for Free to NEW Norton 360*. Exclusive for our existing customers Upgrade to NEW Norton 360 to get device security, online privacy and Dark Web Monitoring Powered by LifeLock§. Choose NEW Norton 360 with LifeLock to get comprehensive identity theft protection.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MSの無料ウイルス対策ソフト公開、日本語版もダウンロード可能 
YouTubeの偽サイトを作るアプリ出現
【レポート】NETWORLD+INTEROP 2004 TOKYOレポート - Winnyにネットワークフォレンジック、幅広い話題のSnortユーザ会のBOF | エンタープライズ | マイコミジャーナル