[B! Windows][セキュリティ] otori334のブックマーク

WindowsのファイアウォールをPowerShellから制御する

Windows 10/11のファイアウォールは、コントロールパネルの「Windows Defender ファイアウォール」からGUIで設定が可能だ。ただ、これが意外に面倒。もっとも通常は、アプリがインターネットと接続するときにルールが自動で設定され、ユーザーは確認するだけなので、わざわざなにかをする必要は基本的にない。しかし、一部のアプリケーションでは、ファイアウォールを手動で設定する必要があり、また、ネットワーク関連のちょっとした実験などで、LAN側からアクセスする場合にも、ファイアウォールにルールを追加して特定のパケットを通すことが求められるケースがある。こうしたファイアウォールへのルールの追加を俗にファイアウォールを「開ける」などという。今回は、PowerShellを使って、ファイアウォールを「開ける」作業を簡単にする方法を解説する。そもそもWindows Defenderファ

otori334 2022/09/18

リンク

Windows 10 - ファイアウォールの特定ポート番号の通信を許可する方法

Windows10 のファイアウォール経由で、特定のポート番号を開放し、通信を許可する方法を紹介します。ファイアウォールのポート番号を設定すれば、「80」や「443」……といった特定のポート番号の接続（通信）を許可することができるので、ここではその方法をみていきます。ファイアウォール - 特定のポート番号の通信を許可

otori334 2022/02/24

リンク

プロセス情報をデタラメにする攻撃「Process Herpaderping」の内部構造を紐解く | 技術者ブログ | 三井物産セキュアディレクション株式会社

早速ですが、まずは以下の図１をご覧ください。真ん中にメッセージボックスが表示されていますが、このメッセージボックスを表示するプロセスがどこから起動しているのか、つまり、実体EXEファイルの場所がこの図からわかるでしょうか？図 1　プロセス情報がデタラメになっている様子図１では、Process ExplorerやProcess Hackerで見る限り、プロセス名は「こんばんは！★」(拡張子なし)となっています。各ツールで表示されたプロセスのプロパティ情報を見ると、Process Explorerでは実体の場所がExplorer.exeであるかのように見えてしまっています。一方でProcess Hackerでは、メッセージボックスのプロセスがMicrosoftの有効なデジタル署名を持っているかのように見えており、実体の場所が「こんばんは！★」を指しているように見えます。では該当の「こ