95から10までの全Windowsに影響、「BadTunnel」脆弱性とは何か
20年以上も前から使われてきた、Microsoft Windowsの標準プロトコル。8月4日、米国ラスベガスで開催されたセキュリティカンファレンス「Black Hat USA 2016」では、そんな“いにしえの技術”の一部に脆弱性が存在することが発表された。 この脆弱性はWindows 95からWindows 10までの全OS、さらにInternet ExplorerやMicrosoft Officeの全バージョンに影響を与えるもので、悪用すれば、Windowsのあらゆるネットワーク通信を乗っ取ることも可能だという。 NetBIOSに起因する「BadTunnel」脆弱性はなぜ生じたのか 「BadTunnel」と命名されたこの脆弱性は、NetBIOSの名前解決サービス「NBNS（NetBIOS Name Service）」の仕様に起因する。NBNSは、Windowsネットワーク内の名前解決（
Windowsの脆弱性を緩和する標的型攻撃対策ソフト
パロアルトネットワークスの「Traps」は、社員のパソコンやサーバー機などのエンドポイントの上で動作する標的型攻撃対策ソフトである。従来型のウイルス対策やサンドボックス型マルウエア対策とは異なる仕組みで、OSやアプリケーションソフトの脆弱性を突く攻撃をリアルタイムに防御する。 標的型攻撃の第一段階となるエクスプロイト攻撃を防御する。エクスプロイト攻撃とは、WebブラウザーやPDF閲覧ソフトといったWindows上で動作する各ソフトの脆弱性を突いて攻撃コードを実行させる攻撃のこと。攻撃コードが実行されると、最終的に外部ネットワークなどからマルウエア本体をダウンロードしてバックドアを作成してしまう恐れがある。 特徴は、保護対象のWindowsマシンの上で直接動作してリアルタイムに防御すること。アプリケーションを実行した時に、同時にTrapsの機能も立ち上がり、主にメモリー破壊型の攻撃から守る。
Windows7向け更新プログラム（KB2952664）がインストール失敗となる件を調べてみた - piyolog
昨日Windows Updateを行ったところ、特定の更新プログラム(KB2952664)でインストールに失敗する現象を確認しました。ここではその関連情報をまとめます。 確認した事象 Windows7向け更新プログラム KB2952664のインストールに失敗した。 発生環境：Windows 7 64bit版 KB2952664とは何か Microsoftの説明によると次の通り。KB2952664はセキュリティ更新プログラムではないので更新に失敗しても脆弱性が残ったままとなることはなさそうです。 Windows 7 アップグレードの互換性に関する更新プログラム この更新プログラムは、最新のバージョンの Windowsへのアップグレード エクスペリエンスを容易にするためにマイクロソフトが現在のオペレーティング システムを改善することに役立ちます。 http://support.microsof
忘れたAdministratorパスワードを変更する方法
という、結構衝撃的なブログがあったので、備忘録代わりに載せておきます。 ■Reset your Windows Server 2008 / 2008 R2 Domain Controller administrator password http://blogs.technet.com/b/meacoex/archive/2011/08/15/reset-your-windows-sever-2008-r2-domain-controller-administrator-password.aspx やり方を要約すると、 「WindowsのCドライブにオフラインアクセスし、元々あるUtilman.exeを削除して cmd.exeをUtilman.exeという名前でコピーしておく」 というものです。 Utilman.exeというのは「ユーティリティマネージャ」と呼ばれるツールで、 ログオン時に
Mats×Dan×Daiji「エンジニア進化論」｜「てくらぼ」オープニングイベント スペシャル対談開催｜パソナテック（PASONA TECH）
株式会社パソナが提供するオウンドメディアサイトです。
[Windows8]セキュアブートを解除せよ!! : 情報的備忘録
2013年03月12日02:22 カテゴリ雑記 [Windows8]セキュアブートを解除せよ!! Windows8パソコンにTvtest環境を移植しようとした所、 デジタル署名情報が無いと言われドライバのインストール出来なかった。 win8では、セキュアブートが邪魔してデジタル署名の無いドライバは自動的にロックされる。 そんなセキュアブートを解除しドライバーをインストールするまでの記録です。 10/20追記 windows8.1バージョン更新 http://blog.livedoor.jp/frbsd/archives/34124504.html とりあえず用語解説 ・セキュアブート OS 起動時の脅威からシステムを保護するための機能で、UEFI という起動プロトコルを用い、署名された OS ローダーとウイルス対策ドライバーのみを初期起動することで、ルートキットや改ざんされたドライバーが
![[Windows8]セキュアブートを解除せよ!! : 情報的備忘録](https://cdn-ak-scissors.b.st-hatena.com/image/square/24ed9eedf1d73783a2f9f31eaaaca63401443ad1/height=288;version=1;width=512/https%3A%2F%2Flivedoor.blogimg.jp%2Ffrbsd%2Fimgs%2F7%2F4%2F743307e1-s.jpg)
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
)
Microsoft Baseline Security Analyzer (MBSA)
Microsoft Baseline Security Analyzer Microsoft Baseline Security Analyzer (MBSA) lets administrators scan local and remote systems for missing security updates as well as common security misconfigurations. Download MBSA Current version of MBSA Supported versions of Microsoft Windows Supported versions of Microsoft Office Additional Resources Legacy product support What is the latest version of MBS
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
Ophcrack による解析 - JULY’s diary
Windows 用のパスワード解析ソフトというと、Ophcrack が有名です。CD ブートさえ出来れば、ほぼ自動的に解析してくれます。 ただ、Ophcrack の解析は、Rainbow Table に大きく依存しているところがあります。 前回(id:JULY:20100515)、脚注で Rainbow Table に付いて少し触れましたが、もう少し詳しく書いてみます。 Rainbow Table とは？ Windows のログオンパスワードに限らず、パスワードをハッシュ値のような「元に戻せない値」に変換して保存することは、よくあります。ハッシュ値から元のパスワードを復元する計算方法はありませんが、だったら、あらかじめ「パスワード」と「ハッシュ値」の組み合わせをデータベース化してしまえば、後は検索するだけになります。このデータベースを Rainbow Table と言います。 例えば、パス
パスワード認証を回避してWindowsにログインする方法 - うさぎ文学日記
目の前にPCがあるのに、パスワードがわからずログインできないという状況ありますよね。合法的な状況なのであれば、パスワードなしでログインする方法を試してみてはいかがでしょうか。 今日現在、最新状態のWindows7で実行可能です。当たり前ですが、自分に権限のないPCなどで試さないようにして下さいね。 方法は以下の通り簡単です。 Ubuntuなどでブートして、Windowsドライブをマウント C:\Windows\System32以下の「Utilman.exe」を「Utilman.old」にリネーム C:\Windows\System32以下の「cmd.exe」を「Utilman.exe」にコピー 再起動して、Windowsの起動画面で「Windowsキー + U」でコマンドプロンプトが起動 あとは、「explorer.exe」などを実行することもできます。 実験 Ubuntu(ここではBac
Windows 標準コマンドで完全にディスク消去する方法
昨今の個人情報保護の関連もありますし、なにより自分が使っていたハードディスクを中古で売ったりするのであれば、なおさらのこと、中に入っていたデータは確実に消去したいものです。 さて、今日は時間もあるので、パソコン関連の使っていないパーツ類を整理することにしました。ここ1年間で使わなかったパーツ類は問答無用で捨てるというルール。コレは必要かなぁ〜と考え出すと全部捨てられないので・・・(;^_^A ・・・使っていないハードディスクが２つも出て参りました。 160GB と 80GB とこのご時世としては容量が極端に少ないので売り払うことに。 となれば、ハードディスクのデータは完全に消去しておきたいものです。いろいろ探してみたのですが、CD イメージ形式でリブートして・・・なんてのは面倒くさい。何より CD を焼く行為が面倒くさい。再起動する手間が面倒くさい。 調べていたら cipher.exe っ
Comodo Firewall @ Wiki
アップデート情報 リリースノート （ excite翻訳 ） COMODO公式フォーラム （ excite翻訳 ） 2010-05-07 主要な総合セキュリティソフトを評価する Proactive Security Challenge が更新された。テスト項目が 更新され ランキングが混乱していたが、CISはなお100％のスコアを維持している。 2010-04-13 COMODO Internet Security 4.0.141842.828がリリースされた。アップデートはCIS4ユーザーに通知される。このリリースには不完全な翻訳と思われる言語が搭載されておらず、それにより日本語も搭載されていない。以前からのアップデートの場合はそのまま日本語表示が利用できる。（ 以前の日本語言語ファイル ） 2010-03-25 COMODO Internet Security 4.0.138377.77
マイクロソフト製のアンチウィルスソフトウェア·Microsoft Security Essentials MOONGIFT
Microsoft Security EssentialsはWindows向けのフリーウェア。Windowsはセキュリティソフトウェアが数多くあり、Mac OSXには殆どない。だからMac OSXはウィルス、セキュリティに強いというのは間違いだ。単にWindowsのシェアが大きいため、愉快犯であるウィルス作者達はより混乱が大きくなるであろう方を狙っているにすぎない。 マイクロソフト製のウィルス、マルウェア対策 Windowsには既に多数のウィルス駆除ソフトウェアがあり、会社では大抵インストールされているはずだ。だが個人では過剰な自信でインストールしていない人もいる。そういう方に限ってウィルスに感染してしまうのだ。既に無料のものも数多いが、マイクロソフトが開発したMicrosoft Security Essentialsはある意味安心して利用できるソフトウェアだ。 Microsoft Sec
PDFファイルのパスワードを総当たりで解析できるフリーソフト「PDFCrack」 - GIGAZINE
セキュリティのためにPDFファイルにパスワードをかけたが、そのパスワードが一体何だったのかわからなくなってしまい途方に暮れてももう大丈夫。このフリーソフト「PDFCrack」を使えば辞書ファイルを利用したり、あるいは片っ端から総当たりでパスワードを試すことによって、正しいパスワードを解析して教えてくれます。文字の種類や文字数を制限したり、途中で中断してあとから続きをさせるといったことも可能なので、非常に有用です。解析できるパスワードはオーナーパスワード（いわゆる編集権限として印刷・内容の変更・内容の抽出に対してかけられたパスワード）とユーザーパスワード（閲覧に対してかけられたパスワード、開けようとするとパスワードが尋ねられるタイプ）の2種類となっており、ベンチマークも可能です。 もともとはLinux用のオープンソースのソフトなのですが、有志の手によってWindowsで動作するバージョンも提
)
RootkitRevealer
概要 RootkitRevealer は、高度なルートキット検出ユーティリティです。Windows NT 4.0 以降のオペレーティング システムで実行でき、出力には、ユーザー モードおよびカーネル モードのルートキットの存在を示すレジストリやファイル システムの API における不一致が一覧表示されます。RootkitRevealer は、AFX、Vanquish、HackerDefender など、多数の永続的なルートキットを正常に検出します (ただし、RootkitRevealer は、ファイルやレジストリ キーを隠そうとしない Fu などのルートキットを検出することを目的にはしていません)。RootkitRevealer を使用してルートキットの有無を特定する場合は、お知らせください。 コマンド ライン バージョンを公開しなくなった理由は、マルウェア作成者が RootkitReve
高度なネットワーク監視ツール『Axence NetTools』（無料） | ライフハッカー・ジャパン
Windowsのみ：『Axence NetTools』はネットワークスキャナー、送受信などの接続状況（NetStat）ポートスキャナー、その他のネットワーク、回線容量などを監視してくれるモニターツール。過去に紹介した『Look@Lan』と似たツールですが、ネットワーク環境にもう少し深いところから目を向けていたい方には、渡りに船なソフト。試してみてる価値はあるようです。『Axence NetTools』はWindowsのみ対応のフリーアプリです。 Axence NetTools 3.2 [via Confessions of a freeware junkie] Adam Pash（原文／まいるす・ゑびす） 【関連記事】 ・「Look@Lan」でネットワーク状況を監視（フリーソフト） ・『Microsoft OneNote』をGTDツールに ・『MuCommander』なら機種を問わずにファ
Archive Pass Retriever
Archive Pass Retriever失念した圧縮ファイルのパスワードを調べるソフトです。 ZIP/RAR/7z形式に対応しています。 ダウンロード本体（ZIP）説明書更新履歴2013/10/22 Ver1.2.1ZIPのパスワード検索速度を向上検索プロセス数の自動設定値を、CPUの論理コア数から物理コア数に変更2013/10/17 Ver1.2.0DLLのインストールを不要化ファイル名の暗号化されたRARに対応書庫内容により、ZIPのパスワード検索に失敗していた不具合を修正ZIPのパスワード検索速度を向上CPUの性能に応じて、以下の2点を自動調整する機能を追加検索プロセス数（RARを除く）使用する拡張命令セット（SSE/SSE2/AVX）検索プロセスの実行優先度を、より細かく設定できるよう変更（4→6段階）対応形式からGCAを削除その他、細かい改良2007/10/26 Ver1.1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
)
Kerberos Protocol Transition and Constrained Delegation
PCにインストールされたソフトの脆弱性を一括調査する「Secunia PSI」が日本語化