Google、脆弱性検出のためのファジング（Fuzzing）を機械的に実行する「OSS-Fuzz」、ベータ公開
Google、脆弱性検出のためのファジング（Fuzzing）を機械的に実行する「OSS-Fuzz」、ベータ公開 ファジング（Fuzzing）とは、「検査対象のソフトウェアに『ファズ（英名：fuzz）』と呼ばれる問題を引き起こしそうなデータを大量に送り込み、その応答や挙動を監視することで脆弱性を検出する検査手法」であると、IPA（独立行政法人 情報処理推進機構）が発行する「ファジング活用の手引き」で説明されています。 Googleは、このファジングを機械的に実行するためのソフトウェア「OSS-Fuzz」をベータ公開したことを発表しました。 OSS-Fuzzの開発はGoogleと、OpenSSLやOpenSSH、NTPdなどインターネットの基盤に欠かせないソフトウェア開発を支援する「Core Infrastructure Initiative」が共同で行っています。 OSS-Fuzzはすでにフ
USBメモリを鍵にしてPCを操作不能にできるフリーソフト「Predator」
設定したUSBメモリをPCから外すとPCの操作が不能になり、誰かが不正にPCを操作をすると警告を鳴らし、パスワード不要でUSBメモリを接続するだけで操作が再開できるフリーソフトが「Predator」です。Twitterと連携して警告をつぶやくこともでき、Windows XP・Vista・7・2003・2008上で起動可能です。 ダウンロード、インストール、設定方法、操作ムービーについては以下から。 Download PREDATOR Free Edition | PREDATOR http://www.predator-usb.com/predator/en/index.php?n=Main.DownloadFree 64bit版のWindowsにインストールするので、上記サイトの下部にある「Download Predator Free Edition for 64-bit Windows
右クリックからデータを復元不可能なレベルで簡単に削除できる「Hardwipe」
データ復元ソフトなどでデータを復元されないように、「GOST R 50739-95」「米国国防総省規格 DoD5220.22-M」「ブルース・シュナイアー推奨方式」「グートマン推奨方式」などを使って、重要なデータを削除するフリーソフトが「Hardwipe」です。ファイルだけでなく、ドライブやポータブルデバイスのデータを丸ごと削除することもできます。インストールと操作方法は以下から。 Hardwipe | Download https://www.hardwipe.com/download.html ◆インストール 上記サイトの赤枠部分「Free Download」をクリック。 ダウンロードしたインストーラーを起動。 「Next」をクリック。 チェックを入れて、「Next」をクリック。 「Next」をクリック。 「Install」をクリック。 「Finish」をクリック。 ◆操作方法 インス
SE・プログラマが知ってると便利な脆弱性チェックツール 5 つ | バシャログ。
東京ラーメンショー2011 いきてーーー！みなさんこんにちは、nakamura です。 今日はプログラマだったりサーバ管理者だったり（もしくはその両方だったり）する方にお勧めしたいサイトとツールをいくつかご紹介します。細かい脆弱性のチェック等どうしても手間が掛かるものが多いですが、今回ご紹介するツールをうまく使うとその辺りだいぶ効率よくできると思いますよ！ WEB アプリケーション関連 XSS Me XSS Me :: Add-ons for Firefox XSS のテストをある程度自動化してくれる Firefox のアドオンです。残念ながら Firefox3.0.* 系の頃に開発が止まってしまっているようですが、僕の環境では install.rdf の書き換えで問題なく動作しています。（Windows7 64bit + Firefox7.0.1） SQL Inject Me SQL I
あなたのWebアプリケーションは安全か。Google製のセキュリティチェッカー·Skipfish MOONGIFT
SkipfishはSQLインジェクションをはじめWeb向けの脆弱性を発見するソフトウェア。 SkipfishはGoogle製のオープンソース・ソフトウェア。2011年になってセキュリティインシデント関係の話題が飛び交っている。特に大きいのはソニーだろう。あそこまでの規模は相当珍しいが、何も対岸の火事という訳ではない。 オプション セキュリティホールを狙うのは人間に限らない。日々クローラーがWebサイトにアクセスしてセキュリティホールを狙っているのだ。狙われる前にSkipfishを使って自主的にチェックしてみよう。 SkipfishはGoogleが開発したセキュリティチェックソフトウェアだ。ターミナルで動作するソフトウェアで、指定したURLに対してSQLインジェクションやXSSなどWebアプリケーションが狙われやすい脆弱性をついてくる。結果はHTMLベースのレポートとして出力される。 結果は
Free Antivirus for Windows - Open source GPL virus scanner
ClamWin is a Free Antivirus program for Microsoft Windows 10 / 8 / 7 / Vista / XP / Me / 2000 / 98 and Windows Server 2012, 2008 and 2003. ClamWin Free Antivirus is used by more than 600,000 users worldwide on a daily basis. It comes with an easy installer and open source code. You may download and use it absolutely free of charge. It features: High detection rates for viruses and spyware;Scanning
［ウェブサービスレビュー］不審なURLを身代わりでチェックしてくれる「URLVoid」
内容：「URLVoid」は、特定のURLが安全かどうかをチェックしてくれるサービスだ。18個のスキャンエンジンを利用してクロスチェックするので、信頼性の高い診断結果を手軽に得られる。 「URLVoid」は、特定のURLが安全かどうかをユーザーに代わってアクセスし、チェックをしてくれるサービスだ。実際にブラウザからアクセスする前にこのサイトでURLをチェックすることで、危険なサイトにうっかりアクセスするのを未然に防止できる。 使い方は簡単で、サイトの入力フォームにURLを記入し「Scan Now」をクリックするだけ。数秒〜数十秒かけてスキャンされ、結果が表示される。問題なければ「CLEAN」、疑わしい場合は「SUSPICIOUS」、危険であれば「DANGEROUS」と表示される。 本サービスの特徴は、チェックにあたって18個のスキャンエンジンを利用することだ。ひとつのスキャンエンジンだけのチ
米Lifehacker読者が選ぶ、ファイル暗号化ツールのベスト5 | ライフハッカー・ジャパン
皆さんは、ファイルを暗号化するとき、どのようなツールを使っていらっしゃいますか？ 先日、米Lifehackerでは「オススメのファイル暗号化ツール」をテーマに、読者さんからアイデアを募集（英文記事）。その結果、特に人気なツールとして、以下の5つが挙げられています。いずれも無料ツールですので、ぜひ参考にしてみてくださいね。 GNU Privacy Guard （Windows/Mac/Linux対応・無料） 『GNU Privacy Guard（GnuPG）』は、Pretty Good Privacy（PGP）を別実装したオープンソース。暗号スキームや鍵ペアなどをサポートしている。ローカルファイルの暗号化だけでなく、鍵ペアや公開鍵サーバーにより暗号化された、通信にも良いツールだ。ただし、通常の『GnuPG』はコマンドラインツール。アプリケーションプラグインなど、『GnuPG』をサポートしてい
あやしい「svchost.exe」にご用心――3つの“素性確認”ソフト
Windowsのタスクマネージャに何個も並んで表示されているプログラム「svchost.exe」。これらがどんなサービスにひもづけられているのかを手軽に確認できるソフトを、3本まとめて紹介しよう。 Windowsのタスクマネージャでプロセスを表示した際、目につくのが「svchost.exe」というプログラムだ。同じ名前のものがズラリと並んでいる様子は、初めて見た時は多少ギョッとする。やたらとCPUを消費している場合など、その正体を確認しようと思っても、プログラム名が同じなのでそれだけでは判断できない。よく確かめずに強制終了させた結果、Windowsの挙動がおかしくなってしまった経験を持つ人も多いだろう。 もともとsvchost.exeはWindowsのサービスを一括管理するプログラムで、複数が同時に起動していてもおかしくないのだが、見た目が一緒であるため各々がどのような動きをしているか判断
ウィルス感染したPCをきれいにしてくれる『AVG Rescue CD』 | ライフハッカー・ジャパン
PCを守る優れたアンチウイルスツールは数多くあります。しかし備えていても、PCがウィルスに感染してしまった場合は、どうしていますか？そんな時はブートCDを使うのがグッドチョイスでしょう。中でも無料で使える、『AVG Rescue CD』がオススメです。 AVG Rescue CDには、光ディスクにカンタンに焼けるISOイメージ版と、フラッシュドライブにインストールできる圧縮版があります。バーニングもしくはインストールが済んだら、選択したドライブからAVG Menuへ直接ブートして、ウィルススキャンやドライブテスト、レジストリエディットなどができます。ブートCDは、Linux版が元になっているため、願わくばシステムを再びブートできるよう、Linuxのいくつかのツールにアクセスすることも可能です。 AVG Rescue CDは、Windows/Linux用の無料ダウンロードツールです。ウィルス
グーグル、ウェブアプリの脆弱性検査ツール「skipfish」を公開
Googleは米国時間3月19日、オープンソースのウェブセキュリティスキャナ「skipfish」を公開した。ウェブアプリケーションをスキャンして、セキュリティホールの有無を調べられるものだ。 skipfishでウェブアプリをスキャンすると、ブラインドSQLやXMLインジェクションといった「巧妙な仕掛け」を含む脆弱性の有無が確認できると、Googleの開発者Michal Zalewski氏はskipfishのwikiで述べている。 skipfishは対象サイトへの再帰的クロールと辞書ベースの調査を実行し、その結果を表示したインタラクティブなサイトマップを作成する。脆弱性がある場合には強調表示する。また、skipfishが作成する最終レポートは、セキュリティ評価の判断材料として利用できる。 同様のスキャンツールは、「Nikto」や「Nessus」など、すでに商用でもオープンソースでも複数出回っ
Winnyサイトブラウザ "Nyzilla" - Download
発行元: Hiromitsu Takagi, Toshima-ku, Tokyo, JP （期限切れ中） 脆弱性対応期限: 2012年12月23日まで 重要なお知らせ 現在、インストーラ（Nyzilla_Setup.exe）のコード署名の証明書の有効期限が切れています。（2011年12月30日） 最新情報 インストーラ（Nyzilla_Setup.exe）のコード署名の証明書の有効期限が切れました。（2011年12月30日） 脆弱性対応期限を延長しました。（2011年12月23日） Nyzillaとは Nyzillaは、Winnyのサイトを閲覧するブラウザです。ファイル共有・交換ソフトではないので、ファイルのアップロード機能はありませんし、ダウンロード機能もありません（※1）。WebブラウザやFTPソフトと同じように、1つのサイトとだけ接続して、そのサイトがどんなファイルを公開しているか（
-=NEGiES Official Homepage=-
2005/11/04 - NEGiES v2.0.0 Beta8 公開 2005/10/27 - NEGiES v2.0.0 Beta7 公開 2005/10/24 - NEGiES v2.0.0 Beta6 公開 2005/08/29 - NEGiES v2.0.0 Beta5 公開 2005/08/27 - NEGiES v2.0.0 Beta3 公開
メモリ消費1/10のアンチウイルスソフト「PandaCloudAntivirus」 | 教えて君.net
ウイルス対策ソフトはネットを使う上で必携のソフトだが、マシンが重くなる一番の原因でもある。特に最近のソフトはスパイウェア対策や迷惑メール対策、フィッシング詐欺対策といった機能によってかなり鈍重となっており、低スペックのマシンには入れるのすらためらわれるほどだ。そこで利用したいのが「PandaCloudAntivirus」だ。 これまでのウイルス対策ソフトでは、ウイルスチェックなどの処理の度にCPUやメモリに大きな負荷がかかっていたが、PandaCloudAntivirusでは、マシンに負荷をかける処理をすべてサーバ上で行う仕組みだ。そのため、常駐させたときのメモリの消費は16Mバイト程度と、従来のソフトの10分の1程度にまで抑えられている。 低スペックのネットブックで使うウイルス対策ソフトには最適だろう。現在公開されているのはベータ版だが、今後リリースされる正式版も引き続き無料で提供される
自由自在にMACアドレスを変更できるフリーソフト「AnalogX AnonyMAC」
Windows95/98/Me/2000/XP/Vista/7、要するにWindows95からWindows7までのすべてのバージョンのWindows上で動作するフリーソフトとなっており、各NICなどのファームウェアを書き換えることなく各NIC（アダプタ）別にMACアドレスを変更することが可能となっています。変更する際はボタン一発でランダムに設定することができ、同じLAN内で稼働している別PCのMACアドレスをARPを用いて取得して表示してそれをコピーしたり、変更後にデフォルトのMACアドレスに戻したりすることも可能です。 これまでもMACアドレスを変更する方法はいろいろとありましたが、この「AnalogX AnonyMAC」はフリーソフトとしては非常に機能が充実しており、なおかつ簡単に使える、というのがポイントです。 ダウンロードと実際の使い方は以下から。なお、すべて自己責任で行ってくだ
常に最新状態であり続けるアンチウイルスソフト『Panda Cloud Antivirus』 | ライフハッカー・ジャパン
モバイルバッテリーとは呼べない。「ほぼポタ電」なコレ1台で有事の時もアウトドアも大活躍!【AmazonスマイルSALE】
中古HDDからの個人情報漏えいを防ぐ方法 | ライフハッカー・ジャパン
あるとき、コンピュータを普通に使えるという程度の人が、ハードドライブを接続してみたところ、ディスクの中身に簡単にアクセスができ、なんとそこから奇妙な写真ばかり出てきました。 元の持ち主は足フェチで、たくさんの足の写真がダウンロードされていたのです。その人の名前や住所、アドレス帳もそのまま出てきたので、悪意のある人が見たら、脅迫する材料になってしまいますね。 ハズカシイやらオソロシイやら...。 もちろん、他人のデータを盗み見るのは悪いことですが、見られる状態にしておいたとしたら、自分にも落ち度があったといえますよね。 まずは自分で自分のデータを守ることから始めてみましょう。 ■ ファイルを削除するとはどういうことなのか そもそも、データはどのように保存されて、削除したらどうなるのかということを理解していますか？ 多くの人は、削除したらもうなくなる、と思っていますが、そうではないのです。たと
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PCをサンドボックス化、再起動ですべてを“なかったこと”にできる「Returnil」NOT SUPPORTED
商用でも5台まで無償利用できる「AVG Anti-Virus Free Small Business Edition」
IDEA * IDEA