AndroidアプリケーションのSSL通信をプロキシで解析する(1)
0x00. はじめに Androidアプリケーションの解析の際に、それがどのようなSSL通信を行っているかが重要となる場面がある。そのようなとき、Doormanのようなローカルプロキシでその通信をフックすることができれば目的が達成できる。 しかし通常の（PC上の）ウェブブラウザのSSL通信と同じように、Androidにも元々「信頼できるもの」として扱われるルート証明書群がインストールされており、これらの証明書を元にSSL通信が実施されてしまう。ただ単にローカルプロキシでSSL通信をフックしようとしても、当然「偽物の証明書である」としてエラーとなってしまうため、プロキシでのフックを実施するためには少し工夫が必要となる。いくつかの方法が考えられるが、このエントリではまず筆者が一番はじめに試した方法を紹介する。 0x01. 対象 まず、今回はURLConnectionクラスを使ったSSLのアクセ
インターネット上の情報を使って学習・勉強する方法について考えてみた - toguoのブログ
僕のチームに新しいスタッフが入社して来たので、インターネット上の情報を使って学習・勉強する方法を説明しようと思ったけど、これは今後新しい人が入った場合にまた話すかもしれないし、自分のブログに書けば誰かの役に立つかもしれないと思ったので、ちょっとまとめてみました。 今回は、インターネットは「Yahoo!やmixiを使う程度」という一般的なユーザーを想定し、ソーシャルブックマーク・RSSリーダー・ブログを活用した方法にしました。 はてなアンテナも便利なので書き加えようと思ったけど、ちょっと初心者の人にはわかりづらいので今回は除外しました。 以下まとめ = 事前にやる事 職場・自宅どちらでも同じ作業が出来るように、オンライン上のサービスを使うのを前提に。 はてなのユーザー登録をする はてなブックマークに必要 使うRSSリーダーのユーザー登録をする Google、Livedoor、はてな、など 使
これは便利！オンラインストレージをローカルドライブ化·Gladinet MOONGIFT
Webアプリケーションの台頭によって、インターネット上にデータを保存することが増えてきた。その際に問題になるのがローカルデータとの同期や、バックアップの方法などだ。特にブラウザでしかデータに触れないというのは不便だ。 Amazon S3へのログイン（筆者環境では失敗） Googleドキュメント、Picasa、Amazon S3…それらのデータに簡単にアクセスできるのがGladinetだ。 Gladinetは各種オンラインストレージサービスのデータをマウントし、まるでローカルファイルのように扱えるソフトウェアだ。 例えばGoogleドキュメントをマウントした場合、ファイル一覧でWordやExcel、PDFなどのファイルとしてアイコンが表示される。そしてダブルクリックで開くことができる（失敗する場合もある）。日本語も文字化けずに表示される。 Googleドキュメントをマウントした場合 同様にP
インターネットで手に入れられても良さそうなのに手に入らない情報まとめ - IT戦記
以下の質問の反応をまとめてみます。 役に立ちそうな情報で、インターネットで手に入れられても良さそ… - 人力検索はてな 質問の回答、はてブ、トラックバック、ダイアリーのほうについたはてブ、コメント、などを集計しています。 まとめ ニュースのその後 (id:jane) 雑誌の記事検索 (id:natumi0128) 「SPA!」「読売ウイークリー」「AERA」は出来る → http://news.nifty.com/cs/entame/showbizddetail/fuji-320080417006/1.htm (id:muddydixon) タバコの製品情報（電話でのユーザ登録が必要なため困難。不可能ではない）→ https://www.jtad.jp/members/login/ (id:n-styles) 新聞折込チラシ (id:n-styles) スーパーの特売情報 (id:n-st
ネットコミュニティが崩壊するとき
GIGAZINEが今の形になるまでいくつかのネットコミュニティに参加したことがあり、主催などもしたことがあります。ゼロから作られたコミュニティの初期メンバーとして参加し、その栄枯盛衰を目撃したこともあります。それらの経験などから、コミュニティをビジネスの中核とすることは大変な困難を伴うことだと感じました。 ここでは、ネット上のコミュニティが「崩壊」するという最悪の結末、そして崩壊をすべて回避した最終形態について考えてみようと思います。コミュニティを中心とするビジネスや、ユーザー参加型コンテンツ、あるいはそういうコミュニティを主催・運営する方々の指針となれば幸いです。 ～もくじ～ 1.「ときめきメモリアルオンライン」に見るコミュニティ完全崩壊への流れ 2.創成期～成長期：炎上して燃え尽きるまで 3.円熟期～硬直期：後先考えず食らいつくす「ネットイナゴ」化 4.衰退期：SNSに見るユーザー大移
MetaVNC -- a window-aware VNC
MetaVNC - 窓指向なVNC 内野 聡 <utinos@users.sourceforge.net> Last Updated: 2007/9/4 English version is here. What's New Unix系OS向けソースコードのポータビリティを改善しました。 MetaVNCについて MetaVNCは、複数のホストに分散したアプリケーションを、単一のリモートデスクトップ環境でシームレスに扱えるようにするシステムです。これは、X Window Systemの世界にもやや似ていますが、VNCの拡張プロトコルを使っているところが違います。VNCベースですから、Microsoft Windowsのアプリケーションも使うことができます。 MetaVNCでは、アプリケーションウィンドウ以外の領域を透過領域として扱うことにより、複数のリモートデスクトップ画面を単一デスクトップ
【保険を詳しくおすすめサイト】保険相談のセンターライン
こんにちは。私はこのサイトの管理人です。保険の魅力、知識、ノウハウを皆様にお届けすることを使命としています。 そのためのツールとして保険相談センターラインを作りました。保険相談センターラインは、保険に関する様々な記事ページを作ることで、これまで身近になかった保険をグッと近づけるコンテンツになっております。このサイトがたくさんの方々に保険相談の足掛かりになってくれることを願っています。 そもそも保険に入る必要はあるの？ 「病気や怪我をしなければ、保険加入なんてしなくても平気では？」 「掛け捨てだからお金がもったいない！」 「保険に関して興味はあるけど、毎日忙しくて保健相談している暇がないよ・・・」 私が保険相談窓口を推奨している時に、よく聞く言葉です。 たしかに保険は複雑なうえにお金がかかるので面倒くさいと思う気持ちは理解できます。しかし、毎月保険料を払うことで不足の事態に対応できることもま
伊藤 靖朗 [Embedded System Laboratory]
伊藤 靖朗 (YASUAKI, Ito) 広島大学大学院工学研究科情報工学専攻 / 情報科学部 組み込みシステム研究室
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ARAKI notes - 2010-07-22のtwitter