2008-11-02
ちょっと作成したWebアプリケーションに脆弱性があるかをきちんとチェックしないといけない羽目になったので調べてみた． 出来ればフリーで，無ければ有償でもいいので．いや，やっぱりフリーで．．． 調べて実際にインストールや使ってみた順に載せてみます． Nessus http://www.nessus.org/nessus/ フリーでは一番使いやすいサーバ脆弱性診断ツールかな．有名だし． でもサーバの脆弱性診断という位置づけが強い MultiInjector released - automatic parallel website Injector / Defacer http://chaptersinwebsecurity.blogspot.com/2008/10/multiinjector-released-automatic.html Pythonの2.4以上で動作 Windowsでも使
検証ラボ - 目次：ITpro
注目すべき製品や技術について，実際に細部にわたって検証・評価を行い，公正な観点からレポートする。現場ではやりたくてもできない，やるヒマがない，でも結果は知りたいテーマを取り上げる。 観点の絞り込みで設計レビューは改善できるか？ 要件定義書や設計書のレビューでは、後工程での修正コストを低減させる「重大な指摘」を数多く挙げることが重要だ。その方法の一つとして、レビューの観点を絞り込むことが提唱されている。観点を絞り込むことで、重大な指摘はどれだけ増えるのか。レビューの研究者である森崎修司氏に、二つの検証結果を報告してもらった。 ウイルスを観察してみる ウイルスやワームはパソコンやサーバーの中でどのように動作するのか。その動きを目で見ることは，脅威を体感するという意味で意義がある。そこで，検証マシンを用意し，実際に感染させ，発症させ，その挙動を観察した。 KVS「Cassandra」の実力 デー
Archived MSDN and TechNet Blogs | Microsoft Docs
Archived MSDN and TechNet Blogs 2/7/2020 2 minutes to read MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. Archived blogs are grouped alphabetically by the initial letter of the blog name. Blogs and blog posts can be searched by their names, using the Search box at the top of the page. Actively updated blogs have been moved to other blog sites,
セキュリティーの問題です。（頭の体操だと思って気楽にお答え下さい） ノートPCの紛失時の漏洩に対応するために 起動時のBIOSパスワードをかけよ。…
セキュリティーの問題です。（頭の体操だと思って気楽にお答え下さい） ノートPCの紛失時の漏洩に対応するために 起動時のBIOSパスワードをかけよ。という会社指示があったとします。 １．このケースに対して、『起動時のBIOSパスワード』がセキュリティーの低下に繋がるケースがあるが、どういう場合でしょうか？ ２．代案としてどのような案がありますか？ ３．１．２）により『起動時のBIOSパスワード』がセキュリティーの低下であると判断されたと仮定して、このようなセキュリティー向上をするつもりで、セキュリティーが低下するアイデアが、そもそも出てこないようにするためには（未然に防止される）ためにはどのような対策が社内で必要でしょうか？
Norton ユーザーアカウント制御コントロール
Buyer Protection Program When you buy a domain name at Dan.com, you’re automatically covered by our unique Buyer Protection Program. Read more about how we keep you safe on our Trust and Security page. Next to our secure domain ownership transfer process, we strictly monitor all transactions. If anything looks weird, we take immediate action. And if the seller doesn't deliver on their part of the
「iPhone」のパスコードロックに深刻な脆弱性--連絡先情報が読み取られる危険も - builder by ZDNet Japan
サーバースペシャリストへの道 PCサポートとサーバ管理の共通項 ひとり情シスのためのスキル向上のコツ ITインフラ運用からの解放 HCI＋JP1による統合運用による負荷激減で 次世代IT部門への役割変革へ一歩前進 デジタル時代のITインフラ構築術 仮想化統合、クラウドを経て今「マルチ」へ ITインフラの最適化と継続的進化への道筋 オラクルスペシャリストが語る！ 多くの企業で利用されるオラクルDBの課題 アセスメントの重要性とコスト最適化 セキュリティモデルは変わった！ クラウド活用、リモートワークはあたりまえ いま求められるゼロトラスト実現のために クラウドネイティブの実現 モダンインフラの構築・運用の課題解決へ コンテナの可能性を広げるVMware Tanzu 結果に差がつくウェビナーへの投資 デジタル営業時代における見込み顧客獲得へ ウェビナーの運用・集客・フォローの最適化 高まるゼロ
メイド喫茶が増え続けるわけ：RBB TODAY (ブロードバンド情報サイト)
スマートフォン 2024.10.7 Mon 20:30 もはや2つ目の“メインディスプレイ”！折りたたみスマホ「Motorola razr 50」！ 縦折りスマホ「Motorola razr 50」は、前モデルの2.4倍サイズのアウトディスプレイを搭載し、90Hzのリフレッシュレートを備えた2つ目の主画面を持つ。AI機能は控えめだが、コストパフォーマンスも良好。 その他 2024.10.1 Tue 18:55 光10Gサービス、今乗り換えるならどこが理想なのか？ 光10Gサービスの需要が増加中。テレワークや動画視聴で通信量が増え、10G回線への切り替えが有効。NTTドコモが最速を誇り、エリアによって速度やサービスが異なることに留意。 スマートフォン 2024.9.30 Mon 22:04 【動画】5分でできるWi-Fi速度の改善方法！ 自宅のWi-Fi速度改善法として、送信出力を下げること
フリーなMac OS X用ウイルスチェッカー「ClamXav 1.1.0」 | パソコン | マイコミジャーナル
フリーのMac OS X用ウイルスチェッカー最新版「ClamXav 1.1.0」がリリースされた。動作環境はMac OS X 10.4以降、10.5 (Leopard) にも対応する。ユニバーサルバイナリとして提供され、PowerPC / Intel の両アーキテクチャ上でネイティブの速度で動作可能。 今回のリリースでは、オープンソースのウイルス検出エンジン「ClamAV」をアップデート、最新バージョンのv0.92に更新した。フォルダ内容の変更を監視するプログラム「ClamXav Sentry」は全面的に書き換えられ、Mac OS X 10.4以降にかぎりサブフォルダの監視が可能になったほか、スキャンログに日時が記録されるようになった。システムのメッセージを通知するフリーウェア「Growl」もサポート、イベント発生時はポップアップ画面で知らせることができる。 フリーなMac OS X用ウイ
さらばパソコン1万台，シンクライアント全面導入
大和証券は2007年8月、1万台に及ぶシンクライアント端末導入計画の第1弾として東京・大手町の本社で70台を稼働させた。本社における災害時の事業継続やセキュリティの向上を目指し、検討を始めてから2年強。実績が少ないシンクライアント端末への改善要望を製造元のNECにぶつけ、パソコンとそん色ない操作レベルに引き上げた。 「パソコンなのか、シンクライアントなのか見分けがつかない。もう予備機は必要ないな」。リテール部門である大和証券の鈴木孝一業務・システム担当取締役は自席に残してあったパソコンの電源を落とした。前日に配備されたシンクライアントにすべての業務を切り替えた。 大和証券グループは07年7月に、持ち株会社とリテール部門で使用しているパソコン1万台をシンクライアントに置き換えることを決めた。同社は11月に本社・本店を東京・丸の内に移転する計画。シンクライアント・システムはデータをデータセンタ
ついったー足あと帳
twitterはswfからクロスドメインでアクセス可能 → http://twitter.com/crossdomain.xml user_timelineは twitter にlogin 中であれば、BASIC認証なしで取得できる → Twitter API 仕様書 ↑別にAPI経由にこだわらなくても loadVarsで普通にページを読み出せばよかった つまりこんな感じの仕掛けを自分のブログやホームページ等に埋め込めば、 訪れた人の twitter id を、IPアドレスやUser agent等とあわせて知ることができる。 さらに、protectにしている人の発言を取得できることも確認。 ついでに、settingsのページからメールアドレスなんかもあわせて抜き出すことも可能。 Direct Messages の送受信履歴なんかも抜き出せることを確認した。 (追記) さきにやってた人(@n
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JPCERT コーディネーションセンター
連載：なぜPHPアプリにセキュリティホールが多いのか?｜gihyo.jp
あるオフィスで、無線LANにおけるアドホック通信を行っているユーザが多数います。…
PHPでのセキュリティ対策についてのメモ - Liner Note