SSHのknown_hostsをスマートに更新する - Qiita
ssh-keygen -R hostname は ~/.ssh/known_hosts から対象ホストのホストキーを削除してくれる。 複数あれば全部消してくれるしハッシュ化されてるのもされてないのも全部消してくれるので便利。 known_hostsファイルをエディタで開いてエラーメッセージで指摘された行数まで移動して手で削除するのなんかより100倍楽。 ssh-keyscan は対象ホストのホストキー一覧を取得するコマンド。 無言で実行できるから一旦手動でssh試みてプロンプトでyesとかするより使い勝手が良い。 -Hオプションを付けるとホスト名がハッシュ化される、無しなら昔ながらに生のホスト名で出力される。今時はハッシュ化しとけば良いと思う。 注意点！ 追記する為の >> を間違えて > て書くと既存のキーが全部消えるので気をつけること！ ちょっと進化系 HashKnownHosts y
TeslaCrypt（vvvウイルス）によって暗号化されたファイルの復号手順メモ
国内でも昨年末に話題になったランサムウェア「TeslaCrypt」通称「vvv」ウイルス。 本ブログでも実際に感染してみるというエントリーを掲載しました。 このマルウェアに感染すると特定の拡張子を持つファイルが暗号化され金銭を要求されるのですが そちらの復号方法について海外サイトで言及されていましたので 本ブログでも手順を参考にしならが復号の可否を検証しました。 一部、一次情報のサイトとは手順が異なる部分があります。 今回用いる復号スクリプトは「TeslaCrack」というものでこちらで公開されています。 【環境の構築】 まず、復号するために必要な情報を収集するための環境を整えます。 まずは、復号処理を行うスクリプトがPythonで記述されているため現時点での最新版である「2.7.11」をインストールしました。 インストールが完了したら次に「easy_install」をダウンロードし以下の
VeraCryptを使う - Carpe Diem
概要 マルチプラットフォーム対応の暗号化ツールであるTrueCryptがどういうわけか開発停止になったので、その後継となるVeraCryptを使うことにします。 環境 Ubuntu 14.04 VeraCrypte 1.0f-1 インストール 以下のwgetのURLが使えない時はSourceForgeから直接取得してください。 $ mkdir veracrypt $ cd veracrypt $ wget "http://downloads.sourceforge.net/project/veracrypt/VeraCrypt%201.0f-1/veracrypt-1.0f-1-setup.tar.bz2" 解凍してインストールします。 $ tar xvjf veracrypt-1.0f-1-setup.tar.bz2 $ ./veracrypt-1.0f-1-setup-console-
SoftEther VPN プロジェクト - SoftEther VPN プロジェクト
1. SoftEther VPN とは2. 特徴3. SoftEther VPN のアーキテクチャ4. PC 間接続 VPN5. 拠点間接続 VPN6. リモートアクセス VPN7. ローカル PC をクラウドへ参加させる方法8. クラウド VM を企業内 LAN に参加させる方法9. クラウドと LAN のブリッジ VPN 接続10. 複数クラウド間の VPN ブリッジ接続11. iPhone および Android12. Windows や Mac のモバイル PC13. リモート管理14. 独自のクラウドサービスの構築15. ネットワークの試験、シミュレーションおよびデバッグのための VPN16. リモートアクセス17. どこからでも快適なネットワークを利用18. ダイナミック DNS 機能および NAT トラバーサル機能19. VPN Azure20. ファイアウォールを SSL-
S/MIME で メールを暗号化 する
INSANEWORKS,LLC What You Need Is What You Get!! Hostname: 133.242.243.6 IP Addr: 133.242.243.6 天気が良くないので走りにいけず、、グダグダの代表kotaです。 このお仕事をしているとよくパス付きZIPとかで機密情報をやりとりする事もあるのですが、 これには懐疑的です。というのも、、 ZIP添付メールとパスワードを単に二通に分けて出しただけ→意味ないです、、 「パスワードは私の名刺の電話番号です」→えーっと、、文末の署名に書いてる番号と同じですけど、、 とかでアレな事も少くないです。 そもそもZIPは標準だと脆弱な暗号化しかしていませんのでいかんせん注意が必要です。 ※参考リンク：Windowsで扱うZipファイルの安全性 ではどうするか？となると暗号化はS/MIMEをオススメします。 大手だと電子
ConnectBot ～ 公開鍵認証にも対応した Android の SSH クライアントアプリ: ある SE のつぶやき
ConnectBot とは ConnectBot は、パスワード認証と公開鍵認証に対応している Android の SSH クライアントアプリです。この機能のアプリを無料で利用できるのがすばらしいですね。 外出先で問題が起きてサーバーの状況を確認したい時に、Android のスマートフォンであれば ConnectBot を使って SSH でログインすることができます。 このエントリーでは、この便利な ConnectBot の使い方をご紹介します。 ConnectBot その前に ConnectBot を使って SSH でサーバーにログインしたときに、Xperia acro の POBox や Google 日本語入力だとうまく操作をすることができません。 そんなときに役に立つのが Hacker's Keyboard です。このキーボードをインストールすると、TAB キー、ESCキー、Ctr
MacのVNCは暗号化されている&#x… - Apple コミュニティ
過去のディスカッションボード等、一応調べてみましたが、そのものズバリの説明を見つけることができなかったのでお尋ねします。 MacのVNCは、素の状態でつないでも「暗号化」されているのでしょうか？ たとえば、ファインダーから、「vnc://192.168.1.21」などと入力すれば、「画面共有.app」が起動し、相手のMacの「画面共有」にチェックが入っていればアクセスすることが可能です。もちろん、ルーターを飛び越えて、会社のMacから自宅のMacにアクセスすることも可能です。 その際、何もしない素の状態で、最低「パスワードとキーストローク」は暗号化されているのでしょうか？ この質問をする前に、Wiresharkでパケットキャプチャしてみたのですが、「パスワードとキーストローク」は、クリアテキストでは流れていないようでした。「ようでした」と曖昧な書き方をしているのは、Wiresharkの使用
CTF Exploitの練習 - kusano-k’s blog
CTF（セキュリティ関係のクイズ）でExploit（プログラムの脆弱性を突く）問題がさっぱり解けないので、練習した。 問題 こんな問題を自作した。 [kusano@madoka exploittest]$ ll 合計 16 -rwsrwxr-x 1 secret secret 5078 2011-10-05 23:50 crypt -rw-rw-r-- 1 secret secret 141 2011-10-05 23:49 crypt.cpp -rw------- 1 secret secret 88 2011-10-05 23:56 secret.txtcrypt.cpp #include <stdio.h> #include <string.h> int main() { char buf[256]; gets( buf ); memfrob( buf, strlen(buf) );
ネットワークセキュリティスキャナ Nmap Manページ
NMAP(1) NMAP(1) 名前 nmap - ネットワーク探索ツール / セキュリティスキャナ 書式 nmap [スキャンタイプ] [オプション] <ホスト名 / ネットワーク名 #1 ... [#N]> 説明 Nmapは，システム管理者や好奇心旺盛な個人が巨大なネットワー クをスキャンし，稼動中のホストやそのホストが提供しているサ ービスの特定が出来るように設計されている．Nmapは以下のよう な多くのキャニング技術をサポートしている: UDP, TCP connect(), TCP SYN (ハーフオープン), ftpプロキシ (バウンス攻撃), Reverse-ident, ICMP (ping sweep), FIN, ACK sweep, Xmasツリー, SYN sweep, IPプロトコル, Nullスキャン. 詳細についてはスキャンタイプのセクションを参照のこと．Nm
脆弱性スキャナで実現する恒常的なセキュリティ管理 － ＠IT
セキュリティ対策の“次の一手” 脆弱性スキャナで実現する 恒常的なセキュリティ管理 武田 圭史 カーネギーメロン大学日本校 大学院 情報セキュリティ研究科 教授 2008/2/21 「ソフトウェアアップデートやウイルス対策ソフトのパターンファイル更新は全社員全PCともに完ぺき」――もちろんこれはあるべき姿であるが、実際には社員のモラルや運用任せになりがちである。そこでネットワークを通じて脆弱性のチェックを行うスキャナに注目したい。脆弱性スキャンの重要性とともに、現在手に入れられる代表的な脆弱性スキャナ製品を紹介しよう （編集部） 脆弱性スキャンのすすめ 企業や組織のインターネット環境が整備され、ファイアウォールやウイルス対策ソフトなど基本的なセキュリティ対策技術が広く利用されるようになった。そもそもこういった「セキュリティ機能」を使用する以前のセキュリティ対策としてパッチ（修正プログラム）
第1回 ポート・スキャナ，使いこなせますか：ITpro
フォティーンフォティ技術研究所 取締役技術担当 金居 良治 ポート・スキャナは元々，リモート・ホストの開いているポートをスキャンするシンプルなツールだったが，最近は様々なセキュリティ関連機能が実装され，便利になっている。例えばリモート・ホストが搭載するTCP/IPスタックの挙動の違いなどからOS名を検出したり，簡単なぜい弱性チェックを実行したりできる。 半面，ポート・スキャナ自体は複雑になっている。ポート・スキャンという技術自体はシンプルなのだが，実はツールとしてのポート・スキャナを使いこなすことが難しくなっているのである。そこで本稿では，ポート・スキャナとして著名なフリーツールの「nmap」を取り上げ，その最新機能を技術面から解説する。 nmapはポート・スキャナとしてはもちろん，OS検出などの周辺機能が充実していることで有名である。OS検出エンジンのデータベースは非常に充実しており，商
＠IT：Security Tips -- ポートスキャナを使ってPCの存在を確認する
と入力すれば、192.168.1.1から192.168.1.250までの250IPアドレスのうち、現在どのマシンが稼働中かというのが確認できるわけだ。 例えば、以下のように表示される。 C:\Documents and Settings\園田道夫\My Documents\archives\nmap-3.48>nmap -sP 192.168.1.100-200 Starting nmap 3.48 ( http://www.insecure.org/nmap ) at 2003-12-06 18:35 東京 (標準時) Host 192.168.1.100 appears to be up. Host 192.168.1.102 appears to be up. Host 192.168.1.103 appears to be up. Host 192.168.1.110 appear
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【魚拓】1万7000台を超えるMacがマルウェア「iWorm」に感染、感染源は不明〜掲示板「reddit」からの命令を待っている （Impress Watch） - Yahoo!ニュース
Curipha Networks
COMODO Internet Security
chrome-life.com
IPA セキュア・プログラミング講座
My Blog - My WordPress Blog
MACのmail.appでデジタル署名付のメールを送信する | jlamp
Security Akademeia【セキュリティアカデメイア】
