パスワードってどこにあるの？その1 | 技術者ブログ | 三井物産セキュアディレクション株式会社
筆者はペネトレーションテストなどを担当しており、お客様が利用されているシステムや端末などにセキュリティ上の問題があるか調査します。業務の中でよくWindowsに認証情報などが残存していないかくまなく調べますが、特定の条件を除き、利用されているアカウントの生のパスワードはWindows上には保存されていません。では、Windowsはどうやって認証情報をチェックするのでしょうか。Windows内部やActive Directoryでのパスワードの管理などについて、2回にわけてご紹介したいと思います。今回は、Windows内部でパスワードはどのように保存されており、どのように認証が行われているかご紹介したいと思います。 Windowsはアカウント名とパスワードによる認証以外にもバージョンによってスマートカードなどの多要素認証もサポートしています。また、アカウント名とパスワードによる認証もActi
Windowsを狙うゼロデイ攻撃が猛威、1万台以上が攻撃を受ける
図2 今回のゼロデイ攻撃を受けているコンピューターの割合（米マイクロソフトの情報から引用）。国・地域ごとに、「攻撃を受けたコンピューターの台数」を「その国・地域に存在するコンピューターの台数」で割って、攻撃の集中度を算出している 米マイクロソフトは2010年6月30日、Windowsの新しい脆弱（ぜいじゃく）性を悪用する攻撃が世界中で確認されているとして注意を呼びかけた。同日までに、1万台以上のコンピューターが攻撃を受けているという。セキュリティ更新プログラム（修正パッチ）は未公開。 攻撃に悪用されているのは、Windowsのヘルプ機能である「ヘルプとサポートセンター」に見つかった脆弱性。脆弱性の存在を示す無害のプログラムが公開されたため、マイクロソフトは2010年6月11日（日本時間）、脆弱性の概要をまとめたセキュリティアドバイザリを公表した。 影響を受けるのは、Windows XPおよ
Windows の基本的なコマンド集 - IT戦記
まずは、コマンドプロンプトの基本的な部分を使えるようにならないと。。ということで nul ファイル Unix の /dev/null のようなもの サイレントにコマンドを実行 > verbose-command > nul 空のファイルを作る > type nul > hoge.txtこーんな感じでコピーができる 環境変数 PATH 、 PATHEXT PATH という環境変数にディレクトリを登録しておくと、そのディレクトリ内の実行ファイル（環境変数 PATHEXT で指定された拡張子を持ったファイル）がファイル名だけで実行できるようになります。 PATHEXT に .TXT を指定してみる 以下のようにすると .txt に関連付けられたアプリケーション（メモ帳）で、 hoge.txt が起動する。 > type nul > hoge.txt > set PATHEXT = .TXT >
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WindowsのあのフォルダはUNIX/Linuxで言えばあそこだ - Qiita
