GitHub - hfiref0x/UACME: Defeating Windows User Account Control
Run executable from command line: akagi32 [Key] [Param] or akagi64 [Key] [Param]. See "Run examples" below for more info. First parameter is number of method to use, second is optional command (executable file name including full path) to run. Second parameter can be empty - in this case program will execute elevated cmd.exe from system32 folder. Note: Since 3.5.0 version all "fixed" methods are c
Windows Defender Exploit Guard: Reduce the attack surface against next-generation malware | Microsoft Security Blog
Windows Defender Exploit Guard is a new set of intrusion prevention capabilities that ships with the Windows 10 Fall Creators Update. The four components of Windows Defender Exploit Guard are designed to lock down the device against a wide variety of attack vectors and block behaviors commonly used in malware attacks, while enabling enterprises to balance their security risk and productivity requi
CVE-2017-8464 - 脆弱性調査レポート | SBテクノロジー (SBT)
Microsoft Windows 製品の Windows Shell の脆弱性により、リモートから任意のコードが実行可能な脆弱性（CVE-2017-8464）に関する調査レポート 概要 Microsoft Windows 製品の Windows Shell に、リモートより任意のコードが実行可能な脆弱性（CVE-2017-8464）及び、その脆弱性を利用する攻撃コードが発見されました。 本脆弱性は、Windows エクスプローラーなどでショートカットのアイコンを表示する際の不具合に起因する脆弱性で、この脆弱性を利用した攻撃が成立した場合、リモートから、ショートカットのアイコンを表示する操作を行ったユーザーの権限で任意のコードを実行される危険性があります。 本レポート作成（2017年8月15日）時点において、ベンダーより脆弱性を解決する更新プログラムがリリースされております（2017年6月
CLPC-32WE1 | ディスプレイ・オプション | IODATA アイ・オー・データ機器
Windows 10 IoT Enterprise搭載！ 4K出力ができる手のひらサイズの小型パソコン 「CLPC-32WE1」は、Windows 10 IoT Enterpriseを搭載した手のひらサイズの小型パソコンです。コンパクトな筐体にUSBポート2つとHDMI、microSDカードスロット、ヘッドホン端子を搭載。4K映像出力（3840×2160）に対応し、4K対応液晶ディスプレイと組み合わせることで、高精細な表示が可能。Wi-Fi、Bluetooth®にも対応しワイヤレスで様々な機器と連携することができます。 Windows 10 IoT EnterpriseのLTSB版を搭載しているので、アップデートはセキュリティパッチやバグフィックスのみで、安定した環境を長く運用することができます。 プリインストールされているサイネージアプリ「時間割看板」と組み合わせて使うことで、お手軽にデ
ルート ゾーン KSK の更新に伴う Windows の DNS サーバー上での対策の必要性
こんにちは、Windows プラットフォーム サポートの串田です。 今回は、先日総務省より通達があった DNSSEC を利用する際に使用されているルート ゾーン KSK の更新に伴う Windows の DNS サーバー上での対策の必要性の確認方法についてご紹介いたします。 ICANN は、ルートゾーン KSK と呼ばれる、DNSSEC で使用される暗号化鍵のペアを更新することをアナウンスしました。 ルート DNS サーバーを経由する、DNSSEC を利用したインターネット上の名前解決には、ルートゾーン KSK が利用されるため、適切な対策が求められています。 これを受けて 2017 年 7 月 14 日(金) に、総務省からも対策の必要性が発表されています。 現在、サポート チームではそもそも運用環境にて DNSSEC を利用しているのか？利用していない場合でも対策が必要なのか？というご
Windows 10の開発環境を整えた - YAMAGUCHI::weblog
はじめに こんにちは、大正デモクラシーです。年末年始に実家に帰るにあたって、Windows 10がインストールされているXPS 13を持って行ったんですが、実家で庭木の剪定以外にやることがなかったので、それ以外の時間はずっとコード書いてました。しかし、持って行ったマシンの開発環境がまったく整ってなかったのでいろいろ設定しなおしてとりあえずいい感じになったので、その作業メモを書いておきます。 TL;DR これまでLinuxやmacOSで育ててきた環境をWindows 10で使うことはあきらめて、これらのツールをとりあえず入れました。 cmder | Console Emulator Chocolatey - The package manager for Windows GitHub - Microsoft/Git-Credential-Manager-for-Windows: Secure
巧妙な標的型メールを見抜くポイントはある。しかも、Windowsの標準機能だけで、
JTB個人情報流出事件に関して、「標的型メールは非常に巧妙で、一般のオペレータが本物のメールと見分けることは困難であった」との記事を良く目にする。確かに、JTBに届いたメールの詳細(*1, *2) を見ると、実際の業務から見て違和感のない内容であり、オペレータが添付を開いてしまうのもやむを得ないであろう。 *1 JTBへの不正アクセスについてまとめてみた http://d.hatena.ne.jp/Kango/20160614/1465925330 *2 ＪＴＢ個人情報７９３万件流出か？…標的型攻撃の巧妙な手口 http://www.yomiuri.co.jp/science/goshinjyutsu/20160615-OYT8T50004.html しかし、JTBの件では、添付ファイルは文書ファイルにアイコン偽装された実行ファイルを圧縮した形式となっており、感染に至るには、展開さ
MS、「Windows Subsystem for Linux」のアーキテクチャ詳細を明らかに
Microsoftは米国時間4月22日、ブログへの投稿とChannel 9の動画で「Windows Subsystem for Linux」（WSL）の仕組みに関するさらなる詳細を明らかにした。WSLを用いて「Windows 10」上でBashシェルを動作させるというデモは、同社が3月30日から4月1日にかけて開催した開発者向けカンファレンス「Build 2016」の目玉となっていた。 Windows 10の内部にこっそりとLinuxカーネルが隠されているわけではない。Windows Kernelチームによって開発されたWSLが、Windows上でLinuxのバイナリを動作可能にするための土台を提供しているのだ。 同社の説明によると、WSLにはユーザーモードで動作するセッション管理マネージャと、Linuxカーネルをエミュレートするピコプロバイダドライバ、手を入れていないユーザーモードのLi
BASH Running in Ubuntu on Windowsについて
情報源: BASH Running in Ubuntu on Windows 現状わかってきたことをまとめてみます。 出来ること出来ないこと。Ubuntu on Windowsの用途。 BASH Running in Ubuntu on Windowsで出来ること。 GUIの無いLinuxアプリケーションの実行。 ELF形式のバイナリファイルを直接実行できる。 ELF形式のバイナリを開発できる。 Aptによるアプリケーション管理。 Windows側ファイルシステムのマウント。 Windows側から見るとLinux(Ubuntu)のファイルシステムは通常のディレクトリ/ファイルに見える。 BASH Running in Ubuntu on Windowsで出来ないこと。(そう考えることが出来るもの) Ubuntu側のシェルからのWindowsアプリケーションの起動、またその逆。 Ubuntu
「Windows 10」で動作するUbuntuのBashシェル--その実現方法
「Windows 10」の次期大型アップデート「Redstone」では「Ubuntu」が動作することになりそうだ。 Microsoftと、Ubuntuの開発元であるCanonicalは、コンテナ内や仮想マシン（VM）上のLinuxではなく、「Windows Subsystem for Linux」（WSL）という、Windowsネイティブなライブラリとプログラムを使ってUbuntuを稼働させようとしている。 WSLは、1月にリリースされたWindows 10のプレビュービルド「Build 14251」でひっそりと追加された。そのリリースから数日後、lxcore.sysとlxss.sysという2つの新しいサブシステムが、WindowsプログラマーによるLinuxアプリケーション開発のためのブリッジなのではないかという指摘が、ある開発者によってなされた。その指摘は半分当たっていた。 WSLはそ
Windowsサーバ2012のリモートデスクトップ有効化 | インフラエンジニアの技術LOG
Windowsサーバでリモートデスクトップの有効化 リモートデスクトップの設定は結構簡単にできちゃいます。 もしもアクセスができないってときは、通信がうまくできているか。 そしてよくあるのが「firewall」の設定が有効になっておりうまくアクセスができないってことが多いですね。 リモートデスクトップを設定する前には必ず、通信確認とfirewallは確認しておきましょう。 リモートデスクトップ設定手順 サーバーマネージャーを起動して、「このローカルサーバーの構成」をクリックします。 リモートデスクトップ項目 「無効」をクリックします。 リモートデスクトップの設定画面が表示されます。「このコンピューターへのリモート接続を許可する」にチェックをいれ、「OK」をクリックして、先へ進みます firewallの設定について許可を追加した警告が表示されます。 ⇒「OK」を押して完了です。 しつこいよう
Ask CORE - Site Home - TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
攻撃者が多用するコマンドは？ JPCERT/CCが公開
JPCERTコーディネーションセンターは2015年12月2日、「攻撃者が悪用するWindowsコマンド」と題するリポートを公開した。 JPCERTコーディネーションセンター（JPCERT/CC）は2015年12月2日、「攻撃者が悪用するWindowsコマンド」と題するリポートを公開した。これらと、普通の利用者が使うWindowsコマンドとの「ずれ」に着目し、実行を制限することによって、攻撃の影響を低減する手助けにすることを狙っている。 標的型攻撃においては、最初に足がかりとなる端末がマルウエアに感染した後に、「RAT（Remote Administration Tool）」と呼ばれる遠隔操作用マルウエアがインストールされることが多い。攻撃者はRATを介してリモートからコマンドシェルを実行し、端末やネットワーク内の情報収集、探索を行い、システム内に感染を広げ、横展開しながら機密情報の収集など
攻撃者が悪用するWindowsコマンド(2015-12-02) - JPCERT/CC Eyes
Windows OSには標準で多数のコマンド(以下「Windowsコマンド」といいます。)がインストールされています。しかし、ユーザが実際に利用するのは多くの場合そのうちのごく一部です。一方、侵入した攻撃者も情報を収集し、あるいはネットワーク内で感染を拡大させるためにWindowsコマンドを使っていることをJPCERT/CCの調査で確認しています。ここで注目されるのは、普通の利用者が使うWindowsコマンドの集合と攻撃者が使うWindowsコマンドの集合のずれです。両者が大きく違っていれば、Windowsコマンドの実行状況を監視または管理することで、攻撃者の動きを検知あるいは抑制できることになります。 今回は、攻撃者が侵入したWindows OS上で使用するWindowsコマンドを明らかにし、攻撃者は使うが各ユーザにとっては不要なWindowsコマンドの実行を制限することで、攻撃による影
websec-room.com - websec room リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Windows 10の「コマンドプロンプト」は“コピペ”を手に入れ大幅進化
生まれ変わったコマンドプロンプト 「Windows 10」にも、昔ながらの「コマンドプロンプト」はしっかり搭載されている。コマンドラインからコマンドを打ち込むことで、Windowsの操作や設定、プログラムの実行が行える機能だ。高度なOS管理やプログラミングに有用なツールだが、Windows 10ではこのコマンドプロンプトがより使いやすくなった。 コマンドプロンプトのウィンドウを右クリックして開く「プロパティ」に、設定項目が増えているのだ。今回は追加された新機能を紹介しよう。 キーボードショートカットへの対応 プロパティのオプションタブにある編集オプションで「Ctrlキーショートカットを有効にする」を選択すると、通常のテキストエディタのようにショートカットキーを使ってコピー＆ペーストができる。 「Ctrl」＋「↑or↓」：画面を上下にスクロールする 「Ctrl」＋「M」：選択モードに移行（S
南関東開発機構 : 同人誌『exeファイルをダブルクリックすると何が起こるか』を公開しました
2015年08月21日00:00 カテゴリコミックマーケットWindows 同人誌『exeファイルをダブルクリックすると何が起こるか』を公開しました 木村屋です。 コミックマーケット88に参加し、東O52a『南関東開発機構』にて『exeファイルをダブルクリックすると何が起こるか』を頒布させていただきました。 50部ほどDVD-RにPDFファイルを焼いて頒布したのですが、11時50分くらいに売り切れてしまい、買えなかった方々が30名以上もいたようです。 折角来ていただいたのに残念な思いをさせてしまいました。申し訳ないので、会場で配布したPDFを公開致します。 http://blog.livedoor.jp/south_kanto_dm/pdf/exe%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%82%92%E3%83%80%E3%83%96%E3%83%AB
Windows標準の機能を使用した標的型攻撃の対策 #ssmjp /ssmjp1507
2015年7月31日 #ssmjp での資料です。
Windows 8.1ではじめるイマドキの開発環境 - Qiita
今までは、メインマシンにはLinuxやMacを利用していました。 ただ、最近はVagrantとかが充実してきてLinuxで動くWeb系の開発をするからって、環境をUnix系にする必要もないかな、と思って変化を求めてWindows 8.1 環境をデスクトップにししてみました。 別に紙芝居ゲームや艦これのため変えたわけじゃないですよ？ ええ、違うんです。 作業してて結構ハマったり、昔のWindowsの環境構築とは様変わりしてた部分もあるので、その辺をメモります。 はじまりはアカウントから プログラマがWindows 8.1を使うならばまずはじめに考慮することはログインアカウントです。 Windows 8からは認証アカウントをMicrosoftアカウントと連携させることが推奨されます。 利用しているアカウントがローマ字などASCIIだけなら問題はありませんが、私のようについうっかりと日本語名にし
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
不審なプロセスの早期発見のために設計されたネットワークモニター「NetStatusMonitor」 - 窓の杜
