Twitter用APIを悪用したJavaScriptの多重難読化
現在のIT部門にとって最大の脅威は、マルウエアに感染したWebページではないだろうか。マルウエアに感染したHTML文書は大抵の場合、活動内容を隠しておくために、JavaScriptで攻撃用コンテンツを動的に生成するようになっている。セキュリティ検査で発見されないようにするため、こうした攻撃の手口はどんどん複雑化している。今回分析するのは、自動解読エンジンをごまかす細工と5段階の難読化が施されたサンプルだ。 分析対象はWebページに感染した6Kバイトの難読化JavaScriptであり、解読していくと最後に攻撃用サイトを指す一つのiframeタグが現れる。攻撃者は暗号表やXOR演算、代入暗号に加え、古典的な文字入れ替えといった手法を組み合わせることで、最終的なコンテンツを隠そうとしている。当ブログでも以前こうした難読化手法をいくつか紹介した。 解読するには、ペイロードとなっているこのJavaS
Welcome to Apache Wookie (Incubating)
2016/04/10 - Apache Wookie has been retired. For more information, please explore the Attic. Apache Wookie is a Java server application that allows you to upload and deploy widgets for your applications; widgets can not only include all the usual kinds of mini-applications, badges, and gadgets, but also fully-collaborative applications such as chats, quizzes, and games. Wookie is based on the W3C
Linux標準の仮想化技術「KVM」の仕組み
アナウンス後わずか2カ月でLinux Kernelにマージされたことで一躍注目を浴びることになった仮想化技術「KVM」。しかし、その具体的な仕組みや使用方法となると、意外と知られていないのではないでしょうか。この連載ではそんなKVMについて紹介します（編集部） KVMは、Linux Kernel自体をハイパーバイザとする仕組みで、正式名称を「Kernel-based Virtual Machine」といいます。KVMは現時点では、Intel VT-xやAMD-VといったCPUの仮想化支援機能を必要とし、完全仮想化によりOSの仮想化環境を提供します。 この記事では、「KVMの名前は聞いたことはあるが詳しくは知らない」という方、「興味はあるけど使い方がよく分からない」という方を想定し、全3回でKVMの概要と基本的な使い方、今後の課題について紹介したいと思います。 OS仮想化技術のおさらい サー
ScanSnap S1500 の「OCR テキスト認識」に関する 15 の真実 - おいちゃんと呼ばれています
おっと。また大袈裟なタイトルつけちゃって。 釣り << なんて言われないように、気合い入れて書かなくっちゃ。 さて、先週のエントリー「裁断機 PK-513L で本を 100冊裁断してみた - 経験した 9つの失敗とその回避方法」が大きな反響をいただいたので、今回は裁断の次のステップである「スキャン」を攻略。ScanSnap S1500 の設定についていろいろと調べてみました。 *目次というか、いきなり結論から 書いていったら結構長くなってしまったので、とりあえず目次。というかほとんど結論なんですが、結論だけ見られればいいやという方のためにも。 **（2010年7月9日 追記） 自炊した電子書籍（PDF）を iPad でサクサク表示する方法（サンプル動画あり） << **（2010年8月13日 追記） OCR テキスト認識に限らず、ScanSnap S1500 の設定全般についてもまとめてみ
Japanino の忘れ物、保護抵抗をつけてみた - 熾火研究所＊電子工作室
Japanino に足りないもの…それは！…というようなお話。 この画像は本文とは特に関係ありません。光に透かすと綺麗だよ、というだけです。 前置き（長くてすみません m(_ _)m） 5月中旬の発売以来好調に売れているという噂の、学研版 Arduino 、その名も「Japanino」。「Japan」を冠するとは随分大きく出たものですが、販売数などなどを考えれば至極妥当だという専らの噂*1です。 8ビットマイコン (大人の科学マガジンシリーズ) 作者: 大人の科学マガジン編集部出版社/メーカー: 学研プラス発売日: 2010/05/14メディア: ムック購入: 16人 クリック: 370回この商品を含むブログ (48件) を見る徹底したコストダウンにより本家（Duemilanove）とほぼ同価格ながら書籍記事の内容の充実、アクチュエータの付属など、「パッケージとして」優れたものに仕上がって
スタパブログ: カンドーした電子工作本
『図解 つくる電子回路』（加藤ただし著/講談社刊）。電子工作初心者必読と思われるグレイトな一冊。12あるコラムもおもしろく、多くの入門書等では端折られがちな内容もビシッと解説している。色々な面で「プロってスゲぇッ!!」と思いました。 電子回路とかって、なんか一朝一夕じゃぁ全然イキませんな。何冊か本をハシゴして、ようやくヒトツの事象が掴めてくる、ような感じっス、拙者の場合。 てなわけでAmazonで電子回路・電子工作方面の本を買い漁り読みまくり中の俺なんですけど、買って開いた瞬間引き込まれて一気に読んで、カンドーしたりした本がある。講談社・ブルーバックスシリーズの『図解 つくる電子回路』（加藤ただし著）だ。 買ったきっかけは、無安定マルチバイブレーターという回路（だけ）を題材にしているから。この回路、電子回路としては非常に基礎的なものだが、理詰めでわかりやすく誰かに説明するのはちょっと難しい
管理職は不要 - essence-s
テレ東京の「カンブリア宮殿」で。 めがね２１の経営に度肝を抜かれると同時に、すごく共感を覚えた。 ポイントは、 ・透明でオープンな経営にすると、管理職は不要になる。 ・やましいところがなければ、すべてをオープンにできるはず。 ・権威をもらうことを餌に働かせるのが、ほとんどの企業のやりかた。 ・本当は権威は幻想、実体ない。 ・給料も査定も全部オープン。もちろん社長の給料も。 ・ギブアップ宣言、この人とやっていけないという宣言だしたら現場変われる。 ・社内恋愛歓迎、結婚して独立を推奨されている。 ・稟議はネットで、異論が３日なければそのままOKとなる。 ・社員との信頼関係がもっとも大切、そのためのオープンなやりかた。 ・誤解される可能性あるから情報を制限なんてことは一切ない。それはどこかやましいから。
USBオーディオアダプタ自作キット RP-USBAK01[RATOC]
RP-USBAK01は、パソコン用USB DACの自作組み立てキットです。 お客様ご自身に組み立てていただくことで、「使う」楽しみだけでなく「作る」過程も楽しめます。 また、シンプルな回路構成になってますので、これから自作を始める方でも、比較的簡単に取り組んでいただけます。（チップ抵抗など、表面実装部品は実装済み） ※本製品の組立には、はんだ付けが必要です。（ハンダごて 20〜30W）。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IBM Developer
ハードに強いWebエンジニアになる 「koress式ネットデバイス企画制作」
技術的負債を貨幣化する
Amazon.co.jp: 図解 つくる電子回路―正しい工具の使い方、うまく作るコツ (ブルーバックス): 加藤ただし: 本
TechCrunch | Startup and Technology News
twpro（ツイプロ）
Google Docs Editors Community
PC
【藤本健のDigital Audio Laboratory】第418回:iPadに裏技? USBオーディオが使用可能 ～Camera Connection Kitで接続。録音再生が可能に～ -AV Watch