CIRT.net | Suspicion Breeds Confidence
So you have Nikto going, but you’re not really sure what’s happening, or how long the scan is going to take? No problem. Nikto has several interactive features you can use while a scan is in progress. If you just want to find out the current status, simply press the space bar to find out what the program is doing, how many requests have been made, and a guesstimate of how long the rest is going to
AppScan ： TOPページ 「Webアプリケーションセキュリティ評価ツール」
AppScanは業界標準のWebアプリケーション脆弱性評価ツールです。豊富なテストアイテムと詳細な修正方法の助言により、オンラインビジネスの抱える情報漏洩のリスクを低減します。 2008/05/14 5月14日〜16日 「第5回 情報セキュリティEXPO」に出展いたします[詳細] 展示会場内にて製品・技術PRセミナー開催いたします 本イベントは好評のうちに終了いたしました。誠にありがとうございます。 2008/03/04 ［脆弱性コラム 第8回］を掲載しました 2008/03/04 ［脆弱性コラム 第7回］を掲載しました 2007/12/14 ［脆弱性コラム 第6回］を掲載しました 2007/11/27 [導入事例：ヤマハ株式会社様]を掲載しました 2007/11/27 ［脆弱性コラム 第5回］を掲載しました 2007/10/15 [導入事例：東京
Paros使ってみた - Do You PHP はてブロ
プロキシ型脆弱性スキャナの1つであるParosを使ってみました。 We wrote a program called "Paros" for people who need to evaluate the security of their web applications. It is free of charge and completely written in Java. Through Paros's proxy nature, all HTTP and HTTPS data between server and client, including cookies and form fields, can be intercepted and modified. Parosがチェックする内容は、ユーザーガイドによると以下の通りです。 HTTP PUT allowed - chec
「今までにないタイプのSQLインジェクション」――ゴルフダイジェストへの不正アクセス手口が判明
ゴルフダイジェスト・オンライン（GDO）への不正アクセスは，同社データベースへのSQLインジェクション攻撃であることがわかった。 GDOでは，同社Webサイトを構成するデータベースの一部が不正アクセスを受けたとして，2008年10月2日からWebサービスを全面的に停止していた（関連記事）。攻撃の具体的な手順は明らかにしていなかったが，「今までにない新しい手法のSQLインジェクションだった」（同社広報）という。なお，最近セキュリティ・ベンダーからCookieを悪用した新手のSQLインジェクションについて警告が出ている（関連記事）が，この件との因果関係については「コメントできない」（同社広報）としている。 この攻撃の影響で，GDOの配信メールの一部に不正なURLが埋め込まれ，URLをクリックしたユーザーはマルウエアに感染する危険性が生じた。「URLを埋め込まれた可能性のあるメールは，2008年
余計な機能を備えたツールバー
McAfee Avert Labs Blog 「More Than a Toolbar」より August 19，2008 Posted by Di Tian 当社のある顧客がサンプル・ファイルを送ってくれた。ファイル名「ToolbarSetup.exe」から判断すると，ツールバーのインストーラのように思える。このファイルを実行したら，米eBayの提供しているツールバーの使用許諾契約書（EULA：End User License Agreement）が表示され，インストール用画面が現れた。そして，当然eBayのツールバーがインストールされた。 ところが，インストール途中で少々おかしなことに気付いた。このインストーラは「2ebaytoolbarsetup.exe」プロセスだけでなく，「wscript.exe」プロセスを生成し，「.vbs」ファイルを動かしていたのだ。ツールバーのインストール処
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PHP開発補助製品 | アシアル株式会社