Tectia SSH Serverの処理の不備により認証を回避される脆弱性に関する検証レポート
Tweet 2012/12/05 NTTデータ先端技術株式会社 辻 伸弘 泉田 幸宏 【概要】 SSH CommunicationsのTectia SSH Serverに、認証を回避される脆弱性が発見されました。 本脆弱性はパスワード認証を利用している場合、ユーザが自身のパスワード変更するための機能であるSSH USERAUTH CHANGE REQUESTに問題があるため、パスワード変更要求処理を誤動作させることで認証を回避し、パスワードを用いることなくログインすることが可能となります。 【影響を受けるとされているシステム】 SSH Tectia Server 6.0.4から6.0.20 SSH Tectia Server 6.1.0から6.1.12 SSH Tectia Server 6.2.0から6.2.5 SSH Tectia Server 6.3.0から6.3.2 【対策案】 S
オンラインパスワードクラック(Ncrack,THC-Hydra,Medusa)
有名どころだけだけど。 オンラインパスワードクラック「Ncrack」「THC-Hydra」「Medusa」を試してみた。 ▼参照 http://nmap.org/ncrack/ http://freeworld.thc.org/thc-hydra/ http://www.foofus.net/~jmk/medusa/medusa.html 環境は以下のとおり。 Ubuntu 10.04 ユーザ：test、パスワード：iloveu FTPとSSHだけ試してみる。 まずFTPの結果は以下のとおり。 ▼Ncrack root@ubuntu:~# ncrack –user test -P password.txt 192.168.0.110:21 Starting Ncrack 0.3ALPHA ( http://ncrack.org ) at 2010-09-28 14:02 ED
opensslコマンドtips — ありえるえりあ
opensslコマンドtips 元は、AirOneのセキュリティ関連のファイルの説明文書です。 opensslコマンドのtips文書として使えるので、いくつか追記して、公開します。 * PKI関連 ========= ** identity.pem(秘密鍵ファイル) ** cert.pem(証明書ファイル) AirOneの起動時にidentity.pemとcert.pemの整合性チェックを行います(airu_cert_validate())。 チェック項目、エラーコード、解析方法を説明します。 チェック項目 ------------ 1. cert.pemがx509のフォーマットか? エラーコード: #0301005 解析方法: openssl x509 -text -in cert.pem でエラーがでないこと。 2. identity.pemが入力パスワードで読めるか? エラーコード:
無料でWindowsのパスワードをリセットするUSBメモリを作る方法 - GIGAZINE
「Trinity Rescue Kit」を使うと何らかの都合でパスワードの分からなくなったWindowsのパスワードをリセットできるブートCDの作成が可能なのですが、CDドライブがない場合には作成できません。そこでできるだけ簡単にWindows上からブータブルUSBメモリを作成し、Windowsのパスワードをリセットする手順をまとめてみました。 ◆手順1：「Trinity Rescue Kit」のISOイメージをダウンロード まずは下記公式サイトにアクセスします。 Trinity Rescue Kit: Download - Trinityhome https://trinityhome.org/trinity_rescue_kit_download/ アクセスしたら3つあるリンクの内どれでもいいのでクリックしてISOイメージをダウンロードします。約150MBほどあります。 この「Trin
パスワードの強度チェックを簡単に導入できるjQueryプラグイン「jQuery Strong Password」:phpspot開発日誌
パスワードの強度チェックを簡単に導入できるjQueryプラグイン「jQuery Strong Password」 2011年10月03日- jQuery Strong Password Plugin: Power PWChecker | EGrappler パスワードの強度チェックを簡単に導入できるjQueryプラグイン「jQuery Strong Password」 自分で実装しようとすると面倒そうな機能ですが、これを使って比較的簡単に実装できます。 記号などを入れないとStrongにならないように設定されているみたいです 日本サイトへの適用は翻訳のカスタマイズが必要かもしれませんが１から作るよりはるかに楽に導入できそうですね。 各種コールバックの設定も可能なので柔軟に使えそうです 関連エントリ 中身が画像のselectボックスを作るjQueryプラグイン リッチなドロップダウンメニュー
MOONGIFT: » なくした！という時のために「ProduKey」:オープンソースを毎日紹介
PCの入れ替えをしようと思って、Windowsを再インストールした。順番に必要なアプリケーションをインストールしていったのだが、途中で大事なものがないのに気づいた。Microsoft Officeのプロダクトキーだ。 いくら探しても見つからない…どうしたものだろうと思ったのだが、良いものが見つかった。 今回紹介するフリーウェアはProduKey、WindowsやOfficeのプロダクトキーを表示してくれるソフトウェアだ。 ProduKeyをキーを起動するとインストールされているWindowsやOffice、SQL Server、Exchange ServerのプロダクトキーやプロダクトIDを表示してくれる。 これを使って、サブとしてインストールしてあるノートPC分から見事データが取得できた。小さな文字一つが紛失しただけで数万円の買い物は痛い。これで一安心だ。 また、コマンドラインベースでは
MOONGIFT: » PDFのパスワードを破る「PDFCrack」:オープンソースを毎日紹介
ビジネスの場でPDFはごく当たり前に使われている。その中には秘密にしておきたい書類として、パスワードで保護しているものもあるだろう。 幾つもの書類をやり取りしている内にパスワードを忘れてしまったらどうしよう。そんな時に役立つのがこれだ。 今回紹介するオープンソース・ソフトウェアはPDFCrack、PDFのパスワードクラッカーだ。 PDFCrackは英数字のパスワードに対応したクラッキングソフトウェアで、総当たり式（ブルートフォース）にパスワードを調べていく。なので十分に長いパスワードの場合はそれなりに時間がかかる。辞書ファイルを指定すればそこから調べる事もできるようだ。 調べる能力としてはPCの性能にもよるだろうが、50万ワード/秒くらいのようだ。それでも5桁以上になると時間がかかる（単純計算で6桁の場合、全て総当たりすると32時間：a〜z + A〜Z + 0〜9の6乗）。だが、最低長さを
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ITSamples - freeware utilities with source code. Software page.