http://www.mlit.go.jp/kisha/kisha05/07/071117_.html 自己申告したものが実状と会わないので結局全部調査かよ．．ってリアルにもあることですな、と思った朝のニュース。

http://www.computerterrorism.com/research/ie/ct21-11-2005 JavaScript を無効などでとりあえずの対処って感じ。 Microsoft Internet Explorer "window()" Arbitrary Code Execution Vulnerability http://secunia.com/advisories/15546/ Microsoft Intern…

http://www.extramile.ro/ids_overview.html タイムリー？にこんなもの見つけて、Index.datってなんだ？と見てみたらWebの履歴やOutlook系のメール履歴なんだと。viewrは無料だけど、cleanerは有償ってパターンが多いみたい。さり気（去りげ？）に消しておき…

「ハイテク犯罪捜査入門−捜査実務編−」東京法令出版 2,940円 http://www.tokyo-horei.co.jp/haiteku/jitumu.html 「PHPサイバーテロの技法―攻撃と防御の実際」 ソシム 1,890円 http://www.amazon.co.jp/exec/obidos/ASIN/4883374718/

http://www.astalavista.com/index.php?section=directory&cmd=detail&id=5574 Sec-1の教育で行われているツールっぽい。vanilla ＝標準的 という意味があることを知った。 ビデオ解説 http://scoobygang.org/magicsql/ The Automagic SQL Injector is part …

http://www.idefense.com/iia/labs-prereleases.php?show=1 iDefenseLabのmalcode 解析ツール。11/24リリースらしい。 SysAnalyzer Overview http://www.idefense.com/iia/releases/previews/SysAnalyzer/ SysAnalyzer is an automated malcode analysis app…

http://csrc.nist.gov/weekly_news.html#sp800-83

http://www.securityfocus.com/infocus/1851