tessyな日常の記録

他

memo

JANOG15資料 iPod shuffleで、自分の好きな曲だけを聞くには？（記者に聞け！）(Arena) SQL Injection Attacks by Example 不正な名前のファイルを削除する(@IT)

セキュスキー

etc

「愛奴と萎場を責める！」なんとなく昨日の飲み会の場で言葉だけで決まった？企画。訳すと「相戸さんと苗場でスキー」ということでスキー＋セキュリティで行きます。3月、4月？頃相戸さんの都合優先で滑りに行きましょう。行けるかなー。セキュアソフトウ…

知識ゼロからのワイン入門

Book

課長島耕作の漫画とあわせてワインが勉強できる本。というか古本屋で安かったので勉強用に。さらに極めるバージョンがあるのでそのうちチェック。って幻冬舎ってライブドアと話題のところでしたね。さらに極めるフランスワイン入門幻冬舎芽がでるシリーズ

Index of /livecd/whoppix

Linux

ライブＣＤの部屋さんところでWhoppix2.6SP1が日本語化されてるですよ。見落としてた。DVD化はそのうちやってみよう。

MS05-014

[Full-Disclosure] [VulnWatch] Secunia Research: Microsoft Internet Explorer"createControlRange()" Memory Corruption [Full-Disclosure] [sb] [VulnWatch] Secunia Research: Microsoft Internet Explorer MultipleVulnerabilities

MS05-009

Messengerが「アップデートされました」となって上げてみたら6.2.0205になりました。 CoreSecurityの検証画像を見ても問題なく処理されている模様。追記: 企業ではWindowsMessengerが推奨なのかー MS05-009の脆弱性を悪用するコードを防御する方法

ウゴツール

etc

「ウゴウゴルーガ風、ライン描画ツール」すげーステキだ。

Honeypots for Windows

Book

おぉついに出ましたね。半年待ちました。

牛丼「復活」の日

TVでやってましたがガラスの割れた店で牛丼食べてました．．なにもそこまでしなくても．．．競馬場か築地に行けば食べれるのに．．並んでまで食いたくないな。WBS見ていたらあきらめて他のところに流れた人がいたみたい。「真の牛丼ファン」を証明するカード…

Journal of Digital Evidence (IJDE)

forensics

International Journal of Digital Evidence (IJDE) is a forum for discussion of theory, research, policy, and practice in the rapidly changing field of digital evidence. ということで資料あたりをメモ ARCHIVES

■

昨日はりきり過ぎた(´Д`; 久々の泳ぎで全身筋肉痛なうえに熱っぽい。ということで静養中。だるい。

2005-02-10

3連休ToDo

久々にゆっくりできそうなので．．．部屋の掃除とにかく走って泳ぐやりかけて進んでないGT4 SAに行く SAといえば？都内に出るついでに期間延長された人体の不思議展でも行ってみようかと思ってます。一緒に行きたい人います？（ｗというかまじめに見たら…

2005-02-10

2005 年 2 月のセキュリティ情報補足系

Windows

MS05-011関連 https://www.immunitysec.com/downloads/greenapple.pdf MS05-007関連 Some details about MS05-007 security bulletin(Bugtraq)

2005-02-10

MS05-009関連

EXPL

http://delikon.de/のほうがおもしろいなぁと見ていたり（ｗとりあえず。 MSN Messenger PNG Image Buffer Overflow Exploit (MS05-009)(k-otik) MSN Messenger PNG Image Buffer Overflow (linux compile)(milw0rm.com) MSN Messenger PNG Image Buffer Ov…

2005-02-09

その他

memo

一連の報道について(UFJCard) フィッシング対策協議会の設立について(meti.go.jp) PHP Security Consortium 4ljさんNT Committee2資料インターネット治安情勢2005年 1月(pdf)(@Police) iPod shuffleは本当に買いか!? メモリー型携帯音楽プレーヤー対決 / デ…

2005-02-09

アップデートされたもの

Tool

NmapがWinpcap 3.1Beta4が必要になったとのことでwpcap.dll、packet.dll、wanpacket.dllあたりをコピってきて対処。Snortあたりが対応してくれたら完全に移行できるのに。 Nmap3.81 Changelog ike-scan v1.7 has been released. THC-Hydra Version: 4.6 THC-…

2005-02-09

2005 年 2 月のセキュリティ情報(Microsoft)

Vuln MS05-

緊急8件。 Microsoft Releases 8 Critical Security Patches, etc.(Handlers Diary February 8th 2005) 重要 MS05-004 - ASP.NET パス検証の脆弱性 (887219) パスの検証の脆弱性- CAN-2004-0847 緊急 MS05-005 - Microsoft Office XP の脆弱性により、バッフ…

その他

memo

コンピュータウイルス・不正アクセスの届出状況について(2005年1月分)(IPA) PHP Security Consortium

クワイアットコンフォート2(BOSE)

memo

BOSE QuietComfort2 これって逆位相の音を出して静かにするというホンダ車で採用されていたのと同じ系？高いけどちょっと欲しい。これに関していろいろと探していたらマイル修行僧なる言葉を初めて見た。

hacking without TCP

doc

IT Undergroundで予定されている？講演の先出し。 hakin9 Magazineという雑誌もちょっと見てみたい。

Snort関連

IDS

SAM SAM is a program to monitor (in real-time) the number of alerts generated by Snort. FLoP - Fast Logging Project for Snort Snortでつくる不正侵入検知システム（6）独自ルールファイルで細かなチューニング(＠IT)