2005-07-01から1ヶ月間の記事一覧

ドリシャツ

Team T-dori T-shirt略してドリシャツ? 出来ました。 2週間後デビューです。 意外と前評判がよさげなので(勝手に解釈)8月になったら希望者募りましょうか。

utf8 patch for sleuthkit-2.02リリース(チームチドリ)

http://www.t-dori.net/modules/news/article.php?storyid=6 autopsyの修正版と一緒にと思いましたけど、フライング気味にこっそり上げてあります。sleuthkit2.02+autopsy-2.05で使えてます。

DS

なんかこのソフトだけでDSが欲しくなったよ。 東北大学未来科学技術共同研究センター 川島隆太教授監修 脳を鍛える大人のDSトレーニング http://www.nintendo.co.jp/ds/andj/index.html やわらかあたま塾 http://www.nintendo.co.jp/ds/ayaj/index.html

Podcast

なんか登録の方法とか分かりづらい感じ。「RSS」「Podcast」というアイコンを、iTunes にドラッグ&ドロップというのが出来ずにまずはまった。Macだけ? とりあえずは RSSフィードを「詳細設定>ポッドキャストを登録」として登録。データは落とせたけど自動…

Sysinternals Tools Update

いくつかアップデートされたもの。 DebugView v4.4 http://www.sysinternals.com/utilities/debugview.html PageDefrag v2.32 http://www.sysinternals.com/Utilities/PageDefrag.html RootkitRevealer v1.55 http://www.sysinternals.com/utilities/rootkit…

WSDigger (Foundstone)

http://www.foundstone.com/resources/s3i_tools.htm WSDigger is a free open source tool designed by Foundstone to automate black-box web services security testing (also known as penetration testing).

2005 年 7 月のセキュリティ情報

http://www.microsoft.com/japan/technet/security/bulletin/ms05-jul.mspx 緊急 MS05-035 - Microsoft Word の脆弱性により、リモートでコードが実行される (903672) http://www.microsoft.com/japan/technet/security/bulletin/ms05-035.mspx Word のフォ…

その他

タブレットはびみょーだなー 日本の金融機関の利用者を対象とした不正プログラムの発生について(@Police) http://www.cyberpolice.go.jp/important/2005/20050711_193051.html 我が国におけるインターネット治安情勢について(PDF) http://www.cyberpolice.…

GrokEVT

http://www.sentinelchicken.org/projects/grokevt/ GrokEVT is a collection of scripts built for reading Windows NT event log files. From:Windows Incident Response(blogspot)より

istrings

というわけでそのあたりの置き場をメモ はせがわのガラクタ置き場 http://openmya.hacker.jp/hasegawa/ cpconv http://www.port139.co.jp/forensics/cpconv/

Sleuthkit 2.02

http://www.sleuthkit.org/sleuthkit/ パッチの修正をしないうちに出てしまったー。修正が必要なのはautopsyのほうなのでどっちにしろ両方やらなきゃいかんのだが。FATとNTFSでいくつか修正点があるので期待? 変更点はうまく乗せられないので省略で...

その他

明日に向けて例のツールのほうも直さないとなーと思って1週間ほど格闘していましたが、間に合いませんでしたm(__)m

次世代IPインフラ研究会 第二次報告書の公表(総務省)

http://www.soumu.go.jp/s-news/2005/050707_2.html

Metasploitがアップデートできない話

SSLのkeyの有効期限が切れたみたいだ。1ヶ月も前にアップデート方法が載っていたのをすっかりと見落としてた。手動で更新が面倒な人は以下のコマンドでSSLを利用しないアップデートをすると自動で更新してくれる。 $ msfupdate -u -f -x Metasploit SSL CA U…

Microsoft Internet Explorerの脆弱性を悪用する攻撃コードの検証結果及び脆弱性対策について(@Police)

http://www.cyberpolice.go.jp/important/2005/20050708_150516.html IEのやつにすっかりと乗り遅れてた。ということで今更ながらメモしておく。 Microsoft Internet Explorer "javaprxy.dll" Command Execution Exploit(FrSIRT) http://www.frsirt.com/expl…

なんか「黒客工具」の検索流行ってるなぁ

その他メモ

グチは他人にとってもネガティブ・エネルギー http://nikkeibp.jp/wcs/leaf/CID/onair/kenkou/brain/384029 ごめんなさぃ... RECARO(レカロ)研究室 http://blog.goo.ne.jp/pickup777 車検が近いのでやっぱバックレストカバーつけたほうがいいのかなーと…

国際標準に準拠する11a、高速化技術も登場 2005年無線LANがこう変わる!(特集)

http://arena.nikkeibp.co.jp/tokushu/gen/20050624/112617/ メモ。

不正アクセスの中国人留学生のやつ

乗り遅れ気味。「価格.com」=SQLインジェクションで決まり? 【緊急インタビュー】SQLインジェクション攻撃に気づかない企業は山のようにある(ITPro) http://itpro.nikkeibp.co.jp/free/NPC/NEWS/20050706/164102/ 「価格.com」不正アクセス犯の一人? 警視…

その他

先週飲みに行ったところで「月曜にライブがあるからどう?」と言われよく分からずに行ってきた<オイ 小さな店で大繁盛(というかいっぱい)。月曜からジャズなんかを聴いて過ごすなんてなんかいい時間をまったりと過ごしたなぁと。似合わないなとか言わない…

Whax (IWHAX.NET)

http://iwhax.net/modules/news/ WhoopixがSLAXベースになって進化した1CD Linux(というかこっちに変更になったみたい?)。Whoopixがfinalとなっていたのはそういう意味なのね。MySLAX Creator を使うと簡単にカスタマイズ可能という感じかな。デモムービ…

Rootkit Revealer v1.54(Sysinternals)

http://www.sysinternals.com/utilities/rootkitrevealer.html またアップデートされたけど何処が変わったか分からないや。

SoftEther VPN 2.0 ベータ 3.2(Softether)

http://www.softether.com/jp/vpn2/ 下記内容のほかにもいくつか修正されている。 SoftEther VPN 2.0 プログラムからの信頼できないコードの除去について http://www.softether.com/jp/vpn2/report1.aspx

jumperz_net_076.jar(Guardian@JUMPERZ.NET)

http://guardian.jumperz.net/index.html?i=003 HRSDetectorプラグイン=HRS(HTTP Request Smuggling)攻撃を検知・防止とのこと。watchfire資料参照(読めてないけど) HRSDetector http://guardian.jumperz.net/manual/ja/body120.html http://www.watchfire…

静脈認証も安心できない? 大根で作った偽造指で認証に成功(ITPro)

http://itpro.nikkeibp.co.jp/free/NC/NEWS/20050701/163801/ id:sonodamさんとこで見かけたのだが、EXPOでやっぱりこんな楽しい発表があったのかー。大根なのか。我々がグミ指とか言っている以上に先に行っているんですな。ちなみに土曜日に作ったゼラチン…

メモ

「フジテレビはあれだけ二人にスポット当てたんだから、今回もちゃんと報じて欲しい!!」はなんかもっともな意見だと思った。 [教えて!goo] 全日本女子バレーのメンバーにメグカナは・・? http://oshiete1.goo.ne.jp/kotaeru.php3?q=1460469 [教えて!goo] …

Debugging Tools

http://technologismiki.com/en/hackman/main.php なんかいろいろとあるけど。 Hackman Hex Editor v8.02 Hackman Disassembler v8.02 Hackman Template Editor v8.0 Hackman Calculator v8.01 Hackman Debugger v8.0 BETA

Microsoft Baseline Security Analyzer v2.0 (for IT Professionals) - 日本語

http://www.microsoft.com/downloads/details.aspx?FamilyID=4b4aba06-b5f9-4dad-be9d-7b51ec2e5ac9&DisplayLang=ja ぉMBSA2.0が正式に出たみたいだ。ネタ元は各所からです。

iTunes4.9

http://www.apple.com/jp/itunes/download/index.html Windows版でますたよ。ポッドキャストはこれから試す。

7:00に起きたけど

雨だと思って惰眠をとっていて起きてみたら降ってないし。損した気分。「藍世界への挑戦状!小さな女性トライアスリート@TV東京」なんて見てさらに練習してなさを悔いるのであった。