2004-09-01から1ヶ月間の記事一覧

Iptables チュートリアル 1.1.19 全文訳 1.0.0

http://www.asahi-net.or.jp/~aa4t-nngk/iptables/index.html「SecuLog」様にて発見。

Security Solution 2004

http://expo.nikkeibp.co.jp/secu-ex/10月20日(水)〜10月22日(金)

社員監視時代、始まる

http://itpro.nikkeibp.co.jp/members/NC/ITARTICLE/20040901/2/

韓国KTによる世界最大級の公衆無線LANサービス「NESPOT」体験レポート

http://bb.watch.impress.co.jp/cda/special/6657.html

【結果発表】大半は「勘」や「経験」で見積もり

http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20040909/149687/

米Symantec、「スパムはあと2、3年でなくなる」

http://japan.cnet.com/news/sec/story/0,2000050480,20073103,00.htm

Nikto 1.34 is out!

http://www.cirt.net/code/nikto.shtml

インシデント対応のポイントは「マインド」と「事前の準備」

http://www.itmedia.co.jp/enterprise/articles/0409/09/news028.html

Windowsの標準機能だけでできる ノートPC情報漏えい対策のポイント

http://www.atmarkit.co.jp/fwin2k/operation/notesec/notesec_01.html

Hacme Bank

http://www.foundstone.com/index.htm?subnav=resources/navigation.htm&subcontent=/resources/proddesc/hacmebank.htmWebアプリに関する脆弱性を含んだサンプルサイトらしい。 要IIS、.NET Framework 1.1、SQL Server 2000 or MSDE。 学習用とかツールの検…

CifsPwScanner

http://www.cqure.net/Javaで書かれたCIFS/SMBパスワードクラッカー。 ユーザ名、パスワードの書かれたファイルの組み合わせで辞書アタック。 ブルートフォースモードはない模様。 こないだ作ったツールと速度勝負させてみようかな(笑)以下ヘルプ。 C:\cifsp…

ソフトウェア更新管理製品の使い分け

http://www.itmedia.co.jp/enterprise/articles/0409/07/news094.html

SETI@Homeの謎の信号、異星人からの通信ではなかった

http://japan.cnet.com/news/media/story/0,2000047715,20072166,00.htmうぅぐ。 RC5クラッキングコンテストに久々に参加するかいなぁと思ったけど 属したいチームもなく一人で参加するのも寂しいので SETI@Homeを動かし始めただけにちょっと残念。 と感じた…

Windows XP SP2のダウンロード禁止期間を2005年4月12日まで延長

http://itpro.nikkeibp.co.jp/free/NT/NEWS/20040908/4/

Red Hatのクライアント戦略をおさらいする

http://www.itmedia.co.jp/enterprise/articles/0409/08/news008.html?c自分もProWSを使っているので一読しよっと。

シーピーアイ、外部メモリ使用などを監視する情報漏えい防止システム

http://www.itmedia.co.jp/enterprise/articles/0409/06/news034.html

ユーザー・アカウントを一元管理できる「認証ディレクトリ」に注目

http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20040903/149438/

IIS Vulnerability Scanner ver 1.0

http://www.freewebs.com/okidan/Perlで書かれたIISの脆弱性スキャナ。 data.txtにリクエストする内容が満載。 この手の脆弱性を残したサーバはまだ仕事で出会うことがあるので ノートに放り込んでおこうっと。

ATK - Attack Tool Kit

http://www.computec.ch/projekte/atk/VBで書かれた脆弱性スキャナ。 家のいじめられっこマシンに使ってみなければっ。「tessyの日記」様にて発見

MS、SP2配布のタイミングをコントロールするツールを公開

http://www.itmedia.co.jp/enterprise/articles/0409/03/news084.html

IEのドラッグ&ドロップの脆弱性を突くトロイの木馬「Akak」出現

http://www.itmedia.co.jp/enterprise/articles/0409/04/news002.html【LURHQ】 http://www.lurhq.com/akak.html

IBM DB2に複数の脆弱性、リスクは「高」

http://www.itmedia.co.jp/enterprise/articles/0409/03/news005.html

米Atherosや米Broadcomなど,無線LANセキュリティ規格「WPA2」認定を取得

http://itpro.nikkeibp.co.jp/free/ITPro/USNEWS/20040902/149393/

「宇宙人より信号を捕捉……」? SETI@homeの現状は

http://pcweb.mycom.co.jp/news/2004/09/03/003.html

WinZipに任意のコードが実行される脆弱性、最新版で修正済み

http://internet.watch.impress.co.jp/cda/news/2004/09/03/4492.html

HDDを丸ごとイメージ化できるサーバー向けバックアップソフトの新版

http://enterprise.watch.impress.co.jp/cda/software/2004/09/02/3260.html

Oracle製品に複数のセキュリティ・ホール

http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040902/149382/

Kerberos 5に4種類の脆弱性、ライブラリにも影響

http://www.itmedia.co.jp/enterprise/articles/0409/02/news003.html

XP SP2のソフトウエアDEPの詳細が明らかに

http://itpro.nikkeibp.co.jp/free/NT/NEWS/20040902/3/この記事を見て 「このDEPっての自体にセキュリティホールがでたりするんだろうなぁ」 と思った人はボクだけじゃないはず。これってなんらかのセキュリティホールに対して ncにコネクトバックするよう…

IDS Policy Manager 1.4.3 Released

http://www.activeworx.org/index.htm