http://www.ujp.jp/ UJP-Unwired Job Professional Thu, 30 Apr 2026 21:35:42 +0900 http://backend.userland.com/rss/ D3BLOG - XOOPS BLOG MODULE 技術新着情報 ja http://www.ujp.jp/modules/d3blog1/details.php?bid=30 　OSINTの可視化ツールのMaltegoを使って，迷惑メールを可視化してみる．　迷惑メールの中にある，メールヘッダにあるドメインやIPアドレス，メール本文にある誘導先サイトのドメイン名... Tue, 08 Dec 2020 09:49:33 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=30 http://www.ujp.jp/modules/d3blog1/details.php?bid=29 　OSINT用のフォレンジックツールの1つである，MaltegoのWindows版をインストールする．MaltegoはJavaベースで構築されているようで，今回はJRE付きのインストーラを利用してインストールしま... Tue, 01 Dec 2020 00:52:41 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=29 http://www.ujp.jp/modules/d3blog1/details.php?bid=31 　Microsoftのエンジニアが運営しているHave I Been Pwnedで，管理しているドメインに属するメールアドレスが流出していないか確認してみる．　なお，検索する際には，そのドメインの管理者... Wed, 05 Aug 2020 20:21:18 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=31 http://www.ujp.jp/modules/d3blog1/details.php?bid=33 　可視化ツールのMaltegoにあるトランスフォームに，BlockChainがあった．BitCoinの情報を調べられるというので，迷惑メールにある「BitCoinに送金しろ」に書かれているアドレスについて，調... Wed, 05 Aug 2020 00:25:22 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=33 http://www.ujp.jp/modules/d3blog1/details.php?bid=65 　SHODANとは，IoTデバイス（PCだけでなくルータ，Webカメラなども含む）を検索できるシステム．　HTTP/HTTPS - ポート80，808080、443，8443），FTP（ポート21），SSH（ポート22），Telnet（ポート23）... Tue, 23 Jun 2020 01:26:10 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=65 http://www.ujp.jp/modules/d3blog1/details.php?bid=25 　いつも可視化の訓練のために使っている迷惑メールだけれど，今回はこれまでと違い次のような要素が．・楽天を騙るメール・迷惑メールが到着して５分程度で気づいた　過去の体験か... Tue, 23 Jun 2020 01:25:29 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=25 http://www.ujp.jp/modules/d3blog1/details.php?bid=24 　最近は，Amazonをかたる迷惑メールばかりで，面白くないのだけれど，なんだかわからないメールが来たので，可視化してみた．　まぁ，これもちょっと気づくのが遅かったので，フィッ... Thu, 18 Jun 2020 01:51:42 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=24 http://www.ujp.jp/modules/d3blog1/details.php?bid=22 　先日と同じ，ルイ・ヴィトンの安売りの迷惑メールが来た．前回はメール到着後，半日程度経って気づいていたので，分析を始めたらサイトが止められていて，そこまでだったので，今... Thu, 04 Jun 2020 01:17:38 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=22 http://www.ujp.jp/modules/d3blog1/details.php?bid=21 　MySpaceで使っていたメールアドレスが流出したのだけれど，しばらくアカウントをオフにしておいたが，アカウントをオンにした途端に迷惑メールが到着したので，どういうものか調べ... Thu, 04 Jun 2020 01:17:06 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=21 http://www.ujp.jp/modules/d3blog1/details.php?bid=55 　可視化ツールのMaltegoを使って，Have I been Pwned?のトランスフォームハブから迷惑メールのくるメールアドレスの漏洩状況を確認してみる．　Have I been Pwned?は，インターネットユーザーが... Thu, 04 Jun 2020 01:16:06 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=55 http://www.ujp.jp/modules/d3blog1/details.php?bid=20 　Maltegoはセキュリティツールの中でも可視化ツールと言われていて，攻撃者が残した足跡，例えばログの中にあるIPアドレスだとか誘導サイトのURL，送り込んできたファイルのハッシュ値... Thu, 04 Jun 2020 01:15:25 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=20 http://www.ujp.jp/modules/d3blog1/details.php?bid=16 　刑事ドラマとかで事件現場を鑑識が証拠保全しているけれど，セキュリティの侵害を受けたパソコンの証拠を保全するのがフォレンジック． 　今回は，Mac用のフォレンジックツールのAu... Mon, 18 May 2020 23:43:48 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=16 http://www.ujp.jp/modules/d3blog1/details.php?bid=15 　可視化ツールのMaltegoに，無料のIPinfoトランスフォームをインストールして，使ってみる．　今回は，無料アカウントを作成して，アカウントを使っての調査を行なっている．Linkはこち... Fri, 15 May 2020 00:44:01 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=15 http://www.ujp.jp/modules/d3blog1/details.php?bid=86 　Maltegoはセキュリティ用の可視化ツールと紹介されているけれど，使い方がよくわからない．過去の記事を検索する Wed, 13 May 2020 23:11:36 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=86 http://www.ujp.jp/modules/d3blog1/details.php?bid=35 　MaltegoはドイツのミュンヘンにあるPaterva社が開発したソフトウェアで，インテリジェンスやフォレンジックに利用されるツール．Community Editionというフリー版があるので，インストール... Tue, 12 May 2020 00:32:44 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=35 http://www.ujp.jp/modules/d3blog1/details.php?bid=61 　Windows10では，ダウンロードしたファイルを実行しようとしても，保護されているから実行できないということがある．これはゾーン識別子情報(Zone Identifer)が付加されているから． 　こ... Tue, 03 Mar 2020 23:07:50 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=61 http://www.ujp.jp/modules/d3blog1/details.php?bid=54 　マルウェアを分析するにあたり，.NETアプリケーションの場合はdnSpyを使うことでデコンパイル，つまり実行形式・ライブラリ形式のバイナリになったファイルから，ソースコードに戻す... Mon, 27 Jan 2020 23:07:03 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=54 http://www.ujp.jp/modules/d3blog1/details.php?bid=67 　IoTなどもあるので自分のネットワーク上に何が存在しているかわからない今日この頃．ネットワークスキャンのMasscanを使って，「ネットワーク上に存在している何か」を探してみよう... Thu, 09 Jan 2020 23:29:27 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=67 http://www.ujp.jp/modules/d3blog1/details.php?bid=60 　Splunkには検索時にマスターファイルを参照（ルックアップ）して結果を表示する機能がある．そのlookupで使われるファイルは，Splunk管理者がアップロードすることになるのだけれど，た... Tue, 26 Nov 2019 00:32:49 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=60 http://www.ujp.jp/modules/d3blog1/details.php?bid=62 　Splunkが動作するサーバ以外のサーバから，データを転送する場合に利用するSplunkの周辺機能．入手は公式サイトから（無料）Linkはこちら Mon, 07 Oct 2019 22:49:32 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=62 http://www.ujp.jp/modules/d3blog1/details.php?bid=63 　Splunk 7.3.1.1をmacOS High Sierraのマシンにインストールする．　書き残しておくほどのことでは無いけれど，どこまでやったかメモのため．Linkはこちら Mon, 07 Oct 2019 22:49:27 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=63 http://www.ujp.jp/modules/d3blog1/details.php?bid=85 　Oracle XEでは無償版ということで制限があって，決まったインスタンスが構築される．　rpmでOracle XEのパッケージをインストールした際に，最後にYou must run /etc/init.d/oracle-xe configure as the ro... Wed, 24 Apr 2019 22:17:49 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=85 http://www.ujp.jp/modules/d3blog1/details.php?bid=97 　node.jsはサーバサイドのJavaScriptの開発と実行支援環境だと理解しているけれど，これのnode 6をインストールする．2015年11月ごろまでバージョンが0.12とかだったけれど，急にVer6に上がっ... Fri, 15 Jul 2016 11:01:32 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=97 http://www.ujp.jp/modules/d3blog1/details.php?bid=205 　このドキュメントでは，フリーのアンチウイルスソフトであるclamXavで，パターンファイルのアップデートを行うfreshclamが動作した際にコンソールや実行ログにエラーがでているが，こ... Sat, 05 Jun 2010 23:06:52 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=205 http://www.ujp.jp/modules/d3blog1/details.php?bid=253 　このドキュメントでは，マイクロソフトが無償で提供を開始したMicrosoft Security Essentials(MSE)をWindows XPにインストールする手順を説明する．　MSEは，ウイルス，スパイウェア，そしてbot等... Mon, 05 Oct 2009 13:03:37 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=253 http://www.ujp.jp/modules/d3blog1/details.php?bid=368 　このドキュメントでは，SpamAssassinのインストールを行う前に，前提となるPerlモジュールをインストールする手順を説明する．　　SpamAssassion は，次のような，Perlの汎用モジュールを必... Mon, 19 Jan 2009 15:48:52 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=368 http://www.ujp.jp/modules/d3blog1/details.php?bid=179 　このドキュメントでは，Perlで作成されフリーで提供されているSPAMメールフィルタであるSpam Assassinにて，メールアドレスを指定してSPAM判定を手動で登録する方法について説明する．　Sp... Mon, 19 Jan 2009 15:42:58 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=179 http://www.ujp.jp/modules/d3blog1/details.php?bid=298 　このドキュメントでは，Spam Assassin3.1.3をインストールする手順を説明する．　RPMを作成してインストールし，自動起動設定やスパム判定のテストも行っている．　なお，使用しているOS... Mon, 19 Jan 2009 14:52:47 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=298 http://www.ujp.jp/modules/d3blog1/details.php?bid=369 　このドキュメントでは，vsFTPdを使って，セキュアなFTPサーバを構築する手順を説明する．　vsFTPdは，それまで使われていたwu- ftpdに変わってRedHatが採用したFTPサーバである．　以前のFTP... Wed, 09 Jul 2008 00:18:39 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=369 http://www.ujp.jp/modules/d3blog1/details.php?bid=397 　このドキュメントでは，scponlyを導入する手順を説明する． scponlyとは，ログインを許さなずにscpおよびsftpによるアクセスを許可する制限付きシェルである．　また，オプションにより... Wed, 09 Jul 2008 00:16:08 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=397 http://www.ujp.jp/modules/d3blog1/details.php?bid=303 　このドキュメントでは，ZIPを使って，暗号化ファイルを作成するしたり展開する手順を説明する．　Linkはこちら Wed, 09 Jul 2008 00:03:50 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=303 http://www.ujp.jp/modules/d3blog1/details.php?bid=281 　iptables 1.2.8-12.3を使って，Firewall設定を行う．　設定に際し，基本的な設定はGUI？ツールの，redhat-config-securitylevelを使って行い，RH-Firewall-1INPUTチェーンを作成したあとにルールの追加等カ... Tue, 08 Jul 2008 23:57:29 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=281 http://www.ujp.jp/modules/d3blog1/details.php?bid=201 　このドキュメントでは，iptablesとswatchとlogroteteを使って，sshによる不正アクセスの試みを遮断するスクリプトの導入手順を説明する．　いわゆるブルートフォースアタックに対応するた... Tue, 08 Jul 2008 23:57:16 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=201 http://www.ujp.jp/modules/d3blog1/details.php?bid=358 　このドキュメントでは，Clam AntiVirus,通称ClamAVというアンチウイルスソフトの導入手順を説明する．　なお，使用しているOSは，RedHat Linux ES上で稼働している．Linkはこちら Tue, 08 Jul 2008 23:56:56 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=358 http://www.ujp.jp/modules/d3blog1/details.php?bid=258 　このドキュメントでは，Courier Mail Serverのインストール手順を説明する． Courier-imapには，authuerdb,authmysql,authldap,authcram等の認証方法があるが，ここではOSのパスワードファイル(/etc/passwd)に... Mon, 22 Jan 2007 17:12:04 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=258 http://www.ujp.jp/modules/d3blog1/details.php?bid=321 　このドキュメントでは，Courier Authlibのインストール手順を説明する． Courier-imapを利用する際に必要なものとして，本体をインストールする前にこのcourier-authlibをインストールしておく... Mon, 25 Dec 2006 22:31:41 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=321 http://www.ujp.jp/modules/d3blog1/details.php?bid=267 　このドキュメントでは，Symantec Antivirus Corporate Editionにて，サーバグループの設定を行う手順を説明する．　サーバグループの設定を行っておくことで，クライアントPCのウイルス定義フ... Mon, 23 Oct 2006 11:09:27 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=267 http://www.ujp.jp/modules/d3blog1/details.php?bid=330 　このドキュメントでは，Symantec AntiVirus Corporate Editionにて，管理サーバをインストールする手順を説明する．　このインストールを行う前に，SSC(Symantec Systen Center)がインストールされてい... Mon, 23 Oct 2006 11:09:10 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=330 http://www.ujp.jp/modules/d3blog1/details.php?bid=391 　このドキュメントでは，Symantec System Centerのインストール手順を説明する．　Symantec System Center（以降SSCと略）は，Symantec社が提供する各種サーバソフトが稼働する際のベースとなるプロ... Mon, 23 Oct 2006 11:08:42 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=391 http://www.ujp.jp/modules/d3blog1/details.php?bid=294 このドキュメントでは，Courier Authlibのインストール手順を説明する．　この手順書では，RPMを作成してインストールする手順としている．　なお，使用しているOSは，RedHat Linux ES3上で稼働... Wed, 04 Oct 2006 18:01:13 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=294 http://www.ujp.jp/modules/d3blog1/details.php?bid=290 　このドキュメントでは，ワシントン大学で提供されている，IMAP用のCクライアントライブラリ(c-client)のインストール手順を説明する．　　このライブラリでは，IMAPに関連したのもや，PO... Wed, 04 Oct 2006 18:00:58 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=290 http://www.ujp.jp/modules/d3blog1/details.php?bid=343 　このドキュメントでは，Windows2000 Professionalが稼働しているPCにて，VPNクライアントとしてPPTPで接続するための手順を説明する．　設定の際に，VPNを示す「インターネット経由でプライベ... Mon, 10 Jul 2006 20:44:58 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=343 http://www.ujp.jp/modules/d3blog1/details.php?bid=276 　このドキュメントでは，WindowsMEをクライアントとして，VPNサーバに接続する為の手順を説明する．　WindowsNT4.0以降でPPTPが実装されているが，NT4.0よりも後で発売されているWindowsMEおよび... Mon, 10 Jul 2006 20:44:36 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=276 http://www.ujp.jp/modules/d3blog1/details.php?bid=360 　このドキュメントでは，Windows2000でFAT32でフォーマットされたファイルシステムをNTFSに変換する．　そもそもの発端は，Microsoft Base Security Analyzer(MBSA)にてセキュリティ診断を行った際に... Wed, 07 Sep 2005 21:44:39 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=360 http://www.ujp.jp/modules/d3blog1/details.php?bid=272 　このドキュメントでは，RestricAnonymousレジストリを設定して，匿名ユーザの接続を制限する手順を説明する．　主目的としては，MBSAにて合格点を貰うための作業となる．　この値は，ド... Wed, 07 Sep 2005 21:44:30 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=272 http://www.ujp.jp/modules/d3blog1/details.php?bid=277 　このドキュメントでは，Micrsoftが無償で提供するMBSA2.0を利用する手順を説明する．　MBSA2.0とは，Microsoft Baseline Security Analyzer2.0の略で，ネットワーク上にあるWindowsマシンの脆弱性を検査... Mon, 29 Aug 2005 10:54:41 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=277