]> UJP-Unwired Job Professional 2026-04-27T14:16:16+09:00 http://www.ujp.jp/modules/d3blog1/index.php Copyright (c) 1995-2020 D3BLOG - XOOPS BLOG MODULE http://www.ujp.jp/modules/d3blog1/details.php?bid=519 2026-04-27T09:00:00+09:00 2026-04-25T17:34:30+09:00 ujpblog

　このドキュメントは東京フォワードという，東京オリンピック，TOKYO2020のアフターイベントの無料参加券を取得した際に作成した，それだけで使ったメアドに迷惑メールが来たので調べ...

　このドキュメントは東京フォワードという，東京オリンピック，TOKYO2020のアフターイベントの無料参加券を取得した際に作成した，それだけで使ったメアドに迷惑メールが来たので調べてみた．

　チケプラに問い合わせたが返答は無いが，既にテイクダウンされていることを確認したので公開．
　調べたところ，大規模な漏洩ではなさそうな雰囲気．だれもさわいでない

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=518 2026-04-23T16:56:39+09:00 2026-04-23T16:57:21+09:00 ujpblog

　大阪に行き，難波を散歩していたらいつの間にか足が日本橋に向き・・・ふらっと入ったイオシスでSurface Go 2が7980円で売られていたので買ってしまいました．リンクはこちら

　大阪に行き，難波を散歩していたらいつの間にか足が日本橋に向き・・・ふらっと入ったイオシスでSurface Go 2が7980円で売られていたので買ってしまいました．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=517 2026-04-22T09:00:00+09:00 2026-04-21T16:09:05+09:00 ujpblog

　このドキュメントはリモートファイルインクルージョン(RFI)攻撃を受けてネットワーク帯域が無駄に消費されサービス提供できない時間があったので，どのような攻撃があったか，被害...

　このドキュメントはリモートファイルインクルージョン(RFI)攻撃を受けてネットワーク帯域が無駄に消費されサービス提供できない時間があったので，どのような攻撃があったか，被害はどうだったのかを調べて載せたものである．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=516 2025-05-17T09:00:00+09:00 2025-05-17T17:07:51+09:00 ujpblog

　このドキュメントはパトライト社の「ネットワーク制御信号灯 NHM-3FB」を使ってみる．このネットワーク機器を使って，システム障害などを検知した際に，ランプや音で異常を伝えるこ...

　このドキュメントはパトライト社の「ネットワーク制御信号灯 NHM-3FB」を使ってみる．このネットワーク機器を使って，システム障害などを検知した際に，ランプや音で異常を伝えることができる．なお，設定のためにLANケーブルのクロスケーブルとWindows PCを使っている．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=515 2025-02-20T09:00:00+09:00 2025-02-19T12:45:20+09:00 ujpblog

　このドキュメントは，今更だけどmacOS High Sierra上で稼働するメールサーバのSSL証明書を設定しようとして苦労した結果を残す．残念ながら，全ての作業はHigh Sierra内で完結する事はでき...

　このドキュメントは，今更だけどmacOS High Sierra上で稼働するメールサーバのSSL証明書を設定しようとして苦労した結果を残す．残念ながら，全ての作業はHigh Sierra内で完結する事はできなかった．

　今回は，Let's Encryptの中でもDNS認証方式で行った．

　全体の流れとしては，certbotを実行して，初回はDNSレコードに登録流情報を得てネームサーバに登録．その後は発行される証明書をサーバにアップロードして登録という流れになる．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=514 2024-04-11T09:00:00+09:00 2024-04-10T17:50:47+09:00 ujpblog

　このドキュメントはDHLを騙るフィッシングメールを調査した結果を掲載する．DHLを騙るタイプは2023年1月に「Delivery incident T673375　というDHLを騙るフィッシングメール」として調べている...

　このドキュメントはDHLを騙るフィッシングメールを調査した結果を掲載する．DHLを騙るタイプは2023年1月に「Delivery incident T673375　というDHLを騙るフィッシングメール」として調べているが，今回のものとは系統が違う．

　今回はフィッシングメールはドイツのホスティング会社の所有するIPアドレスから送信されており，侵害されたタイの学校のサイトを踏み台として，フィッシングサイトに誘導しており，CloudFlareを経由するという複数の国を跨ぐので追跡が面倒なタイプ．

　そして少額の決済をさせてクレジットカード情報を摂取しようとしているが，クレジットカード会社に通信して確認しているふりをして，SMSに番号が送ら れてきた感じになっているが，出鱈目な対応をしても通過したので，実際には何もしてないことが確認できた．「フィッシングサイトは２度確認する」

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=513 2024-03-21T09:00:00+09:00 2024-03-19T18:31:37+09:00 ujpblog

　このドキュメントはfindomainというフリーツールを使って，サブドメインを探索する．主にペネトレーションテストを実施する際に，攻撃対象のサブドメインを洗い出すために利用する模...

　このドキュメントはfindomainというフリーツールを使って，サブドメインを探索する．主にペネトレーションテストを実施する際に，攻撃対象のサブドメインを洗い出すために利用する模様．類似のツールとしてはSublist3r on macOS Mojaveがある．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=512 2024-03-14T09:00:00+09:00 2024-03-13T18:01:21+09:00 ujpblog

　このドキュメントはメール管理者の私に，メール管理者になりすまして「設定確認のお願い 」というメール送信し，不正サイト にログインさせようとしているので，誘導先のドメイン...

　このドキュメントはメール管理者の私に，メール管理者になりすまして「設定確認のお願い 」というメール送信し，不正サイト にログインさせようとしているので，誘導先のドメインやその転送先を調べて何をしようとしているのか考えてみた．
　管理の行き届いてないアパレル会社が使っているGMOのサーバが乗っ取られてメールが送信されており，誘導先のWebサイトは米国の宝石鑑定業者のサーバで，これも乗っ取られ ており，そこに設置されたプログラムによって，横浜のネットワーク会社，イージェーワークスがサービス提供し多数のプロバイダなどで使われているWebメーラのログ イン画面を模したフィッシングサイトを作り，メアドに関連づけられるパスワードを収集しようとしている．模様．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=511 2024-03-13T06:41:33+09:00 2024-03-13T06:41:33+09:00 ujpblog

　このドキュメントはメール管理者の私に，メール管理者を騙る者からメールボックスのストレージ容量不足が発生しているので，対処しろと言って不正サイト にログインさせようとし...

　このドキュメントはメール管理者の私に，メール管理者を騙る者からメールボックスのストレージ容量不足が発生しているので，対処しろと言って不正サイト にログインさせようとしているので，誘導先のドメインやその転送先を調べたら，Cloudflareを使っていたり，日本，カナダ，米国，タイランドなど の国が出てくるので追跡調査は面倒．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=510 2024-03-03T09:00:00+09:00 2024-02-29T23:24:37+09:00 ujpblog

　このドキュメントはdirbやgobusterなどのブルートフォースを行う検査ツールを使う際に利用する辞書ファイルとして提供されるワードリストを入手する．リンクはこちら

　このドキュメントはdirbやgobusterなどのブルートフォースを行う検査ツールを使う際に利用する辞書ファイルとして提供されるワードリストを入手する．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=509 2024-03-02T09:00:00+09:00 2024-02-29T23:22:43+09:00 ujpblog

　このドキュメントは不正アクセスをおこなってきたIPアドレスリストを元に，そのIPアドレスがどこの国に所属するものなのかコマンドで調べて国情報を記録するプログラムの作成から...

　このドキュメントは不正アクセスをおこなってきたIPアドレスリストを元に，そのIPアドレスがどこの国に所属するものなのかコマンドで調べて国情報を記録するプログラムの作成から実行までの記録である．
　プログラム生成にはChatGPTを利用している．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=508 2024-03-01T09:00:00+09:00 2024-02-29T14:46:48+09:00 ujpblog

　このドキュメントはブルートフォースツールであるgobusterをmacOSにインストールして使ってみる手順を記録したものである．　なお，このドキュメントは普段通り作ったけど操作ミスで...

　このドキュメントはブルートフォースツールであるgobusterをmacOSにインストールして使ってみる手順を記録したものである．
　なお，このドキュメントは普段通り作ったけど操作ミスで消えちゃったので手抜きで．

　gobusterには次のような機能がある．

・ウェブサイトのURI（ディレクトリとファイル）
・DNSサブドメイン（ワイルドカード対応）
・ターゲットウェブサーバー上のバーチャルホスト名
・オープンAmazon S3バケット
・Google Cloudのオープンバケット
・TFTPサーバー

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=507 2024-02-29T09:00:00+09:00 2024-02-29T01:30:53+09:00 ujpblog

　このドキュメントはDIRB URL BruteforcerというウェブコンテンツスキャナをmacOSにインストールして使うまでの手順を説明する．DIRBは隠されたウェブオブジェクト を辞書ベースでリクエスト...

　このドキュメントはDIRB URL BruteforcerというウェブコンテンツスキャナをmacOSにインストールして使うまでの手順を説明する．DIRBは隠されたウェブオブジェクト を辞書ベースでリクエストを送信し，応答を調査する．そのサイトの監査に用いる．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=506 2024-02-20T10:00:00+09:00 2024-02-20T02:05:25+09:00 ujpblog

　このドキュメントはSECCON 2019で出題されたMiscジャンルのSandstormという問題で，ステガノグラフィに隠された情報を抽出する問題を解く解説を見ながらやってみた手順．　ツールとしては...

　このドキュメントはSECCON 2019で出題されたMiscジャンルのSandstormという問題で，ステガノグラフィに隠された情報を抽出する問題を解く解説を見ながらやってみた手順．
　ツールとしてはexiftool，pnmtopngやzbarimgを使っている．
　なお，環境としてはmacOS上でおこなっている．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=505 2024-02-14T10:00:00+09:00 2024-02-14T02:16:20+09:00 ujpblog

　このドキュメントは暗号化ZIPファイルのパスワードクラックツール，pkcrackを使ってみる．　pkcrackで行えるのは既知平文攻撃(Known Plaintext Attack)というもので，平文のファイルを用いてZIP...

　このドキュメントは暗号化ZIPファイルのパスワードクラックツール，pkcrackを使ってみる．
　pkcrackで行えるのは既知平文攻撃(Known Plaintext Attack)というもので，平文のファイルを用いてZIPファイルのパスワードを紐解くことになる．
　条件として，複数ファイルをZIPして暗号化しており，そのうちの1つのファイルは平文（暗号化されてない）ファイルを持っている必要がある．平文の ファイルとZIPファイル内で暗号化されたファイルを比較する事でパスワードを解読し，ZIPファイル全体のZIP暗号を解くために使われる．
　主にCTFの最初の一歩らしい．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=504 2024-02-06T10:00:00+09:00 2024-02-06T02:51:31+09:00 ujpblog

　このドキュメントはGoogleやMicrosoftなどから送付されてきたDMARCレポートを読みやすくしてHTMLファイルを作成してくれる dmarc-report-converterをmacOS Montereyにインストールしてレポート生成を...

　このドキュメントはGoogleやMicrosoftなどから送付されてきたDMARCレポートを読みやすくしてHTMLファイルを作成してくれる dmarc-report-converterをmacOS Montereyにインストールしてレポート生成を実行するまでの手順である．

　執筆時点ではdmarc-report-converterはLinux用のバイナリとして提供されており，そのままでは動作しないので，ソースコードを入手してコンパイル（ビルド）も行う．その為にGO言語や関連するstaticcheckをインストールする．
　なお，この作業を行うためには，予めHomeBrewをセットアップ済みの環境が必要．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=502 2023-12-28T10:00:00+09:00 2023-12-16T19:31:07+09:00 ujpblog

　このドキュメントはヤフオクで総額2200円(税込・送料込み)で入手したパナソニックのMNO Series Switch-M8eG(PN28080K)についての作業メモ．　外観が違うSwitch-M8eG(PN28080)とほぼ同じだけど，こち...

　このドキュメントはヤフオクで総額2200円(税込・送料込み)で入手したパナソニックのMNO Series Switch-M8eG(PN28080K)についての作業メモ．
　外観が違うSwitch-M8eG(PN28080)とほぼ同じだけど，こちらの方が機能は上で後継機になる．何と言ってもログインユーザとパスワードがわからないまま入手したので，最初は苦労しましたがリセットして使っています．．．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=501 2023-12-25T10:10:00+09:00 2023-12-16T18:06:41+09:00 ujpblog

　このドキュメントはヤフオクで電源ケーブルなし送料込みの中古を2,230 円で購入したPanasonicのインテリジェントSwitch-M8eG(PN28080)について分かったことや設定作業のメモを記録している． ...

　このドキュメントはヤフオクで電源ケーブルなし送料込みの中古を2,230 円で購入したPanasonicのインテリジェントSwitch-M8eG(PN28080)について分かったことや設定作業のメモを記録している．

リンクはこちら

　海外製品はリスクがあったりドキュメントが英語だったり保守サポートがないと閉鎖的だったりするけど，パナソニックはとても良い感じな気がする．最近までスイッチを作って売っているのを知らなかったけど，監視カメラシステムを導入しているのだから普通に当たり前かな．]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=503 2023-12-19T10:00:00+09:00 2023-12-16T19:43:52+09:00 ujpblog

　このドキュメントは．macOSに内蔵しているtftpdサーバを稼働させ，取得させるファイルを設置して接続テストまでの手順を示す．　具体的には，PanasonicのL2スイッチPanasonic Switch-M8eG(PN28080)...

　このドキュメントは．macOSに内蔵しているtftpdサーバを稼働させ，取得させるファイルを設置して接続テストまでの手順を示す．
　具体的には，PanasonicのL2スイッチPanasonic Switch-M8eG(PN28080)のファームウェアをアップデートする際に，スイッチのPanasonic Switch-M8eG(PN28080)からtftpdサーバに接続してファイルを取得する必要があり，そのために稼働させてみた．
　tftprootの存在を知らなかったので，Error code 512: Access violationが出たりしたが，その対処方法についても簡単に説明してある．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=500 2023-12-18T10:00:00+09:00 2023-12-16T18:02:59+09:00 ujpblog

　このドキュメントは．Apple製の提供しているアクセサリのApple USB Ethernet AdapterをWindows 10で利用するためにドライバを入手してインストールする手順である．Apple USB Ethernet Adapterとは　Ethen...

　このドキュメントは．Apple製の提供しているアクセサリのApple USB Ethernet AdapterをWindows 10で利用するためにドライバを入手してインストールする手順である．

Apple USB Ethernet Adapterとは

　Ethenet用のRJ45コネクタを持たないMacBook Airとかで利用するために用意されたUSB-AのEthernetアダプタ．似たようなアダプタでThunderboltアダプタのものが ある が，Windows PCにThunderbolt端子がついている事は滅多にないと思う．
　秋葉原のお店で580円でたくさん売っていたのでまとめ買いしました．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=499 2023-11-30T10:00:00+09:00 2023-11-29T22:37:07+09:00 ujpblog

このドキュメントは．Microsoftが無償で提供するnttcp.exeコマンドを使って，ネットワークパフォーマンスを計測し，その結果 を掲載する．リンクはこちら

このドキュメントは．Microsoftが無償で提供するnttcp.exeコマンドを使って，ネットワークパフォーマンスを計測し，その結果 を掲載する．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=498 2023-11-25T10:00:00+09:00 2023-11-25T00:48:52+09:00 ujpblog

　このドキュメントは．迷惑メールに添付されてきたPDFファイルが安全化否かを確認するために，PDF Stream Dumperというツールを用いて解析していた経過を記録した文書である．　なお，作...

　このドキュメントは．迷惑メールに添付されてきたPDFファイルが安全化否かを確認するために，PDF Stream Dumperというツールを用いて解析していた経過を記録した文書である．
　なお，作業中にセキュリティ設定を緩和する部分があったりするので，PCの管理者権限を持ってないと再現できない．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=497 2023-08-08T10:00:00+09:00 2023-08-07T10:43:23+09:00 ujpblog

　迷惑メールフィルタの，SpamAssasinは，評価した結果をメールヘッダに記入しているが，その評価内容についての説明一覧を転載．　ずっと使っていたこのリストだけど，サイトが閉鎖さ...

　迷惑メールフィルタの，SpamAssasinは，評価した結果をメールヘッダに記入しているが，その評価内容についての説明一覧を転載．

　ずっと使っていたこのリストだけど，サイトが閉鎖されてしまったので，Web Archive経由でクローンして保存しました．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=496 2023-08-07T10:39:18+09:00 2023-08-07T10:39:18+09:00 ujpblog

　このドキュメントは．パスワードクラッキングツールのJohn the Ripperをインストールして，使ってみる．　今回は，macOS Monterey(12.6.6)を使って，HomeBrew配下でインストールを行うので簡単だ...

　このドキュメントは．パスワードクラッキングツールのJohn the Ripperをインストールして，使ってみる．
　今回は，macOS Monterey(12.6.6)を使って，HomeBrew配下でインストールを行うので簡単だが，GPUを使った高速解析機能が使えないデメリットがある．
　総当たり方式で調査する方法もあるが，パスワードリストを使って効率的に調査することもできるので，外部のパスワードリストを入手する方法についても記載している．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=495 2023-02-08T10:00:00+09:00 2023-02-08T00:40:17+09:00 ujpblog

　このドキュメントはコマンドラインでCSVファイルを扱うためのツールキットであり，csvkitをインストールし，使ってみた記録である．　利用している環境は，macOS Monterey 12.6.2．環境とし...

　このドキュメントはコマンドラインでCSVファイルを扱うためのツールキットであり，csvkitをインストールし，使ってみた記録である．
　利用している環境は，macOS Monterey 12.6.2．環境としてはHome Brewの初期設定が終わっている必要があ理，今回はXcodeのコマンドラインツール，Python3.9をPython3.11へアップグレードを行 なってバージョンを切り替え，チュートリアルをやってみるところまで記載する．


リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=494 2022-12-08T22:40:00+09:00 2022-11-30T22:48:00+09:00 ujpblog

　このドキュメントは．macOSのインストーラアプリを，ディスクイメージに作り替える．その目的はVMware FusionやVirtualBoxでmacOSのゲストOSを作成するために必要なので作成．　今回はMonterey...

　このドキュメントは．macOSのインストーラアプリを，ディスクイメージに作り替える．その目的はVMware FusionやVirtualBoxでmacOSのゲストOSを作成するために必要なので作成．
　今回はMontereyのインストールアプリケーションを使ったが，過去のOSインストーラでも同じ手順で作成できるはず．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=493 2022-12-01T10:00:00+09:00 2022-11-30T22:43:17+09:00 ujpblog

　このドキュメントはかつて時代を変えるかもしれない新興勢力として出現したBeOSの現在進行形であるHaikuというOSの最新版が出たとい う１年前のニュースを見つけたので，VMware Fusion上...

　このドキュメントはかつて時代を変えるかもしれない新興勢力として出現したBeOSの現在進行形であるHaikuというOSの最新版が出たとい う１年前のニュースを見つけたので，VMware Fusion上にインストールしてみた記録である．
　今回は，2GBメモリと8GBストレージの仮想ストレージを使用して仮想マシンを作成し，インストールを実施した．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=492 2022-10-20T17:54:03+09:00 2022-10-20T17:54:03+09:00 ujpblog

　このドキュメントは．ルータの脆弱性検査ツールのRouterSploitをインストールして実際にスキャンを行ってみる手順をを示したドキュ メ ント．HTTP，SSH，FTP，TELNETでのデフォルトパスワー...

　このドキュメントは．ルータの脆弱性検査ツールのRouterSploitをインストールして実際にスキャンを行ってみる手順をを示したドキュ メ ント．HTTP，SSH，FTP，TELNETでのデフォルトパスワードやブルートフォースでの認証突破検出機能も持っているので，主にネット ワーク機器の脆弱性診断に利用できるでしょう．


更新履歴
はじめに
環境を整える
routersploitをインストール
pipのアップグレードを行う
Routersploitを使う
ルータのTELNETポートに対するデフォルトパスワードで の接続検証を行う
Web管理画面へアクセスしてみる
SSHで管理画面にアクセスしてみる
Netgearの脆弱性に関するスキャンを実行してみる
メーカや製品名がわからないルータの脆弱性をスキャンする
FTPやTELNETのデフォルトやブルートフォースでクレ デンシャル情報のスキャンを行う
利用しているワードリストの表示
Routersploitを終了する
脆弱性情報を更新する


リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=491 2022-05-27T09:00:00+09:00 2022-05-26T15:05:24+09:00 ujpblog

　自分でアクセスしたく無いような危ないサイトのスクショもこれでゲットできますね．リンクはこちら

　自分でアクセスしたく無いような危ないサイトのスクショもこれでゲットできますね．


リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=490 2022-05-26T10:00:00+09:00 2022-05-26T15:07:11+09:00 ujpblog

　macOS標準のスクリーンショット機能の動画版，画面収録では音が記録されないので，仮想ドライバのSoundflower2.0をインストールしてWebセミナーやWeb会議を録画できるようにする．リンク...

　macOS標準のスクリーンショット機能の動画版，画面収録では音が記録されないので，仮想ドライバのSoundflower2.0をインストールしてWebセミナーやWeb会議を録画できるようにする．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=489 2022-02-14T17:22:39+09:00 2022-02-15T14:54:59+09:00 ujpblog

　写真アプリでiPhoneから写真を大量の重複読み込みしてしまった．そんな時に重複ファイルを見つけて削除したい．この様な場合に使うのが，depeGuruというアプリ．　これは以前はパッケ...

　写真アプリでiPhoneから写真を大量の重複読み込みしてしまった．そんな時に重複ファイルを見つけて削除したい．この様な場合に使うのが，depeGuruというアプリ．
　これは以前はパッケージを入手できた様だけれど，現在はgithubでダウンロードできるので入れてみた．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=488 2022-01-12T09:00:00+09:00 2022-01-11T16:59:33+09:00 ujpblog

　喫茶店などでFree Wi-Fiが提供されることも多いが，そのフリーWiFiをNETGEAR WAC510を使って作成する．今回作成する仕様は次の通り． Free Wi-Fi専用のSSIDを準備する Free Wi-Fiに接続している...

　喫茶店などでFree Wi-Fiが提供されることも多いが，そのフリーWiFiをNETGEAR WAC510を使って作成する．今回作成する仕様は次の通り．

Free Wi-Fi専用のSSIDを準備する
Free Wi-Fiに接続しているクライアント間での通信は行わせない
認証は行わず，利用規約を表示して同意さえるCaptive Portalを準備する
営業時間中だけFree Wi-Fiを有効にする
ネットワークのスピードは最大5Mbpsに制限する

　WAC510には，認証にfacebookを使うことができるが，今回は使わない．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=487 2022-01-03T09:00:00+09:00 2022-01-03T03:04:30+09:00 ujpblog

　Apache Log4jの脆弱性スキャンを行うトレンドマイクロのツールを使って，どのような動きをするか確認してみる．なお，利用したのはmacOS BigSur．　なお，Safariは対応ブラウザに無いので，...

　Apache Log4jの脆弱性スキャンを行うトレンドマイクロのツールを使って，どのような動きをするか確認してみる．なお，利用したのはmacOS BigSur．
　なお，Safariは対応ブラウザに無いので，Google ChromeかFirefox，Microsoft Edgeを利用する．

　実際には，このツールはTrend Micro Vision OneとうEDRツールの模様．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=482 2021-09-01T10:00:00+09:00 2021-04-14T11:40:52+09:00 ujpblog

このドキュメントでは，macOSに標準搭載しているpf(Packet Filter)を使って，HTTP/HTTPSへの通信をローカルで動作するプロキシサーバに直接転送する仕組みを定義して実行させる．リンクはこち...

このドキュメントでは，macOSに標準搭載しているpf(Packet Filter)を使って，HTTP/HTTPSへの通信をローカルで動作するプロキシサーバに直接転送する仕組みを定義して実行させる．


リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=485 2021-06-02T10:00:00+09:00 2021-05-19T00:45:55+09:00 ujpblog

　このドキュメントでは，無料のネットワークスキャナの，Advanced IP Scannerを入手して利用してみた手順を記録する．　米石油パイプライン企業へのサイバー攻撃でも使われた模様．リン...

　このドキュメントでは，無料のネットワークスキャナの，Advanced IP Scannerを入手して利用してみた手順を記録する．

　米石油パイプライン企業へのサイバー攻撃でも使われた模様．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=484 2021-05-26T09:40:00+09:00 2021-05-11T09:45:29+09:00 ujpblog

　該当マシンのコマンド実行履歴を残しておきたいことがある．scriptコマンドで取得することやターミナルソフトで記録するように設定するなど もあるが，設定を忘れても記録しておき...

　該当マシンのコマンド実行履歴を残しておきたいことがある．scriptコマンドで取得することやターミナルソフトで記録するように設定するなど もあるが，設定を忘れても記録しておきたい場合に利用するのがプロセスアカウンティング．Linuxではpsacctがあるが，macOSではBSDベースなので？acctなので，それを利用できるように設定してみる．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=486 2021-05-20T23:56:26+09:00 2021-05-20T23:56:26+09:00 ujpblog

　このドキュメントでは，tcpdumpコマンドを使って，Mac上で行われているDNSリクエストを調査する．　tcpdumpは，最初から入っているかな？ 利用したのは，macOS Mojave．リンクはこちら

　このドキュメントでは，tcpdumpコマンドを使って，Mac上で行われているDNSリクエストを調査する．
　tcpdumpは，最初から入っているかな？
利用したのは，macOS Mojave．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=483 2021-05-19T10:00:00+09:00 2021-04-20T23:54:22+09:00 ujpblog

　このドキュメントでは，PowerShell 7.1.3をmacOSにインストールして使えることを確認する．　利用したのは，macOS Mojave．リンクはこちら

　このドキュメントでは，PowerShell 7.1.3をmacOSにインストールして使えることを確認する．
　利用したのは，macOS Mojave．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=481 2021-05-12T10:00:00+09:00 2021-03-30T22:27:26+09:00 ujpblog

このドキュメントでは，PowerShellで，パッケージマネージャを使って，主にMicrosoft 365の管理コマンドレットをインストールする手順を説明する．リンクはこちら

このドキュメントでは，PowerShellで，パッケージマネージャを使って，主にMicrosoft 365の管理コマンドレットをインストールする手順を説明する．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=474 2021-04-28T10:00:00+09:00 2021-03-18T00:51:11+09:00 ujpblog

　このドキュメントでは，macOS Mojave に，bloodhoundをインストールする．　パッケージをHomeBrewを使ってインストールしていく．　BloodHoundを動かすためには，グラフデータベースのneo4jが必...

　このドキュメントでは，macOS Mojave に，bloodhoundをインストールする．
　パッケージをHomeBrewを使ってインストールしていく．
　BloodHoundを動かすためには，グラフデータベースのneo4jが必要．neo4jを動かすにはJDKが必要なので，順次それらをインストールしていく．
　また，BloodHoundの動作確認用のデータ生成プログラムのneo4j-driverもいれてみるが，うまく動作しない．．．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=480 2021-04-21T00:30:00+09:00 2021-03-30T00:33:50+09:00 ujpblog

　このドキュメントでは，Windows 10で現在導入されているPowerShell 5.0環境での，コマンドレット一覧を取得してみる．リンクはこちら

　このドキュメントでは，Windows 10で現在導入されているPowerShell 5.0環境での，コマンドレット一覧を取得してみる．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=479 2021-04-14T10:00:00+09:00 2021-03-30T00:32:40+09:00 ujpblog

　このドキュメントでは，パスワード付きZIPファイルのパスワードを解析するfcrackzipをmacOS Mojaveで使ってみる．そしてパスワードリストはrockyouを使う．リンクはこちら

　このドキュメントでは，パスワード付きZIPファイルのパスワードを解析するfcrackzipをmacOS Mojaveで使ってみる．そしてパスワードリストはrockyouを使う．


リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=478 2021-04-07T10:00:00+09:00 2021-03-30T00:31:05+09:00 ujpblog

　このドキュメントでは，DNSReconを使って指定されたドメインのDNS情報を調査する．Kali Linuxに入っているというので，優秀なツールなのだろうと思う．リンクはこちら

　このドキュメントでは，DNSReconを使って指定されたドメインのDNS情報を調査する．Kali Linuxに入っているというので，優秀なツールなのだろうと思う．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=477 2021-03-31T10:00:00+09:00 2021-03-30T00:29:43+09:00 ujpblog

　このドキュメントでは，　Windows 10にて，Microsoft Safety Scanner 1.0.3001.0を実行してみた記録を残す．　Microsoft Safety Scannerとは公式サイト上には次のように記載されている．　Microsoft Safety Scan...

　このドキュメントでは，　Windows 10にて，Microsoft Safety Scanner 1.0.3001.0を実行してみた記録を残す．

　Microsoft Safety Scannerとは公式サイト上には次のように記載されている．

　Microsoft Safety Scannerは、Windowsコンピュータからマルウェアを検出して削除するために設計されたスキャンツールです。ダウンロードしてスキャンを実行す るだけで、マルウェアを検出し、識別された脅威によって行われた変更を逆にしようとします。

　脆弱性のあるソフトウェアを利用しているかどうかを，インストール不要で確認できる点は手軽で良い．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=475 2021-03-29T10:00:00+09:00 2021-03-18T00:53:01+09:00 ujpblog

　このドキュメントでは，高速にサブドメインを見つけるsublist3rをインストールして使ってみる．リンクはこちら

　このドキュメントでは，高速にサブドメインを見つけるsublist3rをインストールして使ってみる．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=476 2021-03-25T10:00:00+09:00 2021-03-25T01:49:26+09:00 ujpblog

　このドキュメントでは，IntelのCPUにある脆弱性のSpectureととMeltdownについて検証してみるコードを実行する．リンクはこちら

　このドキュメントでは，IntelのCPUにある脆弱性のSpectureととMeltdownについて検証してみるコードを実行する．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=471 2021-03-19T10:00:00+09:00 2021-03-16T02:23:46+09:00 ujpblog

このドキュメントでは，HomeBrewを使ってX Window Systemのxquartzをインストールする．そして，xnekoをmakeして動かすまでの手順を説明する．リンクはこちら

このドキュメントでは，HomeBrewを使ってX Window Systemのxquartzをインストールする．そして，xnekoをmakeして動かすまでの手順を説明する．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=473 2021-03-18T10:00:00+09:00 2021-03-16T02:21:26+09:00 ujpblog

　このドキュメントでは，HomeBrewを使ってsmartmontoolsをインストールし，ストレージのS.M.A.R.T.値を確認する．リンクはこちら

　このドキュメントでは，HomeBrewを使ってsmartmontoolsをインストールし，ストレージのS.M.A.R.T.値を確認する．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=472 2021-03-17T10:00:00+09:00 2021-03-16T02:19:31+09:00 ujpblog

　このドキュメントでは，Windows 10に，git for windowsを入れてみる．そしてて動作確認のために，Microsoft Visual Codeをcloneしてみる．cloneするだけ．　githubに公式ツールみたいなのがあるのかと...

　このドキュメントでは，Windows 10に，git for windowsを入れてみる．そしてて動作確認のために，Microsoft Visual Codeをcloneしてみる．cloneするだけ．
　githubに公式ツールみたいなのがあるのかと思ったけれど，このGNUライセンスで提供されているgit for windowsがスタンダードな模様．他のSVNなどのリポジトリなどと統合するためには別のツールがあるようだが．

リンクはこちら]]> http://www.ujp.jp/modules/d3blog1/details.php?bid=470 2021-03-16T10:00:00+09:00 2021-03-16T02:16:25+09:00 ujpblog

このドキュメントでは，　ネットワーク内のアクセス可能なSMB共有の一覧を取得したりアクセスするツール，SMBMapをインストールして使ってみる．　利用したのは，macOS Mojave．SMBMapリンク...

このドキュメントでは，　ネットワーク内のアクセス可能なSMB共有の一覧を取得したりアクセスするツール，SMBMapをインストールして使ってみる．
　利用したのは，macOS Mojave．

SMBMap
リンクはこちら]]>