例えば，PGAの物理メモリ内でソートができなかったりしたら，TEMP表領域を使ってソートをおこなう．この時に自動的に拡張される．
　「自動的に拡張する」というのは拡張された時に少し処理が（何もしないよりは）重たくなるので，オンライン処理中に「自動的に増える」というイベントが発生しないようにしたい．

　自動的に増えないようにするということは，十分なサイズのTEMP表領域を準備しておくということになるので，今回，それを増やしてみる．

　OSINTの可視化ツールのMaltegoを使って，迷惑メールを可視化してみる．

　迷惑メールの中にある，メールヘッダにあるドメインやIPアドレス，メール本文にある誘導先サイトのドメイン名などを登録し，情報を可視化する．

　OSINT用のフォレンジックツールの1つである，MaltegoのWindows版をインストールする．MaltegoはJavaベースで構築されているようで，今回はJRE付きのインストーラを利用してインストールします．

　無線LANアクセスポイントとして，Netgear社のWA510を導入したので，まずは開封した記録を乗せる．簡単なレビュー．

　Windowsにはwhoisコマンドがついてないが，Sysinternalsで提供されているのでインストールして使ってみる．

　インストール自体には管理者権限は不要だが，今回はSystem32配下にファイルを置くので，その作業時には管理者権限が必要．

　Microsoftのエンジニアが運営しているHave I Been Pwnedで，管理しているドメインに属するメールアドレスが流出していないか確認してみる．

　なお，検索する際には，そのドメインの管理者とわかるようにするために，検証用コードがpostmasterに届くので，それをみる権限が必要となる．

　可視化ツールのMaltegoにあるトランスフォームに，BlockChainがあった．BitCoinの情報を調べられるというので，迷惑メールにある「BitCoinに送金しろ」に書かれているアドレスについて，調べてみる．

　SHODANとは，IoTデバイス（PCだけでなくルータ，Webカメラなども含む）を検索できるシステム．

　HTTP/HTTPS - ポート80，808080、443，8443），FTP（ポート21），SSH（ポート22），Telnet（ポート23），SNMP（ポート161），IMAP（ポート143，または（暗号化された）993），SMTP（ポート25），SIP（ポート5060）[2]，Real Time Streaming Protocol（RTSP，ポート554）のデータを収集している．

　ルータの脆弱性などがあった場合，該当のデバイスを探し出したり，自分ん管理しているデバイスが何か不用意に露出していないかを調査するために利用する．　悪いことに使おうとすれば，それも可能．

　今回は，Maltegoで利用するために，SHODANのアカウントを取得する．

　急にマウントしなくなった外付けHDD．そのデータを復旧，サルベージしたいと持って，ネットで評判のStellarを使って見た．

　なお，今回は無料の範囲内で使っている．（感謝）

　macosで利用していたハードディスクが，マウントできなくなったので，データのサルベージを試みる．

　今回利用したのは，TestDiskという無料ツールで，HomeBrew経由でインストールしているようしてみた．

　可視化ツールのMaltegoを使って，Have I been Pwned?のトランスフォームハブから迷惑メールのくるメールアドレスの漏洩状況を確認してみる．

　Have I been Pwned?は，インターネットユーザーが個人データがデータ漏洩によって侵害されていないかどうかを確認できるウェブサイトである．

　macosで利用していたハードディスクが，マウントできなくなったので，データのサルベージを試みる．

　今回利用したのは，TestDiskという無料ツールで，HomeBrew経由でインストールしているようしてみた．

　AirPort，日本では商標の関係でAirMacというAppleの無線LANブランドだけれど，その中でTime Capsuleという機械がある．

　無線LANルータ兼ハードディスクの装置で，HDDはTime CapsuleというmacOS用のデータバックアップストレージ機能だけれど，簡易的にNASとして利用も可能．

　Windows 10からTime Capsuleにアクセスするには，AirMac Utilityをインストールし，SMB V1を利用して接続する必要がある．

　Microsoft Storeを見ていたら，無料でツールが提供されていたので，使ってみる．

　数日前，Windows Terminal Version 0.11がリリースされた．Microsoft Storeで無料で入手可能．
　Windows Terminalは，PowerShellやコマンドプロンプトなど，似て非なるコマンドツールを統合化しようとしているようだ．どんなものか，使ってみる．

　Maltegoはセキュリティ用の可視化ツールと紹介されているけれど，使い方がよくわからない．過去の記事を検索するとヒットするけれど，バージョンが異なるので古いものが多くて利用できないことがある．

　今回は，偶然，The Movie DatabaseというTransform Hubを見つけて遊んでみたら，ちょっと解ったような気がしたので，その感じを伝えるために記事にしてみた．

　MaltegoはドイツのミュンヘンにあるPaterva社が開発したソフトウェアで，インテリジェンスやフォレンジックに利用されるツール．Community Editionというフリー版があるので，インストールしてみる．

　PowerShellは2006年に発表されたWindows用の言語環境で，バッチファイルなどの旧式のシェルの置き換えとして発展したけれど，マルチプラットフォーム戦略故にmacOSやLinuxでも利用できるように準備されている．

　という事で，macOS Higi Sierra 10.13.6の環境にインストールしてみた．

　前提として，HomeBrewはセットアップ済み，XcodeやOpenSSLも必要．

　プログラムが実行されると，基本的に親子関係が存在する．OSを親として，その子供としてシェル（Explorer）があるのだけれど，物事はもっと複雑．

　それをひもとくのが，Process Explorer．

　データ量は少ないが，数が4万あるファイルをエクスプローラでコピーするも一晩たっても終わらない．そんな時の対策方法．

　複数台のサーバを管理していると，ある程度の台数を超えたあたりから，どれが何だったか判らなくなる．最初はいい感じのホスト名をつけたり壁紙の色を変えたり．

　それでも，急いでいるときに入るサーバを間違えたり，複数リモート接続していると取り違え事件が発生する．これはいつでもどこでも起こる．

　UNIXだとpwdとかwhoamiとかifconfigなどのコマンドを打って現在位置を確認するけれど，WindowsだとGUIなので一手間かかる．と言うことで，それを少し楽にするためにデスクトップに情報を表示する機能が，今夏のbginfo．

　このツールが素晴らしいのは，アプリを起動して情報をセットしたら，壁紙を生成してアプリは終了するので常駐メモリが不要という点．

　2015年のWindows 10のアップデートから，Device Guardという機能が追加されているそうだ．この機能は，管理者が指定したアプリケーションしか動作しなくなる．

　一般ユーザが許可してないアプリを起動できなくなるし，許可してないマルウェアも実行できなくなるということかな．

　ただし，動作させるためには諸条件をクリアする必要がある．

Windows 10 EnterpriseやWindows 10 Education
Windows 10は64bit版に限る
Windows 10 1607以降
BIOS UEFI 2.3.1
TPM2.0
BIOSロックダウン
セキュアブート

　これらはCredentilal Guardというセキュリティフレームワークの必要要件．Device GuardはCredential Guardが必要ということだそうです．

　Credential GuardはMicrosoftの仮想化機能のHyper-Vを使って，認証情報を管理するだけの仮想マシンを作るそうだ．

　今回は，Device Guard and Credential Guard hardware readiness toolというツールを使って，Device Guard(DG)やCredential Guard(CG)を有効にしてみる．

　Windows10では，ダウンロードしたファイルを実行しようとしても，保護されているから実行できないということがある．これはゾーン識別子情報(Zone Identifer)が付加されているから． 　この文書では，ゾーン情報が付加れている状態の動作確認から，実際に許可を行うまでの手順を確認していく．

　複数のマシンを運用していると，基本的に同じなのに動作が違う的な問題が起こりがち．そんな時に設定の差分を調べたいのだけれど，スクショを取って比べたりするのは大変なので，できれば加工しやすいテキストでデータを取り出したい．

　Windows 10で，ドライバやデバイスの一覧を取得できるdriverqueryコマンドを試してみた．

　PowerShellを使ってみようとして，いきなり動かない．PowerShellは強力な機能が故に，セキュリティホールになるから，デフォルトでは実行できないように設定してある． 　このドキュメントでは，実行ポリシー(Execution Policy)を確認して，変更する手順を示す．

　マルウェアを分析するにあたり，.NETアプリケーションの場合はdnSpyを使うことでデコンパイル，つまり実行形式・ライブラリ形式のバイナリになったファイルから，ソースコードに戻す作業が簡単にできるというので，使ってみた． 　今回は適当な解析対象がなかったので，dnSpy自身を読み込ませてみる．

　ネットワークスキャナのnmapのGUI版です．GUIが使えるならこっちの方がいいかな．

　masscanをネットワークスキャナとして使って見たけれど，TCPのみという制限があるので，UDPにも対応しているnmapを使って見る．Linuxだとnmapはインストールされているような気がするけれど，macには入ってないのでインストールするところから．

　IoTなどもあるので自分のネットワーク上に何が存在しているかわからない今日この頃．ネットワークスキャンのMasscanを使って，「ネットワーク上に存在している何か」を探してみようと思う．

　MasscanはIPv4の指定したアドレス空間を高速にスキャンするために作成されたツールの１つで，調査目的で使えるということで攻撃者も使うツールとして知られる． 　つまり，使い方を間違えれば，自分自身が攻撃者として扱われる可能性もあるので，慎重に使わなければならないツールであることに注意する

　Splunkには検索時にマスターファイルを参照（ルックアップ）して結果を表示する機能がある．そのlookupで使われるファイルは，Splunk管理者がアップロードすることになるのだけれど，たびたぶLookupファイルが変更されると管理者の負担が大きい．

　それを解決するために，Splunkの拡張機能である，Splunk Appで提供されているLookupFile Editorを入れてみる．

　インストールしたOracle XEは起動している状態なので，停止して，起動してみる．

　Windowsはユーザが多いのでセキュリティ的にも狙われがちだけれど，その防衛手段として監査ログが充実している模様．

　ログオン・ログオフの成功と失敗の監査はWindows NTの時代からあったと思うけれど，今現在はどのプログラムいつ起動したかまで取れる模様．

　ということで，ログを取って見る．
　今回は，ドメインに所属していないWindows 10 Professional(Windows 8.1からのアップグレード版)を用いている．

　Oracle 9i以降では，トランザクションログがUNDO表領域という所に保存されるのだけれど，Oracle 11g XEだとUNDO領域は自動拡張autoextentするので，ほっといたら容量が大変大きくなっていたりした．
　今回は，それを小さくする手順を確認する．

　Splunkが動作するサーバ以外のサーバから，データを転送する場合に利用するSplunkの周辺機能．入手は公式サイトから（無料）

　Splunk 7.3.1.1をmacOS High Sierraのマシンにインストールする．
　書き残しておくほどのことでは無いけれど，どこまでやったかメモのため．

　Yosemite以降，High Sierraまでは同じ手順でインストールができていたが，Mojaveになってから？対応するXcodeがバージョンアップしてから？Xcodeのインストールパスが変更されたようで新規インストールの場合エラーがでて進まない問題がある． 　この記事では，そのエラーも体験しながら，エラーを解決してインストールを進める．

　Oracle XEをインストールしようとしたらbcコマンドが無いのでエラーになりインストール失敗．
　失敗した原因のbcコマンドをインストールしたので，再度インストールしようと思うのだけれど，インストール失敗したにも関わらずファイルやパッケージの登録情報は残ったままなので，それらを消して再度クリーンインストール

　VirtualBox6.0上にインストールした，Red Hat 7.6に，Oracle 11g Express Editionを入れてみる．

　OTNのサイトからダウンロードしたファイルを確認するところから．

　Red Hat Enterprise Linux 7.6に，Oracel 11g XEをインストールしようとしたら，bcコマンドが入ってないということで失敗．　yumでインストールしようとしたら，サブスクリプション（サポート）に入ってないとダウンロードできないというエラーがでた．

　こういう時は黙ってインストールイメージの中にパッケージが入っているだろうという推測．メディアからパッケージをインストールする．
　メディアといっても，RHEL7.6はVirtualBox上で稼働させているので，ISOイメージをマウントさせる．

　Apache HTTTPD Server(apache2)はデフォルトのbrewのリポジトリに登録されておらず，tapリポジトリを追加してインストールする．

　blockdiagは，テキストで定義した情報を元に，チャートを作成してくれるツール．
　これをbrewからインストールして，実際にチャートを作ってみるところまで作業する．
　blockdiag自体はPythonで作られているので，その環境も作ることに．

　macOSに入っているコマンドは，BSDで提供されたものなので，一部のコマンドがLinuxと動作が異なる．たとえばdateコマンドは日付けフォーマットの方法が異なるので互換性が無くて困る． 　そんな時には，GNU Core UtilitiesをMacにインストールすれば，Linuxと互換性が高くなる．この手順書ではインストールとパスの設定について説明する．

　ヤマハのルータRT107eでは，ファームウェアのアップデートを外部についているDownloadボタンを押すだけで実施できる． 　980円(税別)で買って来たRT107eはファームウェアが古かったので，ボタンを押してファームアップされたか確認して見る．

日立のJP1/AJS3 V12.0の評価カバンを，Red Hat Enterprise Linux 7.6へインストールを行ってみる． 　日立の公式サイトからダウンロードした後の作業について記載する．

　このページでは，依存関係に関する問題を解決して，インストールにいたる条件を達成するまでの道のりを記載する．

　Oracle XEでは無償版ということで制限があって，決まったインスタンスが構築される．
　rpmでOracle XEのパッケージをインストールした際に，最後にYou must run '/etc/init.d/oracle-xe configure' as the root user to configure the database.と表示されるので，そのまま実行する．

　RaspbianはDebianなので，aptg-getコマンドでapache2をインストールしてみる．また，Red Hat系Linuxとは設定ファイルの管理ポリシーが異なるので，その辺りのmods-enabledやmods-availableについても説明する．

　MySQLをインストールして，MySQlの起動と終了，そして言語設定を行う．
　簡単に行うためにapt-getでインストールを行うが，パッケージもたくさんあるので，幾つか選択してみる．

　2016年5月27日版のRaspbianをインストールする．事前にNOOBSをダウンロードしておく．

　Raspberry Pi3にはいろいろなOSを入れる事ができるが，まず最初にインストールするのはRaspberry財団公式のRaspbian OSになる．
　これを入手して，MacOS Xにてインストールメディアを作成する．