マルウェアを分析するにあたり，.NETアプリケーションの場合はdnSpyを使うことでデコンパイル，つまり実行形式・ライブラリ形式のバイナリになったファイルから，ソースコードに戻す作業が簡単にできるというので，使ってみた． 　今回は適当な解析対象がなかったので，dnSpy自身を読み込ませてみる．

　Microsoftのエンジニアが運営しているHave I Been Pwnedで，管理しているドメインに属するメールアドレスが流出していないか確認してみる．

　なお，検索する際には，そのドメインの管理者とわかるようにするために，検証用コードがpostmasterに届くので，それをみる権限が必要となる．

　MaltegoはドイツのミュンヘンにあるPaterva社が開発したソフトウェアで，インテリジェンスやフォレンジックに利用されるツール．Community Editionというフリー版があるので，インストールしてみる．

　Maltegoはセキュリティ用の可視化ツールと紹介されているけれど，使い方がよくわからない．過去の記事を検索するとヒットするけれど，バージョンが異なるので古いものが多くて利用できないことがある．

　今回は，偶然，The Movie DatabaseというTransform Hubを見つけて遊んでみたら，ちょっと解ったような気がしたので，その感じを伝えるために記事にしてみた．

　このドキュメントでは，RestricAnonymousレジストリを設定して，匿名ユーザの接続を制限する手順を説明する．　主目的としては，MBSAにて合格点を貰うための作業となる．　この値は，ドメイン環境を構築しているサーバの場合には，慎重に条件について調査した上で適用が必須となっている．

　このドキュメントでは，Windows2000でFAT32でフォーマットされたファイルシステムをNTFSに変換する．　そもそもの発端は，Microsoft Base Security Analyzer(MBSA)にてセキュリティ診断を行った際に，脆弱性の１つとしてリスティングされた為で，危険性のあるFAT32ではなく，NTFSに変更する．
　この作業を行うと，１台のマシンにNTFSと互換性の無いOS(WindowsME等)をインストールしている場合は，変換後のドライブはそれらのOSからはアクセスできなくなるので気をつける．　なお，今回変換対象となるのは起動ドライブのCドライブである．

　このドキュメントでは，Windows2000 Professionalが稼働しているPCにて，VPNクライアントとしてPPTPで接続するための手順を説明する．　設定の際に，VPNを示す「インターネット経由でプライベートネットワークに接続する」が選べない場合があるが，この資料では対処方法についても説明している．

　このドキュメントでは，WindowsMEをクライアントとして，VPNサーバに接続する為の手順を説明する．　WindowsNT4.0以降でPPTPが実装されているが，NT4.0よりも後で発売されているWindowsMEおよびWindows98にもPPTPクライアントが搭載されており，VPN接続ができる．　なお，WindowsMEのVPNクライアントでは，L2TP等の他のプロトコルは選択できない．　また，このセットアップを行う課程でOSの再起動が必要になる．

　このドキュメントでは，フリーのアンチウイルスソフトであるclamXavで，パターンファイルのアップデートを行うfreshclamが動作した際にコンソールや実行ログにエラーがでているが，これの原因を探り，対処を行う手順を説明する．
　このエラーは，実際には発生していても挙動に問題ないが，別のエラーを探す時に無駄なログがでているとノイズになるので，エラーを解消する．

０．改訂履歴
１．はじめに
２．エラーの確認と現象を探る
３．ディレクトリのパーミッションを変更する
４．freshclamを使いエラーが出ないか，確認する

　iptables 1.2.8-12.3を使って，Firewall設定を行う．　設定に際し，基本的な設定はGUI？ツールの，redhat-config-securitylevelを使って行い，RH-Firewall-1INPUTチェーンを作成したあとにルールの追加等カスタマイズしていく手順を説明する．　また，その後のフィルタルールの追加や削除を実行してみたり，DROPとREJECTの違いの動作確認，nmapを使った検証等も行いつつ，自動起動方法についても記載している．

・モジュールの確認
・基本的なルール設定
・カスタマイズ設定
・iptablesを起動する
・設定を確認する方法
・フィルタルールを追加する
・フィルタ設定を削除する
・特定のサーバ，ポーとからの接続を許可する
・ 特定のマシンから接続できないように設定する
・REJECTとDROPの違いを検証する
・iptablesをOS起動時に自動起動する

　IoTなどもあるので自分のネットワーク上に何が存在しているかわからない今日この頃．ネットワークスキャンのMasscanを使って，「ネットワーク上に存在している何か」を探してみようと思う．

　MasscanはIPv4の指定したアドレス空間を高速にスキャンするために作成されたツールの１つで，調査目的で使えるということで攻撃者も使うツールとして知られる． 　つまり，使い方を間違えれば，自分自身が攻撃者として扱われる可能性もあるので，慎重に使わなければならないツールであることに注意する

　このドキュメントでは，scponlyを導入する手順を説明する． scponlyとは，ログインを許さなずにscpおよびsftpによるアクセスを許可する制限付きシェルである．　また，オプションにより自分のホームディレクトリ以外に移動できないchroot機能を利用する設定も可能である．

　このドキュメントでは，iptablesとswatchとlogroteteを使って，sshによる不正アクセスの試みを遮断するスクリプトの導入手順を説明する．　いわゆるブルートフォースアタックに対応するための策である．
　なお，使用しているOSは，RedHat Linux ES上で稼働している．

　このドキュメントでは，vsFTPdを使って，セキュアなFTPサーバを構築する手順を説明する．　vsFTPdは，それまで使われていたwu- ftpdに変わってRedHatが採用したFTPサーバである．　以前のFTPサーバはセキュリティホールが頻繁に見つかるとして有名であった．

　この資料では，vsFTPサーバの単純な起動から，セキュアに運用するための制限されたディレクトリ以外にアクセスできないように設定する方法などを記述する．

　このドキュメントでは，ZIPを使って，暗号化ファイルを作成するしたり展開する手順を説明する．　

現在Zotobワームが猛威をふるっているという事ですが，Microsoftでは代表的なワーム駆除ツールを今後も無償で配布していくようです．

　このドキュメントでは，Micrsoftが無償で提供するMBSA2.0を利用する手順を説明する．
　MBSA2.0とは，Microsoft Baseline Security Analyzer2.0の略で，ネットワーク上にあるWindowsマシンの脆弱性を検査するものです．　具体的には，適切なセキュリティパッチが適用されているか否かを検査する事ができます．
　検査できる対象の概略は次の通り．

・アップデータの未適用の検査
・Windows 2000 SP4以降のOSとそれに関わるコンポーネント
・Microsoft Office XPとそれ以降のバージョン
・Microsoft Exchange Server 2000以降のバージョン
・Microsoft SQL Server 2000 SP4と以降のバージョン
・設定ミスについて
・Windows ファイアウォールは有効か
・自動更新は有効か
・強力なパスワードの使用を強制しているか
・セキュアでないゲスト アカウントが有効になっているか
・MBSAが2.0になった部分での特徴は次の通り．
・深刻度の評価
・Microsoft Office XP のセキュリティ更新プログラムのローカル スキャンおよびリモート スキャン
・更新プログラムのダウンロードや適切な対応を行うためのガイド
・サポートされている更新プログラムの CVE-ID
・ヘルプ コンテンツの強化
・Windows Server Update Services との互換性
・Microsoft Update の自動登録およびエージェントの更新
・Windows XP Embedded および 64 ビット版 Microsoft Windows の更新プログラムの検出

　以前のバージョンでは，SUS(Software Update Service)に対応していた部分が，先頃発表されたMicrosoft Updateに変更されているのが大きな違いだと考えられる．