UJP - RSSサイト更新

microsoft/ntttcp を試す A Windows network throughput benchmark tool. (2023/11/30 10:00:00)

このドキュメントは．Microsoftが無償で提供するnttcp.exeコマンドを使って，ネットワークパフォーマンスを計測し，その結果を掲載する．リンクはこちら

PDF Stream Dumperを使ってマルウェアファイルを解析 (2023/11/25 10:00:00)

このドキュメントは．迷惑メールに添付されてきたPDFファイルが安全化否かを確認するために，PDF Stream Dumperというツールを用いて解析していた経過を記録した文書である．なお，作...

SpamAssasinのスコア一覧 (2023/8/8 10:00:00)

迷惑メールフィルタの，SpamAssasinは，評価した結果をメールヘッダに記入しているが，その評価内容についての説明一覧を転載．ずっと使っていたこのリストだけど，サイトが閉鎖さ...

John the Ripper 1.9.0をmacOS Xにインストールして使ってみる (2023/8/7 10:39:18)

このドキュメントは．パスワードクラッキングツールのJohn the Ripperをインストールして，使ってみる．今回は，macOS Monterey(12.6.6)を使って，HomeBrew配下でインストールを行うので簡単だ.. ...

csvkit を使う (2023/2/8 10:00:00)

このドキュメントはコマンドラインでCSVファイルを扱うためのツールキットであり，csvkitをインストールし，使ってみた記録である．利用している環境は，macOS Monterey 12.6.2．環境とし.. ...

macOS インストーラのディスクイメージを作成する (2022/12/8 22:40:00)

このドキュメントは．macOSのインストーラアプリを，ディスクイメージに作り替える．その目的はVMware FusionやVirtualBoxでmacOSのゲストOSを作成するために必要なので作成．今回はMonterey...

BeOS の現在形であるHaiku R1/Beta3をVMware Fusionにインストールする (2022/12/1 10:00:00)

このドキュメントはかつて時代を変えるかもしれない新興勢力として出現したBeOSの現在進行形であるHaikuというOSの最新版が出たという１年前のニュースを見つけたので，VMware Fusion上.. ...

routersploitをインストール on macOS BigSur (2022/10/20 17:54:03)

このドキュメントは．ルータの脆弱性検査ツールのRouterSploitをインストールして実際にスキャンを行ってみる手順をを示したドキュメント．HTTP，SSH，FTP，TELNETでのデフォルトパスワー ...

screenshotmachine.comを使ってWebサイトのスクリーンショットを取得する (2022/5/27 9:00:00)

自分でアクセスしたく無いような危ないサイトのスクショもこれでゲットできますね．リンクはこちら

soundflowerをインストールしてWeb会議を録画する (2022/5/26 10:00:00)

macOS標準のスクリーンショット機能の動画版，画面収録では音が記録されないので，仮想ドライバのSoundflower2.0をインストールしてWebセミナーやWeb会議を録画できるようにする．リンク.. ...

depeGuru install for macOS 11.6.1 Big Sur (2022/2/14 17:22:39)

写真アプリでiPhoneから写真を大量の重複読み込みしてしまった．そんな時に重複ファイルを見つけて削除したい．この様な場合に使うのが，depeGuruというアプリ．これは以前はパッケ...

NETGEAR WAC510でCaptive Portalを用意して喫茶店用フリーWi-Fiを作成する (2022/1/12 9:00:00)

喫茶店などでFree Wi-Fiが提供されることも多いが，そのフリーWiFiをNETGEAR WAC510を使って作成する．今回作成する仕様は次の通り． Free Wi-Fi専用のSSIDを準備する Free Wi-Fiに接続している...

Trend Micro Log4Shell診断ツールを試してみる (2022/1/3 9:00:00)

Apache Log4jの脆弱性スキャンを行うトレンドマイクロのツールを使って，どのような動きをするか確認してみる．なお，利用したのはmacOS BigSur．なお，Safariは対応ブラウザに無いので，.. ...

pfによる透過的proxy実装 on Mojave (2021/9/1 10:00:00)

このドキュメントでは，macOSに標準搭載しているpf(Packet Filter)を使って，HTTP/HTTPSへの通信をローカルで動作するプロキシサーバに直接転送する仕組みを定義して実行させる．リンクはこ ...

Windows 10でAdvanced IP Scannerを使う (2021/6/2 10:00:00)

このドキュメントでは，無料のネットワークスキャナの，Advanced IP Scannerを入手して利用してみた手順を記録する．米石油パイプライン企業へのサイバー攻撃でも使われた模様．リン...

macOSでプロセスアカウンティングを使う psacct lastcomm (2021/5/26 9:40:00)

該当マシンのコマンド実行履歴を残しておきたいことがある．scriptコマンドで取得することやターミナルソフトで記録するように設定するなどもあるが，設定を忘れても記録しておき.. ...

tcpdumpでDNSリクエストをモニタリングする on Mojave (2021/5/20 23:56:26)

このドキュメントでは，tcpdumpコマンドを使って，Mac上で行われているDNSリクエストを調査する． tcpdumpは，最初から入っているかな？利用したのは，macOS Mojave．リンクはこちら

PowerShell 7.1.3 on Mojave (2021/5/19 10:00:00)

このドキュメントでは，PowerShell 7.1.3をmacOSにインストールして使えることを確認する．利用したのは，macOS Mojave．リンクはこちら

PowerShell CommandLet パッケージマネージャ 2021春 (2021/5/12 10:00:00)

このドキュメントでは，PowerShellで，パッケージマネージャを使って，主にMicrosoft 365の管理コマンドレットをインストールする手順を説明する．リンクはこちら

bloodhound 4.0.1 on macOS Mojave (2021/4/28 10:00:00)

このドキュメントでは，macOS Mojave に，bloodhoundをインストールする．パッケージをHomeBrewを使ってインストールしていく． BloodHoundを動かすためには，グラフデータベースのneo4jが必...

PowerShell 現在入っているコマンドレットを表示 (2021/4/21 0:30:00)

このドキュメントでは，Windows 10で現在導入されているPowerShell 5.0環境での，コマンドレット一覧を取得してみる．リンクはこちら

fcrackzip zipcloak rockyou (2021/4/14 10:00:00)

このドキュメントでは，パスワード付きZIPファイルのパスワードを解析するfcrackzipをmacOS Mojaveで使ってみる．そしてパスワードリストはrockyouを使う．リンクはこちら

DNSReconをDNSレコードを調査する (2021/4/7 10:00:00)

このドキュメントでは，DNSReconを使って指定されたドメインのDNS情報を調査する．Kali Linuxに入っているというので，優秀なツールなのだろうと思う．リンクはこちら

Microsoft Safety Scanner 1.0.3001.0 (2021/3/31 10:00:00)

このドキュメントでは， Windows 10にて，Microsoft Safety Scanner 1.0.3001.0を実行してみた記録を残す． Microsoft Safety Scannerとは公式サイト上には次のように記載されている． Microsoft Safety Scan...

Sublist3r on macOS Mojave (2021/3/29 10:00:00)

このドキュメントでは，高速にサブドメインを見つけるsublist3rをインストールして使ってみる．リンクはこちら

Specture & Meltdown検証サイトを使ってみた (2021/3/25 10:00:00)

このドキュメントでは，IntelのCPUにある脆弱性のSpectureととMeltdownについて検証してみるコードを実行する．リンクはこちら

xquartz on macOS Mojave (2021/3/19 10:00:00)

このドキュメントでは，HomeBrewを使ってX Window Systemのxquartzをインストールする．そして，xnekoをmakeして動かすまでの手順を説明する．リンクはこちら

smartmontools on macOS Mojave (2021/3/18 10:00:00)

このドキュメントでは，HomeBrewを使ってsmartmontoolsをインストールし，ストレージのS.M.A.R.T.値を確認する．リンクはこちら

git for windows on Windows 10 (2021/3/17 10:00:00)

このドキュメントでは，Windows 10に，git for windowsを入れてみる．そしてて動作確認のために，Microsoft Visual Codeをcloneしてみる．cloneするだけ． githubに公式ツールみたいなのがあるのかと...

SMBMap (2021/3/16 10:00:00)

このドキュメントでは，ネットワーク内のアクセス可能なSMB共有の一覧を取得したりアクセスするツール，SMBMapをインストールして使ってみる．利用したのは，macOS Mojave．SMBMapリンク.. ...

oletools on macOS Mojave (2021/3/15 10:00:00)

このドキュメントでは，Microsoft Office文書ファイルを分析する，oletoolsをインストールして，マルウェアを入りのExcelマクロファイルを分析してみる．なお，oletoolsはPythonで作られている.. ...

HTML Color (2021/1/28 17:41:21)

カラーピッカーとして便利だったのメモ．Color Hex Color Codeshttps://www.color-hex.com

ETCマイレージサービスはシステム障害が多い件 (2021/1/28 14:54:07)

メールを整理していたら，ETCマイレージサービスからのメールが2016年からきてない事が確認． ETC，全く使ってないのだけれど，気になったのでログインしようとしてみた．解約さ...

リート (2021/1/28 12:12:17)

最初に気づいたのは，PriceのPurple Rainのアルバムの曲名・歌詞カードを見たとき． For youを，4 Uとして記載があった．オシャレだなぁと思ったけれど，こういうのは「リート(leet)」とい...

クラウドのサービスを使うときのISO (2021/1/28 12:04:18)

システムサービス導入レビューで気にすべきISOがあるというので，5分調べた．ISO27017とISO27018ってどっちを取得すればいいの？https://www.lrm.jp/iso27017/contents/comparison/引用：ISO27018は、クラ.. ...

ESETの2020年12月マルウェアレポート (2021/1/28 12:01:00)

2020年12月単月のレポート．2020年12月マルウェアレポート - ESET マルウェア情報局https://eset-info.canon-its.jp/malware_info/malware_topics/detail/malware2012.html 検出数は過去６ヶ月で最も多い．Emotetと...

ジム増加，ブービック，ゆりかもめ (2021/1/28 1:21:05)

ふと気がついたら新しくジムが増えた．駅から家に帰る途中なので，駅の向こうからすると200m以内に３つある感じ．ちなみに新しいジムは駅にあるオブジェだが，隣にスポーツジム...

ファミペイ決済機能を一部停止 (2021/1/27 22:46:23)

政府主導もあったし，ここ数年でキャッシュレスも進んできた実感もあるけれど，１つの決済方式に依存していると，難民になりそう．ファミペイ、決済機能を一部停止システム不具.. ...

東京オリンピック無観客開催論 (2021/1/27 22:34:13)

芸能界でスキャンダルが無いから？コロナ以外の話題として取り上げられるのが東京オリンピック中止・延期の話題．プレスリリース「宮本勝浩名誉教授が試算。東京五輪の延期、簡.. ...

相次ぐWi-Fiルータ脆弱性 (2021/1/27 13:53:46)

サポート終了している古いWi-Fiルータについての情報を出してくるのは好感が持てるね．エレコムのルーターなどで脆弱性。サポート終了のため使用中止を勧告https://pc.watch.impress.co.jp/doc ...

SpamAssasinにホワイトリスト設定 (2021/1/27 12:21:07)

当サイトへの不正ログインモニタリングの通知メールが，SpamAssasinによってスパム扱いを受けるようになった．スパムヘッダはこれ．X-Spam-Flag: YESX-Spam-Score: 7.269X-Spam-Level: *******X-Spa...

IPA NEWS No.50 (2021/1/27 1:03:35)

記念号，，，という事で．IPA NEWS No.50https://www.ipa.go.jp/files/000088112.pdf 内容はカジュアルなんだけれど．安心窓口相談員の人が，パソコンサンデーのDr.パソコンに似ているな． Dr.パソ...

情報セキュリティ安心相談窓口の相談状況 2020年第4四半期 (2021/1/27 0:44:50)

前回からの情報セキュリティ安心相談窓口の相談状況［2020年第4四半期（10月～12月）］https://www.ipa.go.jp/security/txt/2020/q4outline.html Emotetが終息？休止？しているからウイルス検出も連動し.. ...

Netlogon の特権の昇格の脆弱性への対応（CVE-2020-1472)への対応の件 (2021/1/27 0:30:59)

2020年9月に「半年後の来年２月９日に強制適用」と書いてからのあと２週間でその半年が．「Netlogon セキュアチャネル接続を確立する場合に、特権の昇格の脆弱性が存在」という事で.. ...

SolarWinds Orion その４振り返り (2021/1/27 0:11:31)

ちょっと久しぶりに． FireEye、SolarWindsインシデントの詳細を公開--対策ツールも提供https://japan.zdnet.com/article/35165296/引用：サイバーセキュリティ企業のFireEyeは米国時間1月19日、SolarWin...

JSOC INSIGHT vol.28 (2021/1/26 23:00:00)

定期レポート．2020年1月1日〜2020年3月31日までの集計期間だが．JSOC INSIGHT vol.28https://www.lac.co.jp/lacwatch/report/20210125_002411.html CirtixのNetScaler(CVE-2019-19781)と，Apache Tomcat(CVE-2020-1938) への攻撃が.. ...

DNSpooqにヤマハのRTX1200とかRTX1210は？ (2021/1/26 19:17:02)

こんなニュース．ルータなどで広く利用されるDNSに脆弱性「DNSpooq」が判明https://www.security-next.com/122653 海外製のルータかな？と思って確認．JVNVU#90340376 Dnsmasq における複数の脆弱性 (DNSp.. ...

BitLockerバイパス (2021/1/26 19:06:30)

BitLockerが破られたのではなくて，「回避」だね．たしかにバイパスだし．Windowsのストレージ暗号化機能「BitLocker」をバイパス可能な脆弱性が報告されるhttps://gigazine.net/news/20210118-windows-b ...

MyEtherWallet (2021/1/26 11:27:15)

数週間前，仮想通貨が高騰しているという話題もあったけれど，その関連かな．スパムアサシンでもApple Mailでも迷惑メールとして判定されています．メールの内容は古典的な模様...

めいっこの学校 (2021/1/26 0:09:33)

昨今，教員の不祥事は珍しくないけれど，妹ちゃん１号の長女が通う学校の教師が逮捕．定期的に聞くことのある犯罪だけれど，米国大統領就任式も終わって他に話題も無かったから.. ...

RSSサイト更新

最新 RDF/RSS/ATOM 記事