UJP
tag:www.ujp.jp,2026://1
2026-04-10T00:47:19+09:00
XOOPS rssc
Copyright (c) 2026, administrator
administrator
serverlog@mail.shinnai.jp
MaltegoでHave I Been Pwnedを使う
tag:www.ujp.jp,2026://1.1.1
2020-06-04T01:16:06+09:00
2020-06-04T01:16:06+09:00
administrator
可視化ツールのMaltegoを使って，Have I been Pwned?のトランスフォームハブから迷惑メールのくるメールアドレスの漏洩状況を確認してみる． Have I been Pwned?は，インターネットユーザーが...
Maltego 4.2.9でVirusTotalのTransformを使う
tag:www.ujp.jp,2026://1.1.3
2020-06-04T01:15:25+09:00
2020-06-04T01:15:25+09:00
administrator
Maltegoはセキュリティツールの中でも可視化ツールと言われていて，攻撃者が残した足跡，例えばログの中にあるIPアドレスだとか誘導サイトのURL，送り込んできたファイルのハッシュ値...
TestDisk7.1を使ってマウントできないハードディスクを修復する
tag:www.ujp.jp,2026://1.1.5
2020-06-03T01:10:03+09:00
2020-06-03T01:10:03+09:00
administrator
macosで利用していたハードディスクが，マウントできなくなったので，データのサルベージを試みる． 今回利用したのは，TestDiskという無料ツールで，HomeBrew経由でインストールしてい...
macOS Getekeeper考察
tag:www.ujp.jp,2026://1.1.7
2020-05-29T16:45:10+09:00
2020-05-29T16:45:10+09:00
administrator
macOSにて，ダウンロードしたアプリケーションを実行しようとした時に「開発元を確認できないため、開けませんでした。」と表示される．ネットを検索すると，この時の会場方法につ...
Windows 10にSysinternalsのAutorunを入れて実行してみる
tag:www.ujp.jp,2026://1.1.9
2020-05-29T01:31:31+09:00
2020-05-29T01:31:31+09:00
administrator
フォレンジックツール？の代表的なものといえる，Autorunsをインストールして，どういう情報を参照できるか把握する． 今回試したバージョンでは，VirusTotalとの連携やProces Explorerとの...
SQLite3でSafariの履歴を読み出す
tag:www.ujp.jp,2026://1.1.11
2020-05-26T01:01:59+09:00
2020-05-26T01:01:59+09:00
administrator
WebブラウザのSafariの履歴をCSVで取り出す．監査目的． Safariの履歴はSQLite3データベース形式で保存されており，各ユーザのLibraryディレクトリ配下に設置されている． このディレクト...
Windows 10にAirMac Utilityをインストールし，Time CapsuleのHDDをマウントする
tag:www.ujp.jp,2026://1.1.13
2020-05-25T13:16:31+09:00
2020-05-25T13:16:31+09:00
administrator
AirPort，日本では商標の関係でAirMacというAppleの無線LANブランドだけれど，その中でTime Capsuleという機械がある． 無線LANルータ兼ハードディスクの装置で，HDDはTime CapsuleというmacOS用の...
Microsoft StoreにあるBluetooth LE Explorerを使う
tag:www.ujp.jp,2026://1.1.15
2020-05-21T22:07:09+09:00
2020-05-21T22:07:09+09:00
administrator
Microsoft Storeを見ていたら，無料でツールが提供されていたので，使ってみる．Linkはこちら
フォレンジックツールのAutoMacTCを使ってみる
tag:www.ujp.jp,2026://1.1.17
2020-05-18T23:43:48+09:00
2020-05-18T23:43:48+09:00
administrator
刑事ドラマとかで事件現場を鑑識が証拠保全しているけれど，セキュリティの侵害を受けたパソコンの証拠を保全するのがフォレンジック． 今回は，Mac用のフォレンジックツールのAu...
Windows 10にWindows Terminal 0.11をインストールする
tag:www.ujp.jp,2026://1.1.19
2020-05-15T00:44:46+09:00
2020-05-15T00:44:46+09:00
administrator
数日前，Windows Terminal Version 0.11がリリースされた．Microsoft Storeで無料で入手可能． Windows Terminalは，PowerShellやコマンドプロンプトなど，似て非なるコマンドツールを統合化しようとし...
MaltegoにIPinfoを入れて使って見る
tag:www.ujp.jp,2026://1.1.21
2020-05-15T00:44:01+09:00
2020-05-15T00:44:01+09:00
administrator
可視化ツールのMaltegoに，無料のIPinfoトランスフォームをインストールして，使ってみる． 今回は，無料アカウントを作成して，アカウントを使っての調査を行なっている．Linkはこち...
Maltego 4.2.9を使って映画データベースのトランスフォームを使ってみる
tag:www.ujp.jp,2026://1.1.23
2020-05-13T23:11:36+09:00
2020-05-13T23:11:36+09:00
administrator
Maltegoはセキュリティ用の可視化ツールと紹介されているけれど，使い方がよくわからない．過去の記事を検索する
Maltego 4.2.9をmacOS High Sierraにインストールする
tag:www.ujp.jp,2026://1.1.25
2020-05-12T00:32:44+09:00
2020-05-12T00:32:44+09:00
administrator
MaltegoはドイツのミュンヘンにあるPaterva社が開発したソフトウェアで，インテリジェンスやフォレンジックに利用されるツール．Community Editionというフリー版があるので，インストール...
HomeBrewでMicrosoft PowerShell 6.2.4をインストールする
tag:www.ujp.jp,2026://1.1.27
2020-05-07T17:18:33+09:00
2020-05-07T17:18:33+09:00
administrator
PowerShellは2006年に発表されたWindows用の言語環境で，バッチファイルなどの旧式のシェルの置き換えとして発展したけれど，マルチプラットフォーム戦略故にmacOSやLinuxでも利用できるよ...
Windows 10でSysinternalのProcess Explorerを使う
tag:www.ujp.jp,2026://1.1.29
2020-05-06T16:09:00+09:00
2020-05-06T16:09:00+09:00
administrator
プログラムが実行されると，基本的に親子関係が存在する．OSを親として，その子供としてシェル（Explorer）があるのだけれど，物事はもっと複雑． それをひもとくのが，Process Explorer...
Windows 10のファイルコピーが遅い件
tag:www.ujp.jp,2026://1.1.31
2020-05-02T17:08:26+09:00
2020-05-02T17:08:26+09:00
administrator
データ量は少ないが，数が4万あるファイルをエクスプローラでコピーするも一晩たっても終わらない．そんな時の対策方法．[url=http:/INSERT INTO UJP2DB__d3blog1_entry(cid,title,excerpt,published,mod/url...
Windows 10でSysinternalのbginfoを使ってみる
tag:www.ujp.jp,2026://1.1.33
2020-04-27T18:36:08+09:00
2020-04-27T18:36:08+09:00
administrator
複数台のサーバを管理していると，ある程度の台数を超えたあたりから，どれが何だったか判らなくなる．最初はいい感じのホスト名をつけたり壁紙の色を変えたり． それでも，急い...
Windows 10 Professionalで，Device GuardとCredential Guardを有効にしたり無効にしたり�
tag:www.ujp.jp,2026://1.1.35
2020-04-22T19:50:31+09:00
2020-04-22T19:50:31+09:00
administrator
2015年のWindows 10のアップデートから，Device Guardという機能が追加されているそうだ．この機能
Windows10でダウンロードしたファイルのゾーン識別子情報を確認
tag:www.ujp.jp,2026://1.1.37
2020-03-03T23:07:50+09:00
2020-03-03T23:07:50+09:00
administrator
Windows10では，ダウンロードしたファイルを実行しようとしても，保護されているから実行できないということがある．これはゾーン識別子情報(Zone Identifer)が付加されているから． こ...
Windows 10のドライバ一覧を取得する
tag:www.ujp.jp,2026://1.1.39
2020-02-10T22:40:46+09:00
2020-02-10T22:40:46+09:00
administrator
複数のマシンを運用していると，基本的に同じなのに動作が違う的な問題が起こりがち．そんな時に設定の差分を調べたいのだけれど，スクショを取って比べたりするのは大変なので，...
PowerShellの実行ポリシー
tag:www.ujp.jp,2026://1.1.41
2020-02-01T18:58:23+09:00
2020-02-01T18:58:23+09:00
administrator
PowerShellを使ってみようとして，いきなり動かない．PowerShellは強力な機能が故に，セキュリティホールになるから，デフォルトでは実行できないように設定してある． このドキュメン...
.NETアプリケーションのデコンパイラ dnSpyを使ってみる
tag:www.ujp.jp,2026://1.1.43
2020-01-27T23:07:03+09:00
2020-01-27T23:07:03+09:00
administrator
マルウェアを分析するにあたり，.NETアプリケーションの場合はdnSpyを使うことでデコンパイル，つまり実行形式・ライブラリ形式のバイナリになったファイルから，ソースコードに戻す...
macosでzenmapをつかってみる
tag:www.ujp.jp,2026://1.1.45
2020-01-22T13:22:59+09:00
2020-01-22T13:22:59+09:00
administrator
ネットワークスキャナのnmapのGUI版です．GUIが使えるならこっちの方がいいかな．Linkはこちら
macosでnmapをつかってみる
tag:www.ujp.jp,2026://1.1.47
2020-01-17T00:31:22+09:00
2020-01-17T00:31:22+09:00
administrator
masscanをネットワークスキャナとして使って見たけれど，TCPのみという制限があるので，UDPにも対応しているnmapを使って見る．Linuxだとnmapはインストールされているような気がするけれ...
macosでmasscanを使ってみる
tag:www.ujp.jp,2026://1.1.49
2020-01-09T23:29:27+09:00
2020-01-09T23:29:27+09:00
administrator
IoTなどもあるので自分のネットワーク上に何が存在しているかわからない今日この頃．ネットワークスキャンのMasscanを使って，「ネットワーク上に存在している何か」を探してみよう...
Splunk 7.3.1.1にSplunk AppのLookupFileEditorをインストールする
tag:www.ujp.jp,2026://1.1.51
2019-11-26T00:32:49+09:00
2019-11-26T00:32:49+09:00
administrator
Splunkには検索時にマスターファイルを参照（ルックアップ）して結果を表示する機能がある．そのlookupで使われるファイルは，Splunk管理者がアップロードすることになるのだけれど，た...
Oracle 11g Express Edition on Red Hat 7.6 その５ 停止と起動
tag:www.ujp.jp,2026://1.1.53
2019-11-23T00:04:04+09:00
2019-11-23T00:04:04+09:00
administrator
インストールしたOracle XEは起動している状態なので，停止して，起動してみる．Linkはこちら
Windows 10でイベントログ
tag:www.ujp.jp,2026://1.1.55
2019-11-21T00:57:08+09:00
2019-11-21T00:57:08+09:00
administrator
Windowsはユーザが多いのでセキュリティ的にも狙われがちだけれど，その防衛手段として監査ログが充実している模様． ログオン・ログオフの成功と失敗の監査はWindows NTの時代からあ...
Splunk 7.3.1.1 Forwarder install on Mac
tag:www.ujp.jp,2026://1.1.57
2019-10-07T22:49:32+09:00
2019-10-07T22:49:32+09:00
administrator
Splunkが動作するサーバ以外のサーバから，データを転送する場合に利用するSplunkの周辺機能．入手は公式サイトから（無料）Linkはこちら
Splunk 7.3.1.1 install on Mac
tag:www.ujp.jp,2026://1.1.59
2019-10-07T22:49:27+09:00
2019-10-07T22:49:27+09:00
administrator
Splunk 7.3.1.1をmacOS High Sierraのマシンにインストールする． 書き残しておくほどのことでは無いけれど，どこまでやったかメモのため．Linkはこちら
HomeBrewをMacOS X 10.14.4 Mojavaにインストール
tag:www.ujp.jp,2026://1.1.61
2019-10-07T00:40:59+09:00
2019-10-07T00:40:59+09:00
administrator
Yosemite以降，High Sierraまでは同じ手順でインストールができていたが，Mojaveになってから？対応するXcodeがバージョンアップしてから？Xcodeのインストールパスが変更されたようで新規イ...
HomeBrewをMacOS X 10.14.4 Mojavaにインストール
tag:www.ujp.jp,2026://1.1.63
2019-10-07T00:40:59+09:00
2019-10-07T00:40:59+09:00
administrator
Yosemite以降，High Sierraまでは同じ手順でインストールができていたが，Mojaveになってから？対応するXcodeがバージョンアップしてから？Xcodeのインストールパスが変更されたようで新規イ...
Oracle 11g Express Edition on Red Hat 7.6 その１
tag:www.ujp.jp,2026://1.1.65
2019-06-27T20:40:51+09:00
2019-06-27T20:40:51+09:00
administrator
VirtualBox6.0上にインストールした，Red Hat 7.6に，Oracle 11g Express Editionを入れてみる． OTNのサイトからダウンロードしたファイルを確認するところから．Linkはこちら