http://www.ujp.jp/ Unwired Job Professional 2026-04-10T00:48:32+09:00 ja http://www.ujp.jp/modules/d3blog1/details.php?bid=55 　可視化ツールのMaltegoを使って，Have I been Pwned?のトランスフォームハブから迷惑メールのくるメールアドレスの漏洩状況を確認してみる．　Have I been Pwned?は，インターネットユーザーが... 2020-06-04T01:16:06+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=20 　Maltegoはセキュリティツールの中でも可視化ツールと言われていて，攻撃者が残した足跡，例えばログの中にあるIPアドレスだとか誘導サイトのURL，送り込んできたファイルのハッシュ値... 2020-06-04T01:15:25+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=39 　macosで利用していたハードディスクが，マウントできなくなったので，データのサルベージを試みる．　今回利用したのは，TestDiskという無料ツールで，HomeBrew経由でインストールしてい... 2020-06-03T01:10:03+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=19 　macOSにて，ダウンロードしたアプリケーションを実行しようとした時に「開発元を確認できないため、開けませんでした。」と表示される．ネットを検索すると，この時の会場方法につ... 2020-05-29T16:45:10+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=18 　フォレンジックツール？の代表的なものといえる，Autorunsをインストールして，どういう情報を参照できるか把握する．　今回試したバージョンでは，VirusTotalとの連携やProces Explorerとの... 2020-05-29T01:31:31+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=17 　WebブラウザのSafariの履歴をCSVで取り出す．監査目的．　Safariの履歴はSQLite3データベース形式で保存されており，各ユーザのLibraryディレクトリ配下に設置されている．　このディレクト... 2020-05-26T01:01:59+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=81 　AirPort，日本では商標の関係でAirMacというAppleの無線LANブランドだけれど，その中でTime Capsuleという機械がある．　無線LANルータ兼ハードディスクの装置で，HDDはTime CapsuleというmacOS用の... 2020-05-25T13:16:31+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=38 　Microsoft Storeを見ていたら，無料でツールが提供されていたので，使ってみる．Linkはこちら 2020-05-21T22:07:09+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=16 　刑事ドラマとかで事件現場を鑑識が証拠保全しているけれど，セキュリティの侵害を受けたパソコンの証拠を保全するのがフォレンジック． 　今回は，Mac用のフォレンジックツールのAu... 2020-05-18T23:43:48+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=47 　数日前，Windows Terminal Version 0.11がリリースされた．Microsoft Storeで無料で入手可能．　Windows Terminalは，PowerShellやコマンドプロンプトなど，似て非なるコマンドツールを統合化しようとし... 2020-05-15T00:44:46+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=15 　可視化ツールのMaltegoに，無料のIPinfoトランスフォームをインストールして，使ってみる．　今回は，無料アカウントを作成して，アカウントを使っての調査を行なっている．Linkはこち... 2020-05-15T00:44:01+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=86 　Maltegoはセキュリティ用の可視化ツールと紹介されているけれど，使い方がよくわからない．過去の記事を検索する 2020-05-13T23:11:36+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=35 　MaltegoはドイツのミュンヘンにあるPaterva社が開発したソフトウェアで，インテリジェンスやフォレンジックに利用されるツール．Community Editionというフリー版があるので，インストール... 2020-05-12T00:32:44+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=36 　PowerShellは2006年に発表されたWindows用の言語環境で，バッチファイルなどの旧式のシェルの置き換えとして発展したけれど，マルチプラットフォーム戦略故にmacOSやLinuxでも利用できるよ... 2020-05-07T17:18:33+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=42 　プログラムが実行されると，基本的に親子関係が存在する．OSを親として，その子供としてシェル（Explorer）があるのだけれど，物事はもっと複雑．　それをひもとくのが，Process Explorer... 2020-05-06T16:09:00+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=48 　データ量は少ないが，数が4万あるファイルをエクスプローラでコピーするも一晩たっても終わらない．そんな時の対策方法．[url=http:/INSERT INTO UJP2DB__d3blog1_entry(cid,title,excerpt,published,mod/url... 2020-05-02T17:08:26+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=46 　複数台のサーバを管理していると，ある程度の台数を超えたあたりから，どれが何だったか判らなくなる．最初はいい感じのホスト名をつけたり壁紙の色を変えたり．　それでも，急い... 2020-04-27T18:36:08+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=45 　2015年のWindows 10のアップデートから，Device Guardという機能が追加されているそうだ．この機能 2020-04-22T19:50:31+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=61 　Windows10では，ダウンロードしたファイルを実行しようとしても，保護されているから実行できないということがある．これはゾーン識別子情報(Zone Identifer)が付加されているから． 　こ... 2020-03-03T23:07:50+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=53 　複数のマシンを運用していると，基本的に同じなのに動作が違う的な問題が起こりがち．そんな時に設定の差分を調べたいのだけれど，スクショを取って比べたりするのは大変なので，... 2020-02-10T22:40:46+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=49 　PowerShellを使ってみようとして，いきなり動かない．PowerShellは強力な機能が故に，セキュリティホールになるから，デフォルトでは実行できないように設定してある． 　このドキュメン... 2020-02-01T18:58:23+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=54 　マルウェアを分析するにあたり，.NETアプリケーションの場合はdnSpyを使うことでデコンパイル，つまり実行形式・ライブラリ形式のバイナリになったファイルから，ソースコードに戻す... 2020-01-27T23:07:03+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=58 　ネットワークスキャナのnmapのGUI版です．GUIが使えるならこっちの方がいいかな．Linkはこちら 2020-01-22T13:22:59+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=68 　masscanをネットワークスキャナとして使って見たけれど，TCPのみという制限があるので，UDPにも対応しているnmapを使って見る．Linuxだとnmapはインストールされているような気がするけれ... 2020-01-17T00:31:22+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=67 　IoTなどもあるので自分のネットワーク上に何が存在しているかわからない今日この頃．ネットワークスキャンのMasscanを使って，「ネットワーク上に存在している何か」を探してみよう... 2020-01-09T23:29:27+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=60 　Splunkには検索時にマスターファイルを参照（ルックアップ）して結果を表示する機能がある．そのlookupで使われるファイルは，Splunk管理者がアップロードすることになるのだけれど，た... 2019-11-26T00:32:49+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=56 　インストールしたOracle XEは起動している状態なので，停止して，起動してみる．Linkはこちら 2019-11-23T00:04:04+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=57 　Windowsはユーザが多いのでセキュリティ的にも狙われがちだけれど，その防衛手段として監査ログが充実している模様． 　ログオン・ログオフの成功と失敗の監査はWindows NTの時代からあ... 2019-11-21T00:57:08+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=62 　Splunkが動作するサーバ以外のサーバから，データを転送する場合に利用するSplunkの周辺機能．入手は公式サイトから（無料）Linkはこちら 2019-10-07T22:49:32+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=63 　Splunk 7.3.1.1をmacOS High Sierraのマシンにインストールする．　書き残しておくほどのことでは無いけれど，どこまでやったかメモのため．Linkはこちら 2019-10-07T22:49:27+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=66 　Yosemite以降，High Sierraまでは同じ手順でインストールができていたが，Mojaveになってから？対応するXcodeがバージョンアップしてから？Xcodeのインストールパスが変更されたようで新規イ... 2019-10-07T00:40:59+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=64 　Yosemite以降，High Sierraまでは同じ手順でインストールができていたが，Mojaveになってから？対応するXcodeがバージョンアップしてから？Xcodeのインストールパスが変更されたようで新規イ... 2019-10-07T00:40:59+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=72 　VirtualBox6.0上にインストールした，Red Hat 7.6に，Oracle 11g Express Editionを入れてみる．　OTNのサイトからダウンロードしたファイルを確認するところから．Linkはこちら 2019-06-27T20:40:51+09:00