http://www.ujp.jp/ Unwired Job Professional 2026-07-12T00:28:40+09:00 ja http://www.ujp.jp/modules/d3blog1/details.php?bid=468 　このORA-01438というキーワードで検索してくる人も多いのですが，基本は設計不足が原因です．Linkはこちら 2021-01-14T10:00:00+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=52 　例えば，PGAの物理メモリ内でソートができなかったりしたら，TEMP表領域を使ってソートをおこなう．この時に自動的に拡張される．　「自動的に拡張する」というのは拡張された時に... 2021-01-03T12:34:40+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=30 　OSINTの可視化ツールのMaltegoを使って，迷惑メールを可視化してみる．　迷惑メールの中にある，メールヘッダにあるドメインやIPアドレス，メール本文にある誘導先サイトのドメイン名... 2020-12-08T09:49:33+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=29 　OSINT用のフォレンジックツールの1つである，MaltegoのWindows版をインストールする．MaltegoはJavaベースで構築されているようで，今回はJRE付きのインストーラを利用してインストールしま... 2020-12-01T00:52:41+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=32 　無線LANアクセスポイントとして，Netgear社のWA510を導入したので，まずは開封した記録を乗せる．簡単なレビュー．Linkはこちら 2020-10-01T16:11:46+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=27 　NETGEARのWi-Fi アクセスポイントのWA510の初期設定を，iPhoneアプリのInsightを使って実施した．　Insightを使うということは，NETGEARにアカウントを作る必要がある．また，　Insightアプリはク... 2020-08-16T01:58:08+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=34 　Windowsにはwhoisコマンドがついてないが，Sysinternalsで提供されているのでインストールして使ってみる．　インストール自体には管理者権限は不要だが，今回はSystem32配下にファイルを置... 2020-08-12T02:28:49+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=31 　Microsoftのエンジニアが運営しているHave I Been Pwnedで，管理しているドメインに属するメールアドレスが流出していないか確認してみる．　なお，検索する際には，そのドメインの管理者... 2020-08-05T20:21:18+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=26 この文書では，Windows 10にMicrosoft謹製のネットワークキャプチャソフトのMicrosoft Network Monitor 3.4をインストールして使って見るところまでをまとめる．Linkはこちら 2020-08-05T01:13:18+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=33 　可視化ツールのMaltegoにあるトランスフォームに，BlockChainがあった．BitCoinの情報を調べられるというので，迷惑メールにある「BitCoinに送金しろ」に書かれているアドレスについて，調... 2020-08-05T00:25:22+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=65 　SHODANとは，IoTデバイス（PCだけでなくルータ，Webカメラなども含む）を検索できるシステム．　HTTP/HTTPS - ポート80，808080、443，8443），FTP（ポート21），SSH（ポート22），Telnet（ポート23）... 2020-06-23T01:26:10+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=25 　いつも可視化の訓練のために使っている迷惑メールだけれど，今回はこれまでと違い次のような要素が．・楽天を騙るメール・迷惑メールが到着して５分程度で気づいた　過去の体験か... 2020-06-23T01:25:29+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=24 　最近は，Amazonをかたる迷惑メールばかりで，面白くないのだけれど，なんだかわからないメールが来たので，可視化してみた．　まぁ，これもちょっと気づくのが遅かったので，フィッ... 2020-06-18T01:51:42+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=89 　急にマウントしなくなった外付けHDD．そのデータを復旧，サルベージしたいと持って，ネットで評判のStellarを使って見た．　なお，今回は無料の範囲内で使っている．（感謝）Linkはこ... 2020-06-18T01:49:42+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=73 　macosで利用していたハードディスクが，マウントできなくなったので，データのサルベージを試みる．　今回利用したのは，TestDiskという無料ツールで，HomeBrew経由でインストールしてい... 2020-06-17T00:25:36+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=23 　ネットワークアナライザーツールといえば最近はこのWiresharkを使うことが多い模様．昔は，Snifferやtcpdumpを使っていたけれど，このWiresharkはGUI部分で，データのキャプチャはその他のツ... 2020-06-17T00:25:07+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=22 　先日と同じ，ルイ・ヴィトンの安売りの迷惑メールが来た．前回はメール到着後，半日程度経って気づいていたので，分析を始めたらサイトが止められていて，そこまでだったので，今... 2020-06-04T01:17:38+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=21 　MySpaceで使っていたメールアドレスが流出したのだけれど，しばらくアカウントをオフにしておいたが，アカウントをオンにした途端に迷惑メールが到着したので，どういうものか調べ... 2020-06-04T01:17:06+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=55 　可視化ツールのMaltegoを使って，Have I been Pwned?のトランスフォームハブから迷惑メールのくるメールアドレスの漏洩状況を確認してみる．　Have I been Pwned?は，インターネットユーザーが... 2020-06-04T01:16:06+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=20 　Maltegoはセキュリティツールの中でも可視化ツールと言われていて，攻撃者が残した足跡，例えばログの中にあるIPアドレスだとか誘導サイトのURL，送り込んできたファイルのハッシュ値... 2020-06-04T01:15:25+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=39 　macosで利用していたハードディスクが，マウントできなくなったので，データのサルベージを試みる．　今回利用したのは，TestDiskという無料ツールで，HomeBrew経由でインストールしてい... 2020-06-03T01:10:03+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=19 　macOSにて，ダウンロードしたアプリケーションを実行しようとした時に「開発元を確認できないため、開けませんでした。」と表示される．ネットを検索すると，この時の会場方法につ... 2020-05-29T16:45:10+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=18 　フォレンジックツール？の代表的なものといえる，Autorunsをインストールして，どういう情報を参照できるか把握する．　今回試したバージョンでは，VirusTotalとの連携やProces Explorerとの... 2020-05-29T01:31:31+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=17 　WebブラウザのSafariの履歴をCSVで取り出す．監査目的．　Safariの履歴はSQLite3データベース形式で保存されており，各ユーザのLibraryディレクトリ配下に設置されている．　このディレクト... 2020-05-26T01:01:59+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=81 　AirPort，日本では商標の関係でAirMacというAppleの無線LANブランドだけれど，その中でTime Capsuleという機械がある．　無線LANルータ兼ハードディスクの装置で，HDDはTime CapsuleというmacOS用の... 2020-05-25T13:16:31+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=38 　Microsoft Storeを見ていたら，無料でツールが提供されていたので，使ってみる．Linkはこちら 2020-05-21T22:07:09+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=16 　刑事ドラマとかで事件現場を鑑識が証拠保全しているけれど，セキュリティの侵害を受けたパソコンの証拠を保全するのがフォレンジック． 　今回は，Mac用のフォレンジックツールのAu... 2020-05-18T23:43:48+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=47 　数日前，Windows Terminal Version 0.11がリリースされた．Microsoft Storeで無料で入手可能．　Windows Terminalは，PowerShellやコマンドプロンプトなど，似て非なるコマンドツールを統合化しようとし... 2020-05-15T00:44:46+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=15 　可視化ツールのMaltegoに，無料のIPinfoトランスフォームをインストールして，使ってみる．　今回は，無料アカウントを作成して，アカウントを使っての調査を行なっている．Linkはこち... 2020-05-15T00:44:01+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=86 　Maltegoはセキュリティ用の可視化ツールと紹介されているけれど，使い方がよくわからない．過去の記事を検索する 2020-05-13T23:11:36+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=35 　MaltegoはドイツのミュンヘンにあるPaterva社が開発したソフトウェアで，インテリジェンスやフォレンジックに利用されるツール．Community Editionというフリー版があるので，インストール... 2020-05-12T00:32:44+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=36 　PowerShellは2006年に発表されたWindows用の言語環境で，バッチファイルなどの旧式のシェルの置き換えとして発展したけれど，マルチプラットフォーム戦略故にmacOSやLinuxでも利用できるよ... 2020-05-07T17:18:33+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=42 　プログラムが実行されると，基本的に親子関係が存在する．OSを親として，その子供としてシェル（Explorer）があるのだけれど，物事はもっと複雑．　それをひもとくのが，Process Explorer... 2020-05-06T16:09:00+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=48 　データ量は少ないが，数が4万あるファイルをエクスプローラでコピーするも一晩たっても終わらない．そんな時の対策方法．[url=http:/INSERT INTO UJP2DB__d3blog1_entry(cid,title,excerpt,published,mod/url... 2020-05-02T17:08:26+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=46 　複数台のサーバを管理していると，ある程度の台数を超えたあたりから，どれが何だったか判らなくなる．最初はいい感じのホスト名をつけたり壁紙の色を変えたり．　それでも，急い... 2020-04-27T18:36:08+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=45 　2015年のWindows 10のアップデートから，Device Guardという機能が追加されているそうだ．この機能 2020-04-22T19:50:31+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=61 　Windows10では，ダウンロードしたファイルを実行しようとしても，保護されているから実行できないということがある．これはゾーン識別子情報(Zone Identifer)が付加されているから． 　こ... 2020-03-03T23:07:50+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=53 　複数のマシンを運用していると，基本的に同じなのに動作が違う的な問題が起こりがち．そんな時に設定の差分を調べたいのだけれど，スクショを取って比べたりするのは大変なので，... 2020-02-10T22:40:46+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=49 　PowerShellを使ってみようとして，いきなり動かない．PowerShellは強力な機能が故に，セキュリティホールになるから，デフォルトでは実行できないように設定してある． 　このドキュメン... 2020-02-01T18:58:23+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=54 　マルウェアを分析するにあたり，.NETアプリケーションの場合はdnSpyを使うことでデコンパイル，つまり実行形式・ライブラリ形式のバイナリになったファイルから，ソースコードに戻す... 2020-01-27T23:07:03+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=58 　ネットワークスキャナのnmapのGUI版です．GUIが使えるならこっちの方がいいかな．Linkはこちら 2020-01-22T13:22:59+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=68 　masscanをネットワークスキャナとして使って見たけれど，TCPのみという制限があるので，UDPにも対応しているnmapを使って見る．Linuxだとnmapはインストールされているような気がするけれ... 2020-01-17T00:31:22+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=67 　IoTなどもあるので自分のネットワーク上に何が存在しているかわからない今日この頃．ネットワークスキャンのMasscanを使って，「ネットワーク上に存在している何か」を探してみよう... 2020-01-09T23:29:27+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=60 　Splunkには検索時にマスターファイルを参照（ルックアップ）して結果を表示する機能がある．そのlookupで使われるファイルは，Splunk管理者がアップロードすることになるのだけれど，た... 2019-11-26T00:32:49+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=56 　インストールしたOracle XEは起動している状態なので，停止して，起動してみる．Linkはこちら 2019-11-23T00:04:04+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=57 　Windowsはユーザが多いのでセキュリティ的にも狙われがちだけれど，その防衛手段として監査ログが充実している模様． 　ログオン・ログオフの成功と失敗の監査はWindows NTの時代からあ... 2019-11-21T00:57:08+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=62 　Splunkが動作するサーバ以外のサーバから，データを転送する場合に利用するSplunkの周辺機能．入手は公式サイトから（無料）Linkはこちら 2019-10-07T22:49:32+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=63 　Splunk 7.3.1.1をmacOS High Sierraのマシンにインストールする．　書き残しておくほどのことでは無いけれど，どこまでやったかメモのため．Linkはこちら 2019-10-07T22:49:27+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=66 　Yosemite以降，High Sierraまでは同じ手順でインストールができていたが，Mojaveになってから？対応するXcodeがバージョンアップしてから？Xcodeのインストールパスが変更されたようで新規イ... 2019-10-07T00:40:59+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=64 　Yosemite以降，High Sierraまでは同じ手順でインストールができていたが，Mojaveになってから？対応するXcodeがバージョンアップしてから？Xcodeのインストールパスが変更されたようで新規イ... 2019-10-07T00:40:59+09:00