http://www.ujp.jp/ Unwired Job Professional 2026-05-25T13:20:06+09:00 ja http://www.ujp.jp/modules/d3blog1/details.php?bid=486 　このドキュメントでは，tcpdumpコマンドを使って，Mac上で行われているDNSリクエストを調査する．　tcpdumpは，最初から入っているかな？ 利用したのは，macOS Mojave．リンクはこちら 2021-05-20T23:56:26+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=483 　このドキュメントでは，PowerShell 7.1.3をmacOSにインストールして使えることを確認する．　利用したのは，macOS Mojave．リンクはこちら 2021-05-19T10:00:00+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=481 このドキュメントでは，PowerShellで，パッケージマネージャを使って，主にMicrosoft 365の管理コマンドレットをインストールする手順を説明する．リンクはこちら 2021-05-12T10:00:00+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=474 　このドキュメントでは，macOS Mojave に，bloodhoundをインストールする．　パッケージをHomeBrewを使ってインストールしていく．　BloodHoundを動かすためには，グラフデータベースのneo4jが必... 2021-04-28T10:00:00+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=480 　このドキュメントでは，Windows 10で現在導入されているPowerShell 5.0環境での，コマンドレット一覧を取得してみる．リンクはこちら 2021-04-21T00:30:00+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=479 　このドキュメントでは，パスワード付きZIPファイルのパスワードを解析するfcrackzipをmacOS Mojaveで使ってみる．そしてパスワードリストはrockyouを使う．リンクはこちら 2021-04-14T10:00:00+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=478 　このドキュメントでは，DNSReconを使って指定されたドメインのDNS情報を調査する．Kali Linuxに入っているというので，優秀なツールなのだろうと思う．リンクはこちら 2021-04-07T10:00:00+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=477 　このドキュメントでは，　Windows 10にて，Microsoft Safety Scanner 1.0.3001.0を実行してみた記録を残す．　Microsoft Safety Scannerとは公式サイト上には次のように記載されている．　Microsoft Safety Scan... 2021-03-31T10:00:00+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=475 　このドキュメントでは，高速にサブドメインを見つけるsublist3rをインストールして使ってみる．リンクはこちら 2021-03-29T10:00:00+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=476 　このドキュメントでは，IntelのCPUにある脆弱性のSpectureととMeltdownについて検証してみるコードを実行する．リンクはこちら 2021-03-25T10:00:00+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=471 このドキュメントでは，HomeBrewを使ってX Window Systemのxquartzをインストールする．そして，xnekoをmakeして動かすまでの手順を説明する．リンクはこちら 2021-03-19T10:00:00+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=473 　このドキュメントでは，HomeBrewを使ってsmartmontoolsをインストールし，ストレージのS.M.A.R.T.値を確認する．リンクはこちら 2021-03-18T10:00:00+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=472 　このドキュメントでは，Windows 10に，git for windowsを入れてみる．そしてて動作確認のために，Microsoft Visual Codeをcloneしてみる．cloneするだけ．　githubに公式ツールみたいなのがあるのかと... 2021-03-17T10:00:00+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=470 このドキュメントでは，　ネットワーク内のアクセス可能なSMB共有の一覧を取得したりアクセスするツール，SMBMapをインストールして使ってみる．　利用したのは，macOS Mojave．SMBMapリンク... 2021-03-16T10:00:00+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=469 このドキュメントでは，Microsoft Office文書ファイルを分析する，oletoolsをインストールして，マルウェアを入りのExcelマクロファイルを分析してみる． なお，oletoolsはPythonで作られている... 2021-03-15T10:00:00+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7395 　カラーピッカーとして便利だったのメモ．Color Hex Color Codeshttps://www.color-hex.com 2021-01-28T17:41:21+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7394 　メールを整理していたら，ETCマイレージサービスからのメールが2016年からきてない事が確認．　ETC，全く使ってないのだけれど，気になったのでログインしようとしてみた．　解約さ... 2021-01-28T14:54:07+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7393 　最初に気づいたのは，PriceのPurple Rainのアルバムの曲名・歌詞カードを見たとき．　For youを，4 Uとして記載があった．オシャレだなぁと思ったけれど，こういうのは「リート(leet)」とい... 2021-01-28T12:12:17+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7392 　システムサービス導入レビューで気にすべきISOがあるというので，5分調べた．ISO27017とISO27018ってどっちを取得すればいいの？https://www.lrm.jp/iso27017/contents/comparison/引用：ISO27018は、クラ... 2021-01-28T12:04:18+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7391 　2020年12月単月のレポート．2020年12月 マルウェアレポート - ESET マルウェア情報局https://eset-info.canon-its.jp/malware_info/malware_topics/detail/malware2012.html　検出数は過去６ヶ月で最も多い．Emotetと... 2021-01-28T12:01:00+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7390 　ふと気がついたら新しくジムが増えた．　駅から家に帰る途中なので，駅の向こうからすると200m以内に３つある感じ．ちなみに新しいジムは駅にあるオブジェだが，隣にスポーツジム... 2021-01-28T01:21:05+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7389 　政府主導もあったし，ここ数年でキャッシュレスも進んできた実感もあるけれど，１つの決済方式に依存していると，難民になりそう．ファミペイ、決済機能を一部停止　システム不具... 2021-01-27T22:46:23+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7388 　芸能界でスキャンダルが無いから？　コロナ以外の話題として取り上げられるのが東京オリンピック中止・延期の話題．プレスリリース「宮本勝浩名誉教授が試算。東京五輪の延期、簡... 2021-01-27T22:34:13+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7387 　サポート終了している古いWi-Fiルータについての情報を出してくるのは好感が持てるね．エレコムのルーターなどで脆弱性。サポート終了のため使用中止を勧告https://pc.watch.impress.co.jp/doc... 2021-01-27T13:53:46+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7386 　当サイトへの不正ログインモニタリングの通知メールが，SpamAssasinによってスパム扱いを受けるようになった．　スパムヘッダはこれ．X-Spam-Flag: YESX-Spam-Score: 7.269X-Spam-Level: *******X-Spa... 2021-01-27T12:21:07+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7385 　記念号，，，という事で．IPA NEWS No.50https://www.ipa.go.jp/files/000088112.pdf　内容はカジュアルなんだけれど．安心窓口相談員の人が，パソコンサンデーのDr.パソコンに似ているな．　Dr.パソ... 2021-01-27T01:03:35+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7384 　前回からの情報セキュリティ安心相談窓口の相談状況［2020年第4四半期（10月～12月）］https://www.ipa.go.jp/security/txt/2020/q4outline.html　Emotetが終息？休止？しているからウイルス検出も連動し... 2021-01-27T00:44:50+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7383 　2020年9月に「半年後の来年２月９日に強制適用」と書いてからのあと２週間でその半年が．　「Netlogon セキュア チャネル接続を確立する場合に、特権の昇格の脆弱性が存在」という事で... 2021-01-27T00:30:59+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7382 　ちょっと久しぶりに．　FireEye、SolarWindsインシデントの詳細を公開--対策ツールも提供https://japan.zdnet.com/article/35165296/引用：　サイバーセキュリティ企業のFireEyeは米国時間1月19日、SolarWin... 2021-01-27T00:11:31+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7374 　定期レポート．2020年1月1日〜2020年3月31日までの集計期間だが．JSOC INSIGHT vol.28https://www.lac.co.jp/lacwatch/report/20210125_002411.html　CirtixのNetScaler(CVE-2019-19781)と，Apache Tomcat(CVE-2020-1938) への攻撃が... 2021-01-26T23:00:00+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7381 　こんなニュース．ルータなどで広く利用されるDNSに脆弱性「DNSpooq」が判明https://www.security-next.com/122653　海外製のルータかな？と思って確認．JVNVU#90340376 Dnsmasq における複数の脆弱性 (DNSp... 2021-01-26T19:17:02+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7380 　BitLockerが破られたのではなくて，「回避」だね．たしかにバイパスだし．Windowsのストレージ暗号化機能「BitLocker」をバイパス可能な脆弱性が報告されるhttps://gigazine.net/news/20210118-windows-b... 2021-01-26T19:06:30+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7379 　数週間前，仮想通貨が高騰しているという話題もあったけれど，その関連かな．　スパムアサシンでもApple Mailでも迷惑メールとして判定されています．　メールの内容は古典的な模様... 2021-01-26T11:27:15+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7372 　昨今，教員の不祥事は珍しくないけれど，妹ちゃん１号の長女が通う学校の教師が逮捕．　定期的に聞くことのある犯罪だけれど，米国大統領就任式も終わって他に話題も無かったから... 2021-01-26T00:09:33+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7371 　このような案内が．　案内は英文なのでDeepLでの翻訳をつけてみる．引用：Over the last four years we at NETGEAR have received lots of great feedback from our users on how you use NETGEAR Insight and the value you derive f... 2021-01-25T22:51:11+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7370 　昨年秋，防衛技官(サイバーセキュリティ要員)の選考採用試験というのが話題になったけれど，今度はコンテスト．防衛省サイバーコンテスト　参加者募集中https://www.mod.go.jp/j/approach/d... 2021-01-25T02:14:33+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7369 　最近，テレビCMでコインチェックをよく見るようになった．流出NEM交換容疑、31人立件　ダークウェブで計188億円https://this.kiji.is/725032557304709120引用：　2018年に暗号資産（仮想通貨）交換... 2021-01-25T02:07:27+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7368 鼻出しマスク問題．受験で失格．そしてトイレに立てこもり逮捕．さらに49歳ということで色々と話題．ノースカロライナ大学が，ウイルスが侵入・溜まりやすい場所は鼻．新型コロナ感... 2021-01-25T01:58:18+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7367 　サラリーマンには朗報か．実際には形骸化か．自宅テレワークの通信費や電気代、一部非課税にhttps://www.yomiuri.co.jp/economy/20210115-OYT1T50224/引用：　１か月の通信費のうち、在宅で勤務した... 2021-01-24T19:56:11+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7366 　人生初のPCR検査．コロナ感染の疑いがあるとかではなく，人間ドックの受信条件．　人間ドックの検査2日前に唾液を採取して提出．その日のうちか翌日午前中までに連絡が無ければ陰... 2021-01-23T23:31:21+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7365 　オカンの証言だと，はしかの抗体はゲット済みのようだ．　風疹抗体検査との兼ね合いは，次の通り．引用：風しん抗体検査でわかるのは、風しんの抗体価のみであり、麻しん（はしか... 2021-01-23T01:16:28+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7364 　風疹の抗体検査（のための血液採取）を終え　待合室で待っていると「５０歳すぎたら帯状疱疹の予防接種」というポスターがあった．　受付のおばちゃんに訊くと「子供の頃に水疱瘡... 2021-01-23T01:08:21+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7363 　いつもの薬をもらいに近くの小さい病院へ．会計を待つ間ポスターを発見．そういえば先日職場で，「近年風しんが流行っているので風しんのワクチン接種」の呼びかけ案内があった風... 2021-01-22T23:51:42+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7362 　エアコンのタイマーは「何時間後に電源オン」しかできないことが多いので，定時にオンオフすることを考えた時，エンジニアだったらエアコンのスマート家電キットのオプションを買... 2021-01-22T22:13:46+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7361 『ポケモンGO』などで位置偽装などを可能していたチートアプリ業者、約5億円の損害賠償金を支払いNianticと和解へhttps://automaton-media.com/articles/newsjp/20210112-148745/引用：『Pokémon GO（ポケモン... 2021-01-22T11:28:56+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7360 引用：CiscoのSD-WAN、DNA Center、Smart Software Manager Satellite製品に複数の脆弱性が発見されており、そのうち最も深刻なものは、システム権限で任意のコードを実行できる可能性があります。SD-W... 2021-01-22T10:11:06+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7359 　2020年の日本映画．中井貴一，佐々木蔵之介主演．広末涼子共演．　前作から2年で続編公開か．　前作を見てないと，坂田利夫とか木下ほうかの説明がないので何者かわからない感じが... 2021-01-21T01:31:47+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7358 　1973年の日本映画．渡哲也主演，地井武男，加賀まりこ，右京千晶共演．　ヤクザのことを「ゴキブリ」と呼び暴力や拷問を使って捜査をする渡哲也が着任．麻薬犯罪捜査を行うと，そ... 2021-01-20T23:57:03+09:00 http://www.ujp.jp/modules/d3blog/details.php?bid=7356 　rubyのバージョンがOS標準になっているので動かなかったので，環境を整える．[macmini2014:ujpadmin 01:29:41 ~ ]$ which ruby 2021-01-19T00:48:35+09:00 http://www.ujp.jp/modules/d3blog1/details.php?bid=468 　このORA-01438というキーワードで検索してくる人も多いのですが，基本は設計不足が原因です．Linkはこちら 2021-01-14T10:00:00+09:00