http://www.ujp.jp/ Unwired Job Professional Fri, 10 Apr 2026 00:48:54 +0900 Thu, 04 Jun 2020 01:16:06 +0900 http://backend.userland.com/rss/ XOOPS rssc RSS Center serverlog@mail.shinnai.jp (administrator) serverlog@mail.shinnai.jp (administrator) Copyright (c) 2026, administrator ja http://www.ujp.jp/modules/d3blog1/details.php?bid=55 　可視化ツールのMaltegoを使って，Have I been Pwned?のトランスフォームハブから迷惑メールのくるメールアドレスの漏洩状況を確認してみる．　Have I been Pwned?は，インターネットユーザーが... Thu, 04 Jun 2020 01:16:06 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=55 http://www.ujp.jp/modules/d3blog1/details.php?bid=20 　Maltegoはセキュリティツールの中でも可視化ツールと言われていて，攻撃者が残した足跡，例えばログの中にあるIPアドレスだとか誘導サイトのURL，送り込んできたファイルのハッシュ値... Thu, 04 Jun 2020 01:15:25 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=20 http://www.ujp.jp/modules/d3blog1/details.php?bid=39 　macosで利用していたハードディスクが，マウントできなくなったので，データのサルベージを試みる．　今回利用したのは，TestDiskという無料ツールで，HomeBrew経由でインストールしてい... Wed, 03 Jun 2020 01:10:03 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=39 http://www.ujp.jp/modules/d3blog1/details.php?bid=19 　macOSにて，ダウンロードしたアプリケーションを実行しようとした時に「開発元を確認できないため、開けませんでした。」と表示される．ネットを検索すると，この時の会場方法につ... Fri, 29 May 2020 16:45:10 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=19 http://www.ujp.jp/modules/d3blog1/details.php?bid=18 　フォレンジックツール？の代表的なものといえる，Autorunsをインストールして，どういう情報を参照できるか把握する．　今回試したバージョンでは，VirusTotalとの連携やProces Explorerとの... Fri, 29 May 2020 01:31:31 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=18 http://www.ujp.jp/modules/d3blog1/details.php?bid=17 　WebブラウザのSafariの履歴をCSVで取り出す．監査目的．　Safariの履歴はSQLite3データベース形式で保存されており，各ユーザのLibraryディレクトリ配下に設置されている．　このディレクト... Tue, 26 May 2020 01:01:59 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=17 http://www.ujp.jp/modules/d3blog1/details.php?bid=81 　AirPort，日本では商標の関係でAirMacというAppleの無線LANブランドだけれど，その中でTime Capsuleという機械がある．　無線LANルータ兼ハードディスクの装置で，HDDはTime CapsuleというmacOS用の... Mon, 25 May 2020 13:16:31 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=81 http://www.ujp.jp/modules/d3blog1/details.php?bid=38 　Microsoft Storeを見ていたら，無料でツールが提供されていたので，使ってみる．Linkはこちら Thu, 21 May 2020 22:07:09 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=38 http://www.ujp.jp/modules/d3blog1/details.php?bid=16 　刑事ドラマとかで事件現場を鑑識が証拠保全しているけれど，セキュリティの侵害を受けたパソコンの証拠を保全するのがフォレンジック． 　今回は，Mac用のフォレンジックツールのAu... Mon, 18 May 2020 23:43:48 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=16 http://www.ujp.jp/modules/d3blog1/details.php?bid=47 　数日前，Windows Terminal Version 0.11がリリースされた．Microsoft Storeで無料で入手可能．　Windows Terminalは，PowerShellやコマンドプロンプトなど，似て非なるコマンドツールを統合化しようとし... Fri, 15 May 2020 00:44:46 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=47 http://www.ujp.jp/modules/d3blog1/details.php?bid=15 　可視化ツールのMaltegoに，無料のIPinfoトランスフォームをインストールして，使ってみる．　今回は，無料アカウントを作成して，アカウントを使っての調査を行なっている．Linkはこち... Fri, 15 May 2020 00:44:01 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=15 http://www.ujp.jp/modules/d3blog1/details.php?bid=86 　Maltegoはセキュリティ用の可視化ツールと紹介されているけれど，使い方がよくわからない．過去の記事を検索する Wed, 13 May 2020 23:11:36 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=86 http://www.ujp.jp/modules/d3blog1/details.php?bid=35 　MaltegoはドイツのミュンヘンにあるPaterva社が開発したソフトウェアで，インテリジェンスやフォレンジックに利用されるツール．Community Editionというフリー版があるので，インストール... Tue, 12 May 2020 00:32:44 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=35 http://www.ujp.jp/modules/d3blog1/details.php?bid=36 　PowerShellは2006年に発表されたWindows用の言語環境で，バッチファイルなどの旧式のシェルの置き換えとして発展したけれど，マルチプラットフォーム戦略故にmacOSやLinuxでも利用できるよ... Thu, 07 May 2020 17:18:33 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=36 http://www.ujp.jp/modules/d3blog1/details.php?bid=42 　プログラムが実行されると，基本的に親子関係が存在する．OSを親として，その子供としてシェル（Explorer）があるのだけれど，物事はもっと複雑．　それをひもとくのが，Process Explorer... Wed, 06 May 2020 16:09:00 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=42 http://www.ujp.jp/modules/d3blog1/details.php?bid=48 　データ量は少ないが，数が4万あるファイルをエクスプローラでコピーするも一晩たっても終わらない．そんな時の対策方法．[url=http:/INSERT INTO UJP2DB__d3blog1_entry(cid,title,excerpt,published,mod/url... Sat, 02 May 2020 17:08:26 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=48 http://www.ujp.jp/modules/d3blog1/details.php?bid=46 　複数台のサーバを管理していると，ある程度の台数を超えたあたりから，どれが何だったか判らなくなる．最初はいい感じのホスト名をつけたり壁紙の色を変えたり．　それでも，急い... Mon, 27 Apr 2020 18:36:08 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=46 http://www.ujp.jp/modules/d3blog1/details.php?bid=45 　2015年のWindows 10のアップデートから，Device Guardという機能が追加されているそうだ．この機能 Wed, 22 Apr 2020 19:50:31 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=45 http://www.ujp.jp/modules/d3blog1/details.php?bid=61 　Windows10では，ダウンロードしたファイルを実行しようとしても，保護されているから実行できないということがある．これはゾーン識別子情報(Zone Identifer)が付加されているから． 　こ... Tue, 03 Mar 2020 23:07:50 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=61 http://www.ujp.jp/modules/d3blog1/details.php?bid=53 　複数のマシンを運用していると，基本的に同じなのに動作が違う的な問題が起こりがち．そんな時に設定の差分を調べたいのだけれど，スクショを取って比べたりするのは大変なので，... Mon, 10 Feb 2020 22:40:46 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=53 http://www.ujp.jp/modules/d3blog1/details.php?bid=49 　PowerShellを使ってみようとして，いきなり動かない．PowerShellは強力な機能が故に，セキュリティホールになるから，デフォルトでは実行できないように設定してある． 　このドキュメン... Sat, 01 Feb 2020 18:58:23 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=49 http://www.ujp.jp/modules/d3blog1/details.php?bid=54 　マルウェアを分析するにあたり，.NETアプリケーションの場合はdnSpyを使うことでデコンパイル，つまり実行形式・ライブラリ形式のバイナリになったファイルから，ソースコードに戻す... Mon, 27 Jan 2020 23:07:03 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=54 http://www.ujp.jp/modules/d3blog1/details.php?bid=58 　ネットワークスキャナのnmapのGUI版です．GUIが使えるならこっちの方がいいかな．Linkはこちら Wed, 22 Jan 2020 13:22:59 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=58 http://www.ujp.jp/modules/d3blog1/details.php?bid=68 　masscanをネットワークスキャナとして使って見たけれど，TCPのみという制限があるので，UDPにも対応しているnmapを使って見る．Linuxだとnmapはインストールされているような気がするけれ... Fri, 17 Jan 2020 00:31:22 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=68 http://www.ujp.jp/modules/d3blog1/details.php?bid=67 　IoTなどもあるので自分のネットワーク上に何が存在しているかわからない今日この頃．ネットワークスキャンのMasscanを使って，「ネットワーク上に存在している何か」を探してみよう... Thu, 09 Jan 2020 23:29:27 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=67 http://www.ujp.jp/modules/d3blog1/details.php?bid=60 　Splunkには検索時にマスターファイルを参照（ルックアップ）して結果を表示する機能がある．そのlookupで使われるファイルは，Splunk管理者がアップロードすることになるのだけれど，た... Tue, 26 Nov 2019 00:32:49 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=60 http://www.ujp.jp/modules/d3blog1/details.php?bid=56 　インストールしたOracle XEは起動している状態なので，停止して，起動してみる．Linkはこちら Sat, 23 Nov 2019 00:04:04 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=56 http://www.ujp.jp/modules/d3blog1/details.php?bid=57 　Windowsはユーザが多いのでセキュリティ的にも狙われがちだけれど，その防衛手段として監査ログが充実している模様． 　ログオン・ログオフの成功と失敗の監査はWindows NTの時代からあ... Thu, 21 Nov 2019 00:57:08 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=57 http://www.ujp.jp/modules/d3blog1/details.php?bid=62 　Splunkが動作するサーバ以外のサーバから，データを転送する場合に利用するSplunkの周辺機能．入手は公式サイトから（無料）Linkはこちら Mon, 07 Oct 2019 22:49:32 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=62 http://www.ujp.jp/modules/d3blog1/details.php?bid=63 　Splunk 7.3.1.1をmacOS High Sierraのマシンにインストールする．　書き残しておくほどのことでは無いけれど，どこまでやったかメモのため．Linkはこちら Mon, 07 Oct 2019 22:49:27 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=63 http://www.ujp.jp/modules/d3blog1/details.php?bid=66 　Yosemite以降，High Sierraまでは同じ手順でインストールができていたが，Mojaveになってから？対応するXcodeがバージョンアップしてから？Xcodeのインストールパスが変更されたようで新規イ... Mon, 07 Oct 2019 00:40:59 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=66 http://www.ujp.jp/modules/d3blog1/details.php?bid=64 　Yosemite以降，High Sierraまでは同じ手順でインストールができていたが，Mojaveになってから？対応するXcodeがバージョンアップしてから？Xcodeのインストールパスが変更されたようで新規イ... Mon, 07 Oct 2019 00:40:59 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=64 http://www.ujp.jp/modules/d3blog1/details.php?bid=72 　VirtualBox6.0上にインストールした，Red Hat 7.6に，Oracle 11g Express Editionを入れてみる．　OTNのサイトからダウンロードしたファイルを確認するところから．Linkはこちら Thu, 27 Jun 2019 20:40:51 +0900 http://www.ujp.jp/modules/d3blog1/details.php?bid=72