このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュ リティツールを、ペンテストの現場の視点から紹介します。 名称： metagoofil 配布制限： フリーウェア 商用版の有無： 無 類似ツール： tracetcp DL URL： http://www.edge-security.com/metagoofil.php 対応OS： Unix系OS、OSX、Windows 分野 Googleハッキング コマンド一覧： (1) 基本項目と概要 今回、紹介する「metagoofil」は、以前紹介した、「SiteDigger」とは少し毛色の違うGoogleハッキングツールである。「metagoofil」はその名の示す通り、公開されているドキュメントのメタデータを収集するものである。 収集可能なドキュメントの種類は下記の通りである。 ・pdf … アドビシス
・HoverIP http://www.hoverdesk.net/freeware.htm 先日、社内で私の席の移動があり、情報システム担当者がPCの接続確認にきてくれた。当然のように、コマンドラインでipconfigを呼び、値を確認する。そしてPingの応答をチェックする。「はい、できてますね」。CUI使いは颯爽としていてかっこいいのだが、GUI愛好家の軟派な私としては、ビジュアルなツールで自分でチェックしたくなる。家で自家鯖を立てたときとかに工具として必要ですからね。 探してみたところ、この手のソフトはたくさんあるが、HoverIPはなかなかよさげ。このソフト一本にIPConfig、NSlookup、RoutingTable、Ping、Traceroute、Port scanningといったネットワーク調査ツールのビジュアル版が内蔵されている。オールインワンツールということは、何を調
使用中のTCP/UDP 接続のポート情報を一覧する Port Viewer スポンサード リンク ・Port Viewer http://homepage3.nifty.com/rio_i/lab/portviewer/ 現在使用中のTCP/UDP接続のポート情報を一覧するソフトウェア。上下二段のリストビュー構成で上段が TCP ポート一覧、下段が UDP ポートを表示する。各プログラムをクリックすると細かいパラメータが確認できる。 これらの情報はポート一覧のコピー / CSVファイル出力ができるので、調査報告にも使いやすい。 それで自分の端末で実際に使ってみたところ、「dmsf」という正体不明のプログラムが複数プロセス存在していることを発見。なんじゃこりゃウィルスかと思って調べてみたら、NEC製ノートPCにプレインストールされているマルチメディア関係のプログラムであることが判明した。 ・
手軽に動画ファイルをDVD化することの出来る無料のソフトには、 下記のツールが知られているが、各ソフトの機能の差異を明瞭 に示した報告は少ないので、ユーザーは選択に困惑してしまう のが実情だ。そこで、 I. 各種の無料DVDオーサリングツールの機能の違いを明確にした上で、 II. GyaOから取得しDRM解除した映画番組WMV9（ASF）ファイルを素材としてDVD化した場合 の操作方法を検証した。 III. BitTorrentから取得した映画番組AVI（DivX5.21圧縮）ファイルを素材としてDVD化した 場合の操作方法を検証した。 IV. 自作したホームビデオ（MPEG2動画）を素材としてDVD化した場合の操作方法を検証した。 V. そして、高画質AVI 素材から作成したDVDの画質を比較してみた。 マシン環境は、Intel D945GNT、PentiumD830
テキストを書けるバイナリエディタ コンセプトは、テキストを書けるバイナリエディタ。 同一の編集バッファを、16進表示とテキストレイアウト表示の両方で編集可能。 驚愕の無意味、16進表示状態でもソースコード色分け可能。 下の機能説明を読んでいただければわかると思いますが、生半可なテキストエディタよりもテキストエディタとしてしっかりしています。 色分けや見出しに使う字句解析とか構文解析がそれなりに強力なつもり。 オンメモリでしか編集できなかったり、バイナリエディタとしてはダメダメですが……。 SHIFT-JISはSHIFT-JISのまま 一般に、テキストエディタと呼ばれるものは、読んだファイルを内部でSHIFT-JISまたはUTF-16などの扱いやすいコードに変換して取り扱うため、コード変換の際壊れるデータもあります。 Thebeはバイナリエディタですので、SHIFT-JISはSHIFT-JI
いわゆるフルHDサイズ（1920×1080）のH.264/MPEG-4 AVCムービーを再生しようとすると、スペックの低いパソコンではカクカクになったり、コマ落ちしたり、音がずれたり、そもそも再生できなかったりとさんざんな結果になるので困っていたのですが、このH.264ソフトウェアビデオデコーダ「CoreAVC」は世界最速と自ら名乗っているだけのことはあり、非常に軽いらしい。CPUが100％に張り付いてしまうようなムービーでもサクサク再生できる、という話だったので実際に使ってみました。 どれぐらい軽くなったのかという検証結果は以下から。 CoreAVC.com: World's Fastest High Definition H.264 Video Software Decoder http://www.coreavc.com/ この「CoreAVC」はただ再生するだけのStandard
不要なレジストリ項目やファイルの削除など、さまざまなPCのメンテナンス作業を一括で行える統合メンテナンスソフト「Glary Utilities」v2.4が、12月31日に公開された。Windows 98/Me/NT/2000/XP/Server 2003/Vistaに対応し、個人かつ非商用に限り無償で利用可能。現在、作者のホームページからダウンロードできる。なお商用利用の際は、ライセンスキー（39.95米ドル）を購入して「Glary Utilities PRO」にアップグレードする必要がある。 「Glary Utilities」は、さまざまなパフォーマンス改善ツールを1つにまとめたPCの統合メンテナンスソフト。不要なレジストリ項目・一時ファイル・クッキーなどの検索・削除や、スパイウェア・アドウェアの駆除といったPCメンテナンス作業を一括で行える“1クリックメンテナンス”機能を備えており、初
iPod Touchの流行りもあって、DVDや好きな動画をiPod Touchの形式に変換するソフトウェアは数多く存在する。しかしさらに普及していて、誰もが手軽に観られるのはDVDではないだろうか。 ネット上にある好きな動画からDVDを作成するにはどうしたら良いだろう。答えはこれだ。 今回紹介するオープンソース・ソフトウェアはDVD Flick、任意の動画を集めてDVDを作成するソフトウェアだ。 DVD Flickが対応している動画形式は60種類以上、音楽形式は40種類を超える。また、字幕も付けられる。FFMPEGを利用しているので、それに対応した形式は扱えるようだ。 MPEG4やH.264、WMV、Flash Video、CamStudio、MPEG1/2などの主要な動画形式はもちろん、マニアックなものも網羅されている。音楽形式もDTS、Flac、Vorbis、AAC、AC3、MPEG1
Windows 98/ME/NT/2000/XP/Vista (32bitと64bit)で動作し、DVDビデオやオーディオCDの作成も可能。また、ISOイメージの作成と書き込みも可能で、オンザフライ型の書き込みやマルチセッションもサポートするというかなり強力な無料のライティングソフトです。 ダウンロードと実際の使い方は以下から。 BurnAware Free Edition - Free Burning Software for Windows http://www.glorylogic.com/index.html ダウンロードしたらクリックしてインストール開始 「Next」をクリック 上にチェックを入れたら「Next」をクリック 「Next」をクリック 「Next」をクリック 「Install」をクリック インストール中、あっという間に終わります 「Finish」をクリックすれば完了、
This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests. To view the new OWASP Foundation website, please visit https://owasp.org SWFIntruder (pronounced Swiff Intruder) is the first tool specifically developed for analyzing and testing security of Flash applications at runtime. It helps to find flaws in Flash applications using the methodology originally descri
「MPack」と呼ばれるWeb経由でマルウエアをダウンロードさせる攻撃ツールが海外を中心に被害をもたらしている。IBM ISSのセキュリティ・オペレーション・センター（SOC）でもこの種のツールによる攻撃を複数検知している。攻撃の中にはゼロデイ攻撃を含むものも見つかっていて，今後の被害拡大に対する警戒感が強まっている。 このような攻撃ツールはMPack以外にも複数存在する。例えばIcePackがその一つ。IcePackはほかの攻撃ツールと違って多くの管理ツールが含まれていて，より一層の警戒が必要だと考えられる。そこで今回は，このIcePackが攻撃者にとっていかに便利に作られているか，それによってユーザーはどのよな攻撃を受けるのか解説しよう。 「おとりサイト」にフレームを不正に埋め込む IcePackはWebベースの攻撃ツールで，攻撃者が簡単に操作できるようにする仕組みを備えている（写真1
そろそろ年の瀬も迫ってきたため、カレンダー売り場や手帳売り場が騒がしい季節となってきました。が、中期や長期の月をまたがる予定を立てるとなると、なんとな～く見通しが悪くなるのが難点……というカレンダーなどが多いわけで。 そこで使えるのがこの「Compact Calendar」、月をまたいでずらっと縦長に一覧できるようになっており、横にある大きな白紙メモスペースに予定を書き込んで使うことが可能。かなり見通しがよくなるので、ざっくりとしたプランニングに便利です。 2008年度版の日本語化済みバージョンのダウンロードは以下から。 手軽で使い勝手の良いCompact Calendar 2008 (でぃべろっぱーず・さいど) 月曜始まりと日曜始まりの2種類が用意されています。中身はExcelファイルなので、細かいカスタマイズも可能です。 実際に印刷してみました。ちゃんとA4サイズ1枚に収まります。 ち
This domain may be for sale!
あまり広くは知られていないが，フォレンジック用のフリー・ツールもある。ラックの緊急対応チームに所属し，セキュリティ事件の調査や復旧支援を担当する研究開発本部コンピュータセキュリティ研究所の中田将之氏が推奨するツールは「Helix」。Helixは緊急対応やフォレンジックに役立つツールを集めたキットで，CD-Rに焼いて持ち歩いているという。 Helixを使った調査方法は2種類ある。一つは，CDブートでHelixに含まれるLinux OS（Knoppix）を起動し，調査対象マシンのハード・ディスクを読み取り専用でマウントする方法。もう一つは，動作中の調査対象マシンにHelixのCD-Rを差し込み，各ツールをメモリー上で実行する方法である。調査対象のマシンを直接操作するとシステム関連の情報が書き換わってしまう恐れがある。上記の2通りの方法であれば，事故の状況を保持したまま調査できる。調査結果はUS
インターネット上には，ネットワークやシステムの監視，セキュリティ対策に役立つフリー・ツールが数多く公開されている。中には商用製品“顔負け”の高機能なツールまであり，プロも愛用している。ユーザー企業や通信事業者，セキュリティ専門家など，プロが薦めるツールと効果的な使い方を紹介しよう。 オープンソース，定番ツールが役立つ 「big brother」－－積水化学工業，多様な監視情報を1画面に集約 「Hobbit」－－イー・モバイル，操作性に○，警告ポップアップも活用 「Nagios」－－ソフトバンクIDC，拡張ソフトでVPSの状況を把握 「MRTG」－－楽天トラベル，グラフ化が魅力，ログ管理にも特徴 「Nmap」－－フォティーンフォティ技術研究所，能力は製品と同等，コツは速度設定 「Nessus」－－アルファシステムズ，二つのぜい弱性検査ツールを併用 「Helix」－－ラック，調査を自動化，緊急
○ 2006/11/23 HideSeek Ver2.1.0 公開IE7対応 ○ 2007/01/25 BugTraq への投稿 The certification password of Internet Explorer 7 and operation of auto complete ○ 2007/07/15 network sniffer VIGIL Ver2.6.7公開 ○ 2007/07/24 network sniffer VIGIL Ver2.6.8公開 ○ 2007/08/26 BJD Ver4.1.5公開 ○ 2007/10/19 BJD Ver4.1.6公開 ○ 2007/11/14 Radish Ver3.0.0 β37公開 ○ 2007/11/25 Radish Ver3.0.0 β38公開 ○ 2008/08/25 BJD Ver4.1.7公開 ○ 2008/
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
