月別アーカイブ: 2012年5月

DVWA(やられサーバー)

DVWAは Web アプリ監査ツールのテストに使うやられサーバーです DVWA は Damn Vulnerable Web Application の略 Random Stome というオープンソースプロジェクトで作成さ … 続きを読む

カテゴリー: DVWA | 1件のコメント

BackTrack 5 R1 apache2 起動

BackTrack 5 R1 で apache2 起動するには 端末を Ctrl + Alt + c で開いて service apache2 start で起動します 起動確認するには firefox & で … 続きを読む

カテゴリー: backtrack | 1件のコメント

BackTrack 5 R1 インストール

セキュリティの勉強のため、 backtrack 5 R1 をインストールします すでに新型がでていますが 今回あえてこれをインストールしたのは セキュリティの実験のためです backtrack 5 R1 に収録されている … 続きを読む

カテゴリー: backtrack | 1件のコメント

セキュリティイベントCTF (Capture The Flag )

CTF (Capture The Flag ) とは 世界各地で開催されているセキュリティ技術を競うコンテストの総称になります クイズ形式や模擬的な攻防戦などがあります 日本でも開催されています http://www.s … 続きを読む

カテゴリー: CTF | 1件のコメント

wireshark でUSB監視

wireshark で USBメモりのデータの流れをチェックできます ただし、条件つきですが Linuxカーネルで usbmon が有効になっていることが条件です backtrack5 SR1 ubuntu のカーネルで … 続きを読む

カテゴリー: wireshark | 1件のコメント

パケットからUDIDを調べるには

パケットの中からUDIDが流れているかを調べるには wireshark を起動して リアルタイムパケットを取得し Edit > Find Packet を選び 検索ダイアログが立ち上がるので、 string のところへラ … 続きを読む

カテゴリー: wireshark | 1件のコメント

iPhone のUDID

UDID とは Unique Device Identifier これは機器固有の端末番号のようなもので ほぼ盗聴不可能なネットワークである携帯電話網ではこれを利用して認証を行うこともある いわゆる簡単認証というもの た … 続きを読む

カテゴリー: iPod touch | 1件のコメント

Facebook ページにアプリを追加するには

最近、講習の準備などで忙しくて滞っていた facebook アプリ開発の勉強を再開 今回も参考書籍は 10日でおぼえるFacebookアプリ開発入門教室 (10日でおぼえるシリーズ) 実際には10日で覚えるのは無理な気が … 続きを読む

カテゴリー: facebook app develop | 1件のコメント

最近のマルウェア

現在のマルウェアの多くはプログラムの実行を除いて web ページ閲覧時とか USBメモりなどの外部記録媒体を接続した時に感染するものがほとんど このとき、感染するプログラムは ダウンローダーとよばれる小さいプログラム こ … 続きを読む

カテゴリー: wireshark | 1件のコメント

これが、 wireshark で実際に読み込んだ内容 パケットは1つしかない source(送信元) である 213.76.212.22 から Descriction(送信先)になる 65.165.167.86 への U … 続きを読む

カテゴリー: 未分類 | コメントをどうぞ