memo

Nepenthes Pharm

最近の面白いHoneypotは無いかなあと調べていると, 面白そうなものを見つけたのでメモ. あとで,Nepenthesを構築するついでに遊んでみよう.http://www.nepenthespharm.com/main.htmlちなみに「Farm」ではなく「Pharm」なのは何でだろか?

Honeywall 1.2

アップしてるみたいですね. 弄る(心の)余裕があるか分からないけどメモ. http://project.honeynet.org/tools/cdrom/roo/download.html What Is New * Numerous Bug Fixes. * Thanks to Sourcefire, the Honeywall CDROM is now distributed with the lates…

VMware Multiple DoS

最近触ってないんで,UPするの忘れてしまいそう・・・なのでメモ. http://www.securiteam.com/securitynews/5CP0I00LFC.html

Wizard Bible vol.33 (2007,5,8)

http://wizardbible.org/33/33.txt

Exploring Multiple Execution Paths for Malware Analysis

honeyblog経由.(英語を読む)気力がでたら読むmemo. http://www.auto.tuwien.ac.at/~chris/research/doc/oakland07_explore.pdf

OSSメッセージペディア

Linuxのエラーメッセージを検索できるサービスとあるけど 検索対象のカーネルが固定なのは気のせいか? http://ossmpedia.org/

スペル修正プログラムはどう書くか

おもしろいですねー.友人に多謝. スペル修正プログラムはどう書くか

Wizard Bible Vol.32

後で読むメモ. http://wizardbible.org/32/32.txt

1週間に4時間しか働かない人の仕事術

日本の企業でどこまで実行できるものかわからないけど, アタマの隅に置くと一味違いそうなのでメモランダム.http://d.hatena.ne.jp/himazublog/20070408/1175994799

第1回セキュアVMシンポジウムのまっちゃさんの一口メモ

分かりやすいメモっだったのでメモのメモ. 第1回セキュアVMシンポジウム「仮想化とセキュリティ」 プログラム及び資料: - まっちゃだいふくの日記★とれんどふりーく★ シンポジウムの資料は研究室の後輩にも忘れずに送っておくこと>自分. オペレーティング…

総務省:IPv6接続サービスの提供状況について

総務省|掲載期間終了につき転送します。 IPv6 Promotion Council | 資料アーカイブ

マルウェア解析2.0

マルウェア解析は手動から自動化という流れがあるぞ,というメモ. http://www.microsoft.com/japan/technet/security/secnews/columns/column070328.mspx

Xen vs OpenVZ

XenとOpenVZのベンチマーク結果のメモ. benchmarks; Xen vs OpenVZ - OpenVZ

Shelia: a client-side honeypot for attack detection

大雑把なクライアント側の動作として,メールフォルダ内のURLを開く→変化を記録(レジストリやファイルの追加など)てとこかなディレクトリが公開されてる様けど,exeファイルは落とせてもソースが見れないってのは残念だなぁ(なので未実行) #ライセンスも謎だ…

Know your Enemy:Web Application Threats

新しいのやつが公開されたみたいなので後で読むメモ. Know your Enemy: Web Application Threats | The Honeynet Project ついでにペーパと一緒にGHHのプロジェクトも更新されてる様子. GHH - The "Google Hack" Honeypot

Firekeeper

Snort-users-jpで面白そうなのが流れてたのでメモ. あとでアラートだして遊んでみよう. Firekeeper - detect and block malicious sites

Honeysnap version 1.0.5.1

http://project.honeynet.org/tools/honeysnap/ 修正されたみたいですねぇ The goal of this page is to provide you the latest documentation, source code, and information for Honeysnap. Honeysnap is designed to be a command-line tool for parsing…

OpenVZの実行ガイドのメモ

記事になってたのでメモ.後で読む. OpenVZの実行ガイド | OSDN Magazine

UBCによる仮想環境のリソース制御関係

http://wiki.openvz.org/Category:UBC http://wiki.openvz.org/Vmguarpages http://wiki.openvz.org/UBC_auxiliary_parameters UBCが載ってた記事 9月版 IDEハードディスクが「/dev/hda」ではなくなる日(1/2) − @IT

OpenVZ関係の記事メモ

研究でお世話になってるOpenVZ. 新たに記事が出ていたので,過去のも漁ってみるメモ. 仮想マシン方式と比べて10倍以上の集約が可能なOS仮想化ソフト「Virtuozzo」 OSレベルの仮想化ソフト「OpenVZ」,ライブ・マイグレーション機能を利用可能に | 日経 xTE…

google reader用のgreasemonkeyを追加

grb+-20061113.user.js - ヒビノキロク http://blogs.tech-recipes.com/johnny/2006/11/22/7-google-reader-tips-and-tricks/

greasemonkeyはじめた

友人のFirefoxの拡張っぷりに惹かれたので追加. とりあえず,ここらを登録. google関係 Greasemonkey 用スクリプト - Google Calendar Wheel Viewer Greasemonkey 用スクリプト - Hide Google Calendar Navi http://cureblack.com/20060614.html#p01 はて…

セキュアコーディング関係で参考になった本

C/C++セキュアコーディング (SEI SERIES・A CERT BOOK)作者: Robert C. Seacord,JPCERTコーディネーションセンター出版社/メーカー: アスキー発売日: 2006/11/06メディア: 大型本購入: 2人 クリック: 66回この商品を含むブログ (38件) を見るHacking: 美しき…

Rubyベースの低対話型ハニーポットHoneyC

ハニーポットといえば,サーバを設置して通信を待ち構える方法が主だけど, WEBブラウザのフリをするクライアント(HoneyC)を使って悪意を持つ(疑いのある)WEBサーバ と通信をして調べてしまおうて事らしい(たぶん) サーバ型の待ち受けるハニーポットと違って…

Google Bookmars + Gmarks

オンライン上でブックマーク管理するものを探していたら 友人が「Google Bookmark + Gmarksはどうよ」と Google Bookmarksだけでは、WEBページ上で操作を しないとならないけど、FireFoxのエクステンションのGmarks と併せればFireFoxのお気に入りと同じ感覚…

SWiSH: Simple Windows SMTP Honeypot - Console

Windowsベースの低対話型ハニーポットのソースコード.発掘したのでメモ. だけど関数内のソースが多いのって読みつらいな Index of /swish SWiSH is a basic multithreaded SMTP honeypot designed to be run on Windows. A honeypot is generally defined …

Google Analytics入門のオンライン公開

/.jp経由 本を買わずに済むのか!?ということでメモ. Google Analytics入門 第1回 ログインしてレポートを表示しよう | Google Analytics入門 | Web担当者Forum

A new version of Sebek Client

A new version of Sebek client has been released. This new version has filtering capabilities, allowing you to control how much, or how little information, you collect from honeypots. Sebek clientにフィルタリングを追加でバージョンアップてこ…

ハッカーズ-発売前先行公開(PDF)

お勧めしてみませんか?はともかく, ケビン・ミトニック著の本が半分ほど 公開されてるので,あとで読んでよう ってことでメモ. ・インプレスブックス - 本、雑誌と関連Webサービス

daemonの作り方

最近は,プログラミングモードなのでプログラム的なメモ.Linux環境でC言語を使ったデーモンの作成方法について. http://www.linuxprofilm.com/articles/linux-daemon-howto.html http://pinka99.ddo.jp/nanao/work/daemon.html