2004年 2月 19日

■MS: Longhorn 資料 （日本語版） 部分公開

なんだそうで。

ちぇきだ！ちぇき！！

残りは随時追加ということで。

 

seculogger による 07:19 午後 の書き込み
commentコメントなし | トラックバック(0) | babelfishTranslate (en)

■RemoteView-IP

いわゆるデジタル KVM とかネットワーク KVM とかいうやつですね。ラリタンとか KVM over IP 製品に比べるとだいぶ安くなってきてるみたいですが、それでもそれなりの値段だなぁ。

 

seculogger による 06:38 午後 の書き込み
commentコメントなし | トラックバック(0) | babelfishTranslate (en)

■えーと

今週まだ2日ぐらいしか経過してないように感じるんですが、一日って48時間周期に変わったんでしたっけ？？？？？

 

seculogger による 05:35 午後 の書き込み
commentコメント(1) | トラックバック(0) | babelfishTranslate (en)

  • --- コメント 1件 [ 全文表示 ] ---
    • みゃー : ほんとだいじょうぶかー。寝てないのかー（ｗ；；

■Ethereal 0.10.1 released

ということで。

新機能としては、

  • GTK+ 1 / GTK+ 2 が選択可能に。
  • UI の更新
  • ディスプレイフィルタへの match オペレータの新設。たとえば "smtp matches joespammer@example.com" てな感じで、アプリケーションデータへのマッチングがかけられるようになった模様。
  • I/O 統計解像度が 1ms に。

バグ修正としては、

  • Windows 版で、カラム再ソートするとクラッシュする問題の解消。
  • 新しいプロトコル（EDP, IAX2, IrDA, ISMP, OLSR, PostgreSQL, PRES, V5UA）のサポート。

あとは、プロトコルサポートの更新とかキャプチャファイルフォーマットの更新とか。

 

seculogger による 04:55 午後 の書き込み
commentコメントなし | トラックバック(0) | babelfishTranslate (en)

■NetSPoC - Network Security Policy Compiler

Cisco ルータ、Cisco PIX、iptables で構成されたネットワークに対して、ポリシーファイルを記述することで一元的な ACL 設定を出力できるツール、かな。

 

seculogger による 04:06 午後 の書き込み
commentコメントなし | トラックバック(0) | babelfishTranslate (en)

■なんか

今朝出てきたら、この期に及んでなにをやっとんねんてな感じのメールが舞い込んでて、かなり鬱。。。

コノドシロウトドモガ。。。

 

seculogger による 10:24 午前 の書き込み
commentコメントなし | トラックバック(0) | babelfishTranslate (en)

■Multiple WinXP kernel vulns can give user mode programs kernel mode privileges

とかいうポストが Full-Disclosure で目に付いたので見てみると、SeDebugPrivilege 権限が割り当てられたユーザは、カーネルモードで任意コードが実行できるというのを脆弱性として報告しているものらしぃ。

脆弱性というか、まぁ、仕様なんでしょうな。デバッグ権限というのがそういうことが起こりうる仕組みになっているというのを知っておくのは必要かな。

ちなみに SeDebugPrivilege 権限はデフォルトでは管理者とシステムのみに割り当てられているので、即深刻な問題になるという種類の動作ではない。

 

seculogger による 09:38 午前 の書き込み
commentコメントなし | トラックバック(0) | babelfishTranslate (en)

■@IT: Microsoft Baseline Security Analyzer 1.2日本語版（後編）

MBSA 1.2 日本語版の GUI モードと CLI モードそれぞれでの使用の実際についてまとめられた記事。

あとは修正プログラムデータベース日本語対応正式版を待つばかり～。

ﾏ━(ﾟ∀ﾟ)━( ﾟ∀)━( ﾟ)━( )━(ﾟ )━(∀ﾟ )━(ﾟ∀ﾟ)━ﾀﾞ????

 

seculogger による 07:15 午前 の書き込み
commentコメントなし | トラックバック(0) | babelfishTranslate (en)

■NAST - Network Analyzer Sniffer Tool

スキャナとスニファを組み合わせた感じのツール。

ARP を監視してノードリストを作成するとか、TCP ストリーム再構築とか、fake ARP を使ったプロミスカスモードノードの検出とか、ARP ポイゾニングを実行しているノードの検出とか、バナー収集とか、他にもなんか色々と。

 

seculogger による 04:38 午前 の書き込み
commentコメントなし | トラックバック(0) | babelfishTranslate (en)

■Seringe - Statically Compiled ARP Poisoning Tool

よくある ARP ポイゾニングツールなのだけれど、libnet とか libpcap とかを使ってないというところがポイントらしぃ。

 

seculogger による 04:30 午前 の書き込み
commentコメントなし | トラックバック(0) | babelfishTranslate (en)

■OsHids

ルールに基づいて Email 通知や HTML/TXT 出力をしてくれるログ解析ツールとのこと。

そんでもって、こっちはログ解析をテーマにしたサイト。

 

seculogger による 02:55 午前 の書き込み
commentコメントなし | トラックバック(0) | babelfishTranslate (en)

■Software - mmta@telkom.net

Exchange や MS SMTP サーバ用の spam ブロックツールを PR するメールを見て覘いてみたんですが、MbsaFU ってのがちょっと面白そうやなぁ。MBSA の出力を使ってリモートからのパッチ適用が出来るようにするツールみたいなんやけど、これって日本語版とかでも使えるんかなぁ。

時間あるときに試してみよっと。

あ、SMTP 関係のツールもなかなか使えそうなんで、こっちも試してみたいところ。。。しかし時間が。。。

2/25追記:

さっきダウンロードしようと思って行ってみたら、転送量制限でアカウントが凍結されとった。。。あぅ。

 

seculogger による 02:29 午前 の書き込み
commentコメントなし | トラックバック(0) | babelfishTranslate (en)