2014.9.18 サイバー攻撃関連情報サイト

備忘録

満州事変のきっかけとなった柳条湖事件のあった日が9月18日だったということで、この日に「どこかから」サイバー攻撃されるのが恒例となっている。ただ、昨年に引き続き今年は低調のようであった。工務店系が改ざんされていたようである。 ●9.18関連の情報…

2014-09-10

REMnuxの設定２

備忘録マルウェア

●inetsimのダウンロードファイルの設定 inetsimを起動していると、拡張子で判断して、sampleファイルをダウンロードしてくれる。「/usr/share/inetsim/data/http/fakefiles」にsampleファイルが置いてある。と前回書いた。でも、実際にここのファイルを変更…

2014-08-31

regripperの使い方メモ

備忘録マルウェアフォレンジック

「https://code.google.com/p/regripper/downloads/list」から、「rrv2.5.zip」をダウンロードし、解凍する。プラグインは、「https://code.google.com/p/regripperplugins/downloads」から、「regripperplugins_20130218.zip」をダウンロードし、解…

2014-08-30

REMnuxの設定

備忘録マルウェア

とりあえずREMnuxを日本語環境で、仮想環境上で使うには、これぐらい設定しておけばいいかな。●キーボードの設定 # sudo vi ~/.bashrcsetxkbmap jp●時刻設定 # sudo cp /etc/localtime /etc/localtime.bak # sudo cp /usr/share/zoneinfo/Asia/Tokyo /etc/lo…

2014-01-20

データストリームとして付けたEICARテストファイルをウイルス対策ソフトは検知するかの？

マルウェア

EICARテストファイルとは、ウイルス対策ソフト用のテストファイルです。（http://ja.wikipedia.org/wiki/EICAR%E3%83%86%E3%82%B9%E3%83%88%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB）検証方法は以下のとおりです。１メモ帳で、「test.txt」を作成し、内容は…

2013-03-17

「Windows8で同名フォルダーを上書きする時に確認画面が表示されない」ことを検証

フォレンジック

ふとコピペしてると気づいたのですが、表示されないんですね・・・。こちらのサイトに、表示する方法が載せてありました。 http://long-distance.jp/sb/log/eid189.html画像付きなのでわかりやすいです。というわけで、同名のフォルダーにコピペすると、勝…

2013-02-20

Androidとautorun.inf

マルウェアスマートフォンリバースエンジニアリング

こんな記事がありました↓ https://www.securelist.com/en/blog/805/Mobile_attacksAndroid端末のSDカードに、autorun.infを入れて、 Android端末をPCに接続すると感染するという流れ。感染するとsvchosts.exeというベタなファイル名のマルウェアがダウンロー…

2013-02-19

セキュリティ・キャンプフォーラム2013

勉強会

２月９日（土）に、フクラシア東京ステーションで、セキュリティ・キャンプフォーラム2013に参加してきました。昨年はアキバでありましたが、今年は東京でした。戦利品は、googleの光るヨーヨーとAndroidのケースです。ケースは小さいので、ケータイも入ら…

2013-02-18

iPhoneのパスコード回避

スマートフォン備忘録

前回の更新から１ヶ月経ちました。。。さてさて、数日前にこんな記事がありました。http://gigazine.net/news/20130215-howto-bypass-ios-passcode/iPhoneの特定のOSで、パスコードを回避して電話帳にアクセス可能とのこと。iOS 6.1/6.0.2/6.0.1で実施可能と…