タグ

関連タグで絞り込む (1)

タグの絞り込みを解除

securityとperlに関するooooooooのブックマーク (5)

  • さくらのVPSに来た攻撃観察記

    さくらのVPSにアタックしてくる人たちを、ハニーポットなど使いながらその行動を観察した記録です。観察日記。 今回のネタは以下2つです。 ＊SSH honeypot(Kippo)を使った悪い人の行動観察、アンケート ＊/cgi-bin/php (Apache Magica攻撃)の観察 なおこのスライドは、2013年12月7日のSecurity Casual Talks(すみだセキュリティ勉強会)での発表資料です。 http://ozuma.sakura.ne.jp/sumida/ またスライド中、動画は以下のURLで閲覧できます http://youtu.be/gp3SBjZNWHU

    さくらのVPSに来た攻撃観察記

  • Perl - Google に無線 LAN アクセスポイントの場所を聞く - skaji's blog


    勉強のため、 Google に無線 LAN アクセスポイントの MAC アドレスを2つを投げて、住所を得るスクリプトを Perl で書いてみた。 POST するデータをハッシュのリファレンスで送りたかったけど、それだとエラーがでたので︵なぜ？︶、文字列にしておいた。 元ネタは 高木浩光＠自宅の日記 - Wi-FiのMACアドレスはもはや住所と考えるしかない Google Gears WiFi Geolocation API query // IndonesianCoder Advisories #!/usr/bin/env perl use strict; use warnings; use JSON; use Data::Dumper; use utf8; use Encode; use LWP::UserAgent; $Data::Dumper::Indent = 1; $Data
    Perl - Google に無線 LAN アクセスポイントの場所を聞く - skaji's blog

  • ギーク座談会2！水耕栽培、料理と仕様書、言語は便器｜【Tech総研】


    一同　乾杯！ 編　ほとんどの方が初対面ですよね？　自己紹介、どうぞ！ お　アプレッソという会社の代表取締役で、メインの開発プログラマでもある、小野和俊です。ネットだと﹁lalha﹂で、プライベートではゲームがすごい好き。前に取材していただいたときは、﹁1日15時間ゲームする﹂ってタイトルが付いた︵笑︶。 や　どんなゲームですか？ お　今だと﹁ブラウザ三国志﹂。プログラマー同盟っていうのを作って、各種のツールを使って運営側から注意を受けたりとか、2chだと僕の名前ばっかとか︵笑︶。アメリカの大学の先生などもいる優秀なプログラマの集団なので、皆でツールを開発するんですよ。 僕は盟主としての仕事をしていたので、開発に参加しませんでした。だって、﹁こんなのいいね﹂というと2時間後にはできてしまうので。最近引退したんですけど、皆からメールをもらって復活しようかなと。 や　どんなツールを作っていたんで
    oooooooo
    oooooooo 2011/03/29
    ダイアモンドアプリコット電話研究所の山崎晴可氏
    リンク

  • アスキーアートや単語当てゲーム、それが「問題」だ － ＠IT


    いざラスベガス、いざDEFCON CTF決勝へ︵後編︶ アスキーアートや単語当てゲーム、 それが﹁問題﹂だ 福森大喜／ラウリ・コルツパルン 株式会社サイバーディフェンス研究所 上級分析官 2009/10/6 チームの戦略は われわれのチームは事前にファイアウォールを用意していなかったため、急きょ筆者のマシンをファイアウォールとして動かすことになり、いきなり大役を担うことになりました。すべての通信は筆者のマシンを経由するようにし、さらに通信をキャプチャすることでどのような攻撃が来ているかを観察し、脆弱性調査の糸口にできるようにしました。下手に攻撃をすると、こちらが発見した脆弱性のヒントを相手に与えてしまうことになります。ここには難しい駆け引きがあります。 ほかのチームも防御のための細工をしているので、手元の環境では攻撃が成功するのにもかかわらず、実際に攻撃してみても成功しないことが多くありま
    oooooooo
    oooooooo 2009/10/07
    二進忍術
    リンク

  • 情報処理推進機構：情報セキュリティ：調査・研究報告書：情報セキュリティ技術動向調査（2008 年下期） 5 テンポラリファイルの扱い


    2008年下期には、Perl の File::Path モジュールの rmtree 関数に関する CVE が3件発表された。 (CVE-2008-2827, CVE-2008-5302, CVE-2008-5303)また、symlink attack に関する CVE は 100件以上出ている。 テンポラリファイルの扱いに関する問題は古くからあるが、いまだに多くの問題が発生する。そこで本稿ではテンポラリファイルの扱いかたについて解説する。また、安全な削除に利用できる新しいシステムコールが提案されているので、それについても触れる。 テンポラリファイルはプログラムが一時的に利用するファイルである。 Unix においては /tmp や /var/tmp というディレクトリが提供されており、すべてのユーザがそのディレクトリ下にテンポラリファイルを生成・削除するのが慣習である。本稿では、これらのデ
  • 1

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.