5分でできる。Windowsの脆弱性を「Vuls」で今すぐチェック！ | フューチャー技術ブログ
はじめにこんにちは。ペンギンになりたい見習いエンジニア、島ノ江です。 現在はFutureVulsという脆弱性管理クラウドサービスで、開発とサポートなどを担当しています。 未だよちよち歩きの新米ですが、今回は弊チームがOSSとして公開しメンテナンスしている「Vuls」の新機能についてご紹介させていただきたいと思います。 脆弱性とその検知皆さんは、自社が保有するサーバやソフトウェアに脆弱性がないかどうか、どのようにチェックしていますか？脆弱性を放置したまま運用すると、サイバー攻撃により企業に大きな損害をもたらす恐れがあるため、対策を講じることが不可欠です。 しかし、人間が情報収集から影響調査までを手動で行う脆弱性対応には、膨大な作業量と苦痛と絶望感が伴います。 そこで我々が提供するVulsが登場します。 Vulsは、各種OVALやSecurityTrackerなどの情報、NVDやJVNなどの公
Emotetが再流行 感染していないか「EmoCheck」で確認しよう
2021年1月にユーロポール（欧州刑事警察機構）によって制圧されたマルウェア「Emotet」が再流行しているとして、JPCERT/CCが2月10日に注意喚起した。Emotetに感染していないか不安な人は、JPCERT/CCが公開しているツール「EmoCheck」で感染の有無を確認しよう。 EmoCheckはJPCERT/CCが2020年2月にGitHubで公開した、Emotetの感染有無を確認できるシンプルなツール。GitHubの配布ページから「emocheck_x86.exe」か「emocheck_x64.exe」をダウンロードし、調べたい端末上でファイルを実行するだけで「Emotetのプロセスが見つかりました」「Emotetは検知されませんでした」と結果を表示する。 感染を確認した場合は、EmoCheckの画面上に「プロセス名：certreq.exe」「イメージパス：（フォルダの場所）
【比較】KeePassガチ勢から見たbitwardenの魅力
私の愛するKeePass（キーパス）は、「bitwardenのクラウド（Microsoft Azure）を外部クラウドにしたとき」に負ける。 そして、今から使うなら断然bitwarden（ビットウォーデン）だ。 KeePassとの比較記事だが、人気の1PasswordとLastPassはオープンソースの時点で負けているので除外。ちなみに、bitwardenはスマホのみ「顔と指紋の生体認証」に対応している。 新規以外は非常に憂鬱な記事だが、KeePassのWindowsとAndroidの自動入力をほぼ完璧にマスターした、自称ガチ勢による比較と魅力を述べていきたい。 オススメの決断はこのような感じで、今から使う新規がとても羨ましいぞ。 初めてパスワード管理ソフトを使う → bitwardenbitwardenのクラウドを信用していない → KeePass自力で外部クラウドに変更できる → bi
セキュリティ担当者が知っておくと便利な無料のセキュリティ関連ツール10種
組織のセキュリティ対策 2018.9.15 セキュリティに役立つツールを10個教えてくれと言われたら、あなたはどんなツールが思い浮かびますか？ 迅速な対応が求められるセキュリティ分野だからこそ、手早く解決の手助けをしてくれるツールの活用は必須とも言えるでしょう。個々の状況に応じたセキュリティ診断や対策、体制の構築は専門家と共に自組織にカスタマイズされた内容で実施・構築していくことをお勧めします。ですが自分で手軽にチェックしたり、調べられたりするツールが手元にあると便利ですよね。 そこで、ここでは無料で利用できるセキュリティ関係のツールを10種類ご紹介します。 ・パスワードの強度を調べる「Password Checker Online」 ・ソフトウェアのバージョンが最新か確認する「MyJVN バージョンチェッカ」 ・脆弱性対策情報データベース「JVN iPedia」 ・攻撃兆候検出ツール「i
CTFで役立ちそうなツールの一覧 Windows編 - セキュリティこねこね
CTFで問題を解くために使えるかもしれないツールとサービスを3回に分けて紹介します。第1回はWindows編です。自身で未導入のものを含み、不正確な部分もあるかもしれませんが、ご参考まで。 Network Wireshark .pcapと.pcapngのネットワークパケットを解析 HTTPS通信の複合 秘密鍵を[設定]-[Protocols]-[SSL]-[RSA keys list]から以下のとおり指定 IP address：サーバのIPアドレス Port：サーバのポート番号 Protocol：http Key File：秘密鍵ファイル 右クリック→追跡→SSL Stream で暗号化された通信の中身を参照 無線通信の複合 Aircrack-ngで無線のパケットからWEPキーを割り出す > aircrack-ng victim.cap Wiresharkで複合する 1.[編集]-[設定]
Chromeブラウザが隠し持つ、最強の「迷惑ソフト」発見ツール | Forbes JAPAN 公式サイト（フォーブス ジャパン）
グーグルのブラウザ「Google Chrome」は登場から9年以上を経て、世界で最も人気のブラウザとして支持を獲得した。その人気の理由の一つはChromeがセキュリティに優れているからだ。 Chromeは不審なサイトにアクセスした場合、ユーザーにそれを警告する。しかし、Chromeに、PC内のランサムウェアなどの不審なソフトを発見する機能が備わっていることはあまり知られていない。 Chromeのウィンドウズ版にはアンチウイルスソフトと同様に、パソコンの内部をスキャンしてウイルスを発見する「Chromeクリーンアップ」機能があるのだ。 使い方はごく簡単だ。Chromeを立ち上げてアドレスバーに「chrome://settings/cleanup」と入力すると、「パソコンのクリーンアップ」という画面が表示される。そこで「検索」ボタンをクリックすると、不審なソフトウェアを検出することができる。
多発するワーム型ランサムウェアの脅威とラック『自診くん』が見たモバイルセキュリティリスクの現状｜ITセキュリティ対策とリスクの発見を支援 SKYSEA Client View
『自診くん』による脆弱性耐性診断結果から見る情報セキュリティ対策の現状と課題 多発するワーム型ランサムウェアの脅威と ラック『自診くん』が見た モバイルセキュリティリスクの現状 Webサイトはこちら 株式会社ラック ラックは、1986年にシステム開発事業で創業、多くの実績を誇る「金融系の基盤システム開発」「マーケティング・オートメーション支援」「ビッグデータ・アナリティクス」をはじめ、社会の基盤システムの開発を行っています。1995年にはいち早く情報セキュリティ事業を開始し、現在ではサイバーセキュリティ分野のリーディングカンパニーとして、官公庁・企業・団体等のお客様に業界屈指のセキュリティ技術を駆使した、先端のITトータルソリューションサービスを提供しています。2015年、2016年には日本市場におけるセキュリティサービスの実績、事業戦略が高く評価され、総合力を有する企業として米フロスト＆
Win/Mac/Linux向けWi-Fiハッキングツール8選
fossBytesに2017年12月22日(米国時間)に掲載された記事「8 Best WiFi Hacking Software And Analysis Tools You Should Use In 2018」が、デスクトップ向けオペレーティングシステムで利用できるWi-Fiネットワーク分析またはハッキングツール8選を紹介した。 Wi-Fiは企業の内部ネットワークでも利用が進んでいる。紹介されているツールは脆弱性を発見するために利用したり、パスワードを忘れてしまった場合にリカバリしたりする際に利用できる。 紹介されているWi-Fiツールは次のとおり。 AirCrack - 試験から攻撃までさまざまな操作を実施できるツール。Windows、macOS、Linux、*BSD対応 Cain and Abel - パスワード・リカバリツール。Windows対応 Fern WiFi Cracke
Windows Defenderによるウイルス対策、どこまでできて何ができないか？
Windows Defenderによるウイルス対策、どこまでできて何ができないか？：Windows 10 The Latest（1/3 ページ） Windows OSに無償で付属するWindows Defender。アンチウイルス／マルウェア対策ソフトウェアとして、どのような機能を持つのか、サードパーティー製ソフトウェアと比較してどう違うのかを確認する。 Windows Defenderによるウイルス対策、どこまでできて何ができないか？ Windows Defenderは、Windows標準のウイルス対策ソフトウェアで、将来にわたり無料で利用できる。一方で、ウイルスバスター（トレンドマイクロ）やマカフィーリブセーフ（マカフィー）、ノートンセキュリティ（シマンテック）など、有料版のソフトウェアも多数市販されている。パターンファイルやウイルスチェックエンジンなどの定期的な更新が必要なため、有料
「ブロックチェーン方式でアンチウイルス」を提唱するベンダーが登場――注目の米国スタートアップSwarmとPanjivaに話を聞いた
「ブロックチェーン方式でアンチウイルス」を提唱するベンダーが登場――注目の米国スタートアップSwarmとPanjivaに話を聞いた：「アンチウイルスソフト」がオープンソース化する日は来るのか 2017年10月に東京で開催された「第5回Innovation Leaders Summit」に集まった国内外のスタートアップ企業のうち、ビッグデータの新たな活用法で日本進出を目指す2社、SwarmとPanjivaに話を聞いた。 国内外から画期的なテクノロジーを擁したスタートアップと大企業を集め、その交流や提携を促進するイベント「第5回Innovation Leaders Summit（以下、ILS）」が、2017年10月23～25日に開催された。今回は、100社余りの大手企業と500社近くの中小企業がマッチングやプレゼンテーションに参加。ILSによれば、3日間で6000人以上の来場を記録したという。
システムの脆弱性スキャン・検査ツール「Nmap/Zenmap」「Nessus」を使ってみよう
はじめに 今回からは「スキャン・検査ツール」というカテゴリで、大きく分けて下記の2つについて、それぞれ解説していきます。 システムの(脆弱性等を)スキャンするツール ソフトウェア・アプリケーションの脆弱性をスキャンするツール 今回は、1の「システムの脆弱性等をスキャンするツール」について、簡単に紹介します。 システムの情報／脆弱性検査ツール システムの情報や脆弱性を検査するツールにもいろいろあります。昔からあるものとしては、 Nmap/Zenmap Nessus でしょう。また、最近OSSで提供されている代表的なシステムの脆弱性検査ツールで注目が集まっているものとしては、 OpenVAS openSCAP Vuls があります。今回はまずNmap/ZenmapやNessusの概略を解説し、次回でOpenVAS/openSCAP/vulsの基本的な機能の解説とツールの比較を行います。 Nma
オフラインマルチ(ウイルス)スキャナ「Malice」「IRMA」を使ってみよう
はじめに 前回は、サンドボックス解析によるマルウェア対策ツール「cuckoo」について解説しました。今回はOSSのオフラインマルチ(ウイルス)スキャナ「Malice」と「IRMA」について、インストール手順と簡単な使用方法を解説します。 マルチ(ウイルス)スキャナとは そもそも、「マルチ(ウイルス)スキャナ」とは何でしょうか。少し平たく言えば、「複数のウイルススキャナ」のことです。通常ウイルススキャナは単体のスキャナで動かしますが、マルチウイルススキャナは複数のスキャナを使用します。そのため、VirusTotalのように1つの検体に対して複数のウイルススキャナでスキャンするといった挙動をします。しかも、設定次第ではVirusTotalも併用できます。 Maliceのインストール Maliceはスキャン結果をElasticsearchに保存し、Kibanaでグラフィカルに表示します。その“裏
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】「FFRI yarai」に新版、悪意あるOfficeマクロへの対策を強化（1ページ目 / 全1ページ）：Security NEXT
USBと有線LANを物理的に塞ぐ「ポートブロッカー」。取り外しには専用キーが必要
コロナ禍でのオンライン生活を保護 ～セキュリティソフト「ESET」V14.0の販売が開始／セキュアーブラウザー、Password Manager、ホームネットワーク保護の3点を重点強化
無料調査ツール「FalconNest（ファルコンネスト）」 | 株式会社ラック
脆弱性のある組織内サーバーを近未来アニメ風にモノリスで可視化、「Vuls」と連動する「NIRVANA 改弐」登場 
SnoopSnitch - Apps on Google Play
アクロニス、ランサムウェア対策ソフトを無償公開、AI技術を使った「Acronis Ransomware Protection」 
FFRI、フリーランス／SOHOや個人向けのセキュリティソフト発売、“先読み”でウイルスやランサムウェアを防御 
