Home - Broadcom Community - Discussion Forums, Technical Docs, and Expert Blogs
Broadcom Software Academy We are pleased to announce the launch of the redesigned and upgraded Broadcom Software Academy. Enterprise Software Industry analysts agree: a scalable, open and flexible digital business technology platform is mandatory for digital business success. Explore our capabilities NetOps Virtual Summit Discover how leading organizations are using DX NetOps and AppNeta to assure
T4xx B-CAS の件 - まるも製作所 Diary 2012-5
１９９７年 １月 ２月 ３月 ４月 ５月 ６月 ７月 ８月 ９月 １０月 １１月 １２月 １９９８年 １月 ２月 ３月 ４月 ５月 ６月 ７月 ８月 ９月 １０月 １１月 １２月 １９９９年 １月 ２月 ３月 ４月 ５月 ６月 ７月 ８月 ９月 １０月 １１月 １２月 ２０００年 １月 ２月 ３月 ４月 ５月 ６月 ７月 ８月 ９月 １０月 １１月 １２月 ２００１年 １月 ２月 ３月 ４月 ５月 ６月 ７月 ８月 ９月 １０月 １１月 １２月 ２００２年 １月 ２月 ３月 ４月 ５月 ６月 ７月 ８月 ９月 １０月 １１月 １２月 ２００３年 １月 ２月 ３月 ４月 ５月 ６月 ７月 ８月 ９月 １０月 １１月 １２月 ２００４年 １月 ２月 ３月 ４月 ５月 ６月 ７月 ８月 ９月 １０月 １１月 １２月 ２００５年 １月 ２月 ３月 ４月 ５月 ６月 ７月 ８月 ９月 １０月 １１月
Don’t write it, read it instead! - Microsoft Malware Protection Center - Site Home - TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
「iOS 5」ベータ、リリースから24時間以内に脱獄される
開発者向けにリリースされたAppleの「iOS 5」ベータ版が1日もたたないうちにジェイルブレイクされた。 iPhone Dev Teamのメンバーが米国時間6月6日夜、iOS 5のベータ版は、iOSブートソフトウェアの脆弱性を利用するエクスプロイト「limera1n」でジェイルブレイク可能であると、Twitterのツイートを通して発表した。 「MuscleNerd」と名乗るiPhone Dev Teamのメンバーは、これによって、Appleの「App Store」で提供されていないアプリケーションのダウンロードを可能とするサードパーティーアプリケーションインストーラ「Cydia」が利用できたと述べている。今回のジェイルブレイクに使用された端末は、iOS 5のベータ版を稼働する第4世代の「iPod touch」。Appleは、6日のWorldwide Developers Conferen
＠IT：そこはコンピュータ版「精神と時の部屋」 セキュリティ＆プログラミングキャンプ 2010 Linux組レポート（1/3）
全国各地から選ばれた若者が、4泊5日でセキュリティ、あるいはプログラミングの専門知識にどっぷり浸かる「セキュリティ＆プログラミングキャンプ」が今年も開催されました。このうち、Linuxカーネル組がどんな課題に取り組んだのかを紹介します。（編集部） 富士通株式会社 Linux開発統括部 武内 覚 2010/9/14 恒例になりつつある4泊5日の「キャンプ」 コンピュータが好きでたまらない学生たちが集う、毎年恒例の「セキュリティ＆プログラミングキャンプ」が、今年も開催されました。これはお盆の時期にキャンプ地（今年は去年と同じ、千葉の国際能力開発支援センター）に4泊5日でこもりっきりになり、セキュリティ、あるいはプログラミングの高度な専門知識を得るという熱いイベントです。 講師陣も豪華で、各分野について日本を代表する専門家がそろっています。講師リストの中には、誰かしら聞いたことのある名前があるの
Kernel exploitation – r0 to r3 transitions via KeUserModeCallback – j00ru//vx tech blog
Kernel exploitation – r0 to r3 transitions via KeUserModeCallback I have recently came across (well, not entirely by myself… cheers Nahuel!) a fairly (un)common problem related to performing ring0-to-ring3 transitions, after a successful kernel vulnerability exploitation. As I have managed to come up with a bunch of possible solutions, and even write example code for some of these, today I would l
Twitter用APIを悪用したJavaScriptの多重難読化
現在のIT部門にとって最大の脅威は、マルウエアに感染したWebページではないだろうか。マルウエアに感染したHTML文書は大抵の場合、活動内容を隠しておくために、JavaScriptで攻撃用コンテンツを動的に生成するようになっている。セキュリティ検査で発見されないようにするため、こうした攻撃の手口はどんどん複雑化している。今回分析するのは、自動解読エンジンをごまかす細工と5段階の難読化が施されたサンプルだ。 分析対象はWebページに感染した6Kバイトの難読化JavaScriptであり、解読していくと最後に攻撃用サイトを指す一つのiframeタグが現れる。攻撃者は暗号表やXOR演算、代入暗号に加え、古典的な文字入れ替えといった手法を組み合わせることで、最終的なコンテンツを隠そうとしている。当ブログでも以前こうした難読化手法をいくつか紹介した。 解読するには、ペイロードとなっているこのJavaS
自動起動を無効にしても防げないUSB攻撃、ほとんどのOSが該当 | エンタープライズ | マイコミジャーナル
Taranfx.com - Your Gateway to Technology, Redefined. ウィルスやマルウェア、スパイウェア、悪意あるプログラムはあの手この手でPCに侵入を試みる。特定のルートがあるわけではなく、その時々の流行に合わせてさまざまな方法が発見される。たとえば古くはFDDからの侵入、不正なプログラムを含んだアプリケーションをダウンロードさせる形式での侵入など。現在ではブラウザの特性を活かして不正なプログラムをインストールすることなく重要な個人情報を取得したり、クッキーを取得してから総当たり手法でサーバへの侵入を試みるなどがある。 そうした侵入経路の一つに、USBメモリに不正なプログラムを仕込んでおき、USBポートにさしたときに自動実行するというものがある。この侵入自体は自動起動機能を無効にしておけばいいし、特定のOSに限定されるためそれほど驚異的というものではな
コンピュータフォレンジクス技術解説 無料セミナーの資料公開 - @port139 Blog
12月4日(金)に開催された会社のセミナー資料が公開されました。それぞれの資料は下記ページのリンクから辿ることができます。 コンピュータフォレンジクス技術解説 無料セミナー http://www.ji2.co.jp/forensics/seminar.html http://www.ji2.co.jp/forensics/seminer/20091204/ 自分が担当したところは別途クイックリファレンスを参照しながらの説明なのと、VSS のデモ用に作成した AVI ファイルも一緒に公開していますが、音声とか説明が一切入ってないので、これだけ見ても何のこっちゃわからないかもしれません。 RegDog は隣の席の人がいま一生懸命デバッグ中ですので、近日中には新しくなるみたいですけど、メモリ解析用の EnScript ファイルは、ツールページとかで最新版に更新されています。
Analyzing Malicious Documents Cheat Sheet
This cheat sheet outlines tips and tools for analyzing malicious documents, such as Microsoft Office, RTF, and PDF files. To print it, use the one-page PDF version; you can also edit the Word version to customize it for you own needs. General Approach to Document AnalysisExamine the document for anomalies, such as risky tags, scripts, and embedded artifacts.Locate embedded code, such as shellcode,
パスワード窃盗ビジネスの内情
McAfee Avert Labs Blog 「Inside the Password-Stealing Business」より September 24，2009 Posted by Dennis Elser，Micha Pekrul 米マカフィーのウイルス対策技術研究機関Avert Labsは2009年9月24日（米国時間），新たなセキュリティ調査報告書「Inside the Password-Stealing Business：the Who and How of Identity Theft（パスワード窃盗ビジネスの内情：誰がどのように個人情報を盗んでいるのか）」（PDF形式）を公開した。オンライン金融取引が盛んに行われている今日，銀行口座などのパスワードを盗むことはサイバー犯罪者にとって極めて魅力的な行為だ。泥棒は世界中におり，トロイの木馬のようなマルウエアを使ってユーザーのログ
偽ウイルス対策ソフトの使う防御策
McAfee Avert Labs Blog 「Fake Alerts Uncovered」より July 2，2009 Posted by Prashanth PR 偽ウイルス対策ソフト（ユーザーを脅すことから「スケアウエア」とも呼ばれる）が流行するようになってほぼ1年が経過した。この種のトロイの木馬は，ドライブバイ・ダウンロードや検索エンジン最適化（SEO）ポイズニング（関連記事：「Google Trends」の急上昇ワードをマルウエア配布に悪用），スパム・キャンペーン，ずる賢いソーシャル・エンジニアリングといった手口で広まることが多い。これまで当ブログは，感染拡大目的のこうした手口を取り上げてきた。今回は，偽ウイルス対策ソフト系トロイの木馬がウイルス対策ベンダーからの検出を避けるために採用している防御策を詳しく見よう。 無意味な命令挿入で難読化したコード 上記スクリーンショットは，意
Microsoft Learn: Build skills that open doors in your career
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Archived MSDN and TechNet Blogs
ADVANCED MAC OS X PHYSICAL MEMORY ANALYSIS
Slide 1
Reverse engineering Charange 2008 -イベント情報：NetAgent Co., Ltd.
Android Malware Eavesdrops on Users, Uses Google+ as Disguise
Microsoft Learn: Build skills that open doors in your career
Microsoft Learn: Build skills that open doors in your career