トリコロールな猫/セキュリティトリコロールな猫/セキュリティ読者になるトリコロールな猫/セキュリティ思いついたことをぼちぼち書いてます。2015-01-01から1年間の記事一覧2015-12-15JALマイレージバンクのパスワード導入記念にTwitterでパスワードについてのツイートを集め、頻出単語を探ってみました読み物2014年の10月23日、こんな記事を書きました。追記】日本クラウドセキュリティアライアンス(CSAJC)に対応しました。セキュリティ協議会(CCDS)に対応しました。以下のような、公共性の高いドキュメントを楽に集めたい。nekotricolor.hatenablog.co...2015-07-242015年上半期に公開されたセキュリティ関連文書まとめ読み物ガイドライン、マニュアル、指針、報告書など、文書としてネットに公開されたものをちまちまと集めていたので、せっかくなのでまとめて公開してみたいと思います。WGや研究会の純粋な活動報告書、個別のインシデント・脆弱...2015-07-16OllyDbgを使ってx86アセンブラを学ぶシリーズ「第六話:EBPとESP、スタック領域の使われ方」公開アセンブラOllyDbgを使ってx86アセンブラを学ぶシリーズ第六話を公開しました。投げ銭方式なので最後まで無料で読めます。今回はスタック領域のキモとなるEBPとESPについての説明です。いう、単純だけどスマートな仕組みが大好きです。情報セキュリティポリシーは、基本方針(狭義のポリシー)、対策標準(スタンダード)、実施手順書(プロシージャ)の3つからなります。【2020/02/26更新】加筆修正を加えた2020年版を新記事を作成しました。この記事はもう更新しませんので、以下の記事をご覧ください。security.nekotricolor.com個人的なブックマークをどこでも使えるようにここに公開しておこうと思います。サイト...2015-05-11OllyDbgを使ってx86アセンブラを学ぶシリーズ「第五話:スタックとLIFO、だから何?(怒)」公開アセンブラOllyDbgを使ってx86アセンブラを学ぶシリーズ第五話を公開しました。投げ銭方式なので最後まで無料で読めます。今回は、スタックの仕組みとLIFOについて、@nekotricolorが初めて習ったときに感じたことを率直に書いております。Ninjaのプロトタイプが公開されました。無線LANのセキュリティって分かりづらいよね。同次元に語られるせいで無駄に複雑になっているように思われます。そこで、いくつかの切り口でまとめてみました。とりあ...2015-03-29OllyDbgを使ってx86アセンブラを学ぶシリーズ「第四話:CALL命令で起こること」公開アセンブラOllyDbgを使ってx86アセンブラを学ぶシリーズ第四話を公開しました。投げ銭方式なので最後まで無料で読めます。ここから、古き良きバッファオーバーフローを利用した攻撃でキモになるCALL命令の説明に入ります。トリコロー...2015-02-19OllyDbgを使ってx86アセンブラを学ぶシリーズ「第三話:ASLRの意味をデバッガで見てみる」公開OllyDbgを使ってx86アセンブラを学ぶシリーズ第三話を公開しました。Randomization:アドレス空間配置のランダム化)をデバッガで見てみました。懐かしのAlephOne。遠隔操作ウイルスの話がwelivesecurityで取り上げられていました。江ノ島の猫動画も貼られています。th...2015-02-03OllyDbgを使ってx86アセンブラを学ぶシリーズ「第二話:メモリマップから見るコードとスタックの場所」公開OllyDbgを使ってx86アセンブラを学ぶシリーズ第二話を公開しました。デバッガのメモリマップからコードとスタックが書かれている場所を見てみようという話です。軽い話なんで無料で最後まで読めます。中国のグレイトファイアウォールがVPNサービスをブロックし始めたそうです。FirewallVPN提供企業も必死です。久々に日本(企業)の話。富士通がサイバー攻撃に遭いやすい人を判定する技術。doSCISで発表されたようです。トリコロールな猫/セキュリティでも言及したイギリスとアメリカのサイバー戦争訓練の話です。面白そうなのでウォッチしたいと思います。先週は英キャメロン首相と米オバマ大統領が首脳会議をやったのに伴いイギリス・アメリカのネタが多いんですが、中でもイギリスとアメリカが訓練のためにサイバー戦争ごっこするって話がすごく面白そう。15/01/04〜15/01/10週間海外セキュリティニュース年末年始分はガン無視して1月4日分から。Picturesがようやく下火になってきたと思ったら今度はBitcoinネタが。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。