その他

Tcpreplayのインストールにつまづいた

Tcpreplayをmacにインストールするのに、つまづいたのでメモ。ふつーにbrewでインストールするも、Library not loadedとか言われる。 tcprewriteはTcpreplayに入ってるツールの1つ。 $ brew install tcprelay $ tcprewrite dyld: Library not loaded: /usr/l…

favurlが窓の杜で紹介された

favurlという以前つくったchrome拡張が窓の杜で紹介されました。【レビュー】Twitterでお気に入り追加した“あとで読むURL”を自動で開けるChrome拡張「favurl」 - 窓の杜www.forest.impress.co.jp やったね!! エイプリルフールネタではなかった!!

IOCについて

はじめに SECCON 2014 online予選 冬のforensic500 Confused analyteにてIOCに遭遇した。当時はIOCの名前を聞いたことがある程度だったので、軽く調べて まとめてみた。 IOCとは IOC(Indicators of Compromise)とは攻撃されたことを示す痕跡のことである。フ…

virtualboxのvmをリサイズした。

win7のvmの容量がきつくなってきたのでリサイズした。手間取ったのでメモ。 VBoxManage modifyhdコマンドでリサイズしようとするとなんかめっちゃエラー出た。 $ VBoxManage modifyhd './VirtualBox VMs/7_pro_64bit/7_pro_64bit.vdi' --resize 40960 VBoxMa…

macのaviraでの例外ディレクトリの設定方法

mac版のaviraでは残念なことに例外ディレクトリをGUIからは設定できない。設定ファイルをいじってaviraを再起動することで対処できた。 1 設定ファイルを書き換える /Applications/Avira.app/Contents/config内のavguard.confとavscan.confに以下のように例…

印刷物におけるsteganography

この記事(Printer steganography - Wikipedia)によると、プリンターの中にはタイムスタンプやシリアルナンバーを意味する黄色の小さいドットを印刷物に加えるものがあるらしい。また、これ(http://img.jp.fujitsu.com/downloads/jp/jmag/vol57-3/paper20.pdf…

windowsのレジストリのSIDが複数表示される。

ユーザーが1人しかいないwindows XP, Vista 32bit, 7 64bit上でレジストリのHKEY_USERSのSIDが複数表示された。 Microsoft supportの[NT]Regedt32 に HKEY_USERS キーの SID が複数表示されるによると、Windows NT 4.0 の仕様によるもので、レジストリ エデ…