パスワード管理ツール どんなのがあるのか？ 1Password LastPass Dashlane Bitwarden Keeper RoboForm Password Manager TrustLogin Griffas D-PLAMS OneLogin CloudLink 使い方 パスワードの共有 Dashlane の場合 パスワードを自分以外の誰かと共有すること…

DockerホストのリモートAPIポートが開いているホストを探しています 割りと最近のニュース 「露出したDockerサーバ」を狙い、不正マイニングとDDoSの踏み台に悪用する攻撃が続発 | トレンドマイクロ セキュリティブログ コンテナ環境のセキュリティ | トレン…

ファイル単位の場合 Windows OS sdelete コマンド Linux OS shred コマンド $# macOS rm -P コマンド かつては shred だった。 その次は srm だった。 macOS SierraでSRMが削除されました（10.12） ディスクだったら https://digitalforensic.jp/wp-content/…

GCPの無料枠サーバーに来る ssh アクセス元のIPアドレス sshguard でブロックしたIPアドレスについて、2台のサーバーで比較する 同一のIPアドレスだけを抽出する sort <(ssh -i 秘密鍵 アカウント名@サーバーFQDN "journalctl -u sshguard -b | grep Nov | g…

F5 1. CVE-2020-5939 - BIG-IP VE network interface vulnerability - Severity: High - CVSS Score: 7.5 BIG-IP Virtual Edition (VE) systems on VMware, with an Intel-based 85299 Network Interface Controller (NIC) card and Single Root I/O Virtual…

WordPress の脆弱性情報を収集してみる wpscan.com から収集してみる robots.txt https://wpscan.com/robots.txt User-agent: * Disallow: /api/ Disallow: /users/ Sitemap: https://sitemap.wpscan.com/sitemap.xml.gz Plugins すべての脆弱性情報をリスト…

wpvulndbでGAされて以降のサービスプラン サービスが始まった頃の試用版的なサービスでは、新しい脆弱性が登録される度にメールでの通知があっただが、現在は Enterprise契約以外は日次のお知らせしか配信されないようである。 以前は、無課金プランでも脆弱…

公機関系アナウンス 令和2年10月26日 内閣サイバーセキュリティセンター 重要インフラを取り巻く情勢について 特定の脅威情報に関してのアナウンス 事業継続を脅かす新たなランサムウェア攻撃について ～「人手によるランサムウェア攻撃」と「二重の脅迫」～…

ポッドキャスのネタ 第43回 COCOA！DDOS！EXCEL！ちばしがさが！スペシャル！ « podcast - #セキュリティのアレ 辻さんがウォッチしているランサム被害ネタの話。 Excelでまとめているよという話で、どのようにネタを集めているかをここ起点に調べてみる。 L…

resources.infosecinstitute.com www.fireeye.com https://www.fireeye.com/content/dam/fireeye-www/services/freeware/rn-redline.pdf https://www.fireeye.com/content/dam/fireeye-www/services/freeware/ug-redline.pdf code.google.com dev.classmetho…

Emotet解析記事 blogs.mcafee.jp bomccss.hatenablog.jp www.mbsd.jp www.daj.jp www.ipa.go.jp blog.nicter.jp bs-square.jp mkt-eva.hateblo.jp https://any.run/malware-trends/emotet paste.cryptolaemus.com Twitterハッシュタグ search.yahoo.co.jp tw…

samba の zerologon Zerologon QSA-20-07 CVE-2020-1472 Certain QNAP NAS QTS 4.5.1