Security Blanket - ライナスの毛布

セキュリティにかかわるすべての人が依存してしまうようなサイトになれば、という思いを込めて。

脆弱性報告

• VulnerabilityReport
  • JPCERT Coordination Center
  • Japan Vulnerability Notes
  • National Vulnerability Database
    • NVD/CVE RSS Feeds(provides all fully analyzed CVE vulnerabilities)
  • US-CERT Vulnerability Notes
  • SecurityFocus
    • News(RSS)

JPCERT/CC

Japan Vulnerability Notes

• JVN iPedia - 脆弱性対策情報データベース
   

ポータルサイト、ニュース、ブログなど

• OWASP
• Security&Trust － ＠IT
   

• 徳丸浩の日記
• 高木浩光＠自宅の日記
• T.Teradaの日記
• セキュリティコラムばかり書いている PRISONER　LANGLEY のブログ
• 360 Security
• 情報セキュリティプロフェッショナルをめざそう！(Sec. Pro. Hacks)
• 情報セキュリティコンサルタントのお気楽Blog
• 情報セキュリティの知識袋
• まるちゃんの情報セキュリティ気まぐれ日記
   

• セキュリティホール memo
  • [SA47689] PHP Suhosin Extension Transparent Cookie Encryption Buffer Overflow Vulnerability
  • [ANN] Struts 2.3.1.2 GA release available
  • SYM12-002: Security Advisories Relating to Symantec Products - Symantec pcAnywhere Remote Code Execution, Local Access File Tampering
  • Crucial製SSD(m4)及びCFD製SSD(S6NM4Q)のFirmware更新のお願い
  • Linux root exploit due to memory access - Update 2
  • Opera 11.61 released
  • Google Chrome Stable Channel Update
  • 自由ってそれかよ！auがユーザへ「宣伝する自由」開始。
  • Oracleが定例アップデートを公開、78件の脆弱性に対処
  • Microsoft 2012 年 1 月のセキュリティ情報
   

• Slashdot Japan
  • iBooks Authorの使用許諾契約書、法律違反の懸念を招く
  • 米裁判官、「暗号化されたデータ」については「黙秘権」の対象外として復号を求める
  • 米Appleの2011年10～12月期の売上高、業界記録を突破
  • PR: 彼氏彼女がいない…焦りを感じるアナタへ。
  • Google+のユーザー名表記を巡る話題、まだまだ続く
  • Intel、1億2000万ドルでRealNetworksの特許とビデオコーデックを買収へ
  • Ubuntuの新しいメニューシステム「Head-Up Display」
  • MIT Media Lab、折りたたみ式自動車を開発
  • PR: 彼氏彼女がいない…焦りを感じるアナタへ。
  • ES細胞による失明患者の視力改善に成功
  • 国の情報セキュリティ対策、官民連携の強化策がまとまる
  • 25日に発生したFOMAの通信障害、原因はスマートフォンのVoIPやチャットアプリ？
   

• GIGAZINE

  showrss: cannot get rss from server.

   

• TrendLabs | Malware Blog - by Trend Micro
  • Malware Leveraging MIDI Remote Code Execution Vulnerability Found
  • Top APT Research of 2011 (That You Probably Haven’t Heard About)
  • How Private Is My Online Information?
  • Towards A More Secure Industrial Control Systems Security Posture
  • Tax Season Opens, Tax Spam Follows
  • The Ins and Outs of One-Click Billing Fraud
  • Kyoto Prefectural Police Arrest Suspects Related to One-Click Billing Fraud
  • Trend Micro Reiterates Position on SOPA
  • The Koobface Saga
  • Start 2012 Right: Resolve To Stay Safe Online [INFOGRAPHIC]
   

Paros

• Paros
  • 公式サイト
  • はじめに
  • インストール (for Windows)
    • ブラウザとParosの設定
  • Parosによる脆弱性診断
  • Tips and Tricks
    • User-Agentについて
    • セッションデータの保存先
    • ログ保存
    • リソース保存
    • Trap
  • 参考資料
    • CVS
  • 質問箱
    • ログインしている画面の脆弱性
    • トークン
    • 誤検知？
    • Parosのproxy設定
• Parosによる脆弱性診断
  • 脆弱性診断方法
    • 診断方法のイメージ
    • パラメータ改ざん系
      • 診断対象画面サンプル
      • 実際の診断手順

Topics

• old-topics
  • WPA
    • 追記 1 2009/08/22 08:32:00
    • 追記 2 2009/09/27 18:48:00
  • MD5
  • WEP (Wired Equivalent Privacy)
  • 経済産業省　CHECK PC! 2009-01-31 21:24:00
  • SQLインジェクション
  • DNS (Domain Name System)
  • 外来語のカタカナ表記における長音記号について
  • SHA-1
  • Struts (Apache Struts 2)
  • JPCERT