HOME
定番情報源
情報漏洩を防止する
→個人情報保護
→情報漏洩防止商品
→データの消去・抹消・削除
Linux関連情報
→SELinux
→LIDS
Microsoft関連情報
プロファイリングで攻撃者を調査する
認証
脆弱性検査(ペネトレーションテスト)
ログチェック
ウィルス対策
→Gumblar(ガンブラー)
→ウイルスバスター ダウンロード
→ノートン ダウンロード
スパイウェア・トロイの木馬対策
パケットキャプチャでネットワーク監視
暗号化
VPN
セキュアな無線LAN
セキュアプログラミング
→SQLインジェクション
メール関連のセキュリティ
ファイアウォールで守る
侵入検知
→Snort
シンクライアント
インシデントレスポンス
セキュリティポリシー
セキュリティ監査
セキュリティ関連の法律
過去のニュース
クレジットカードのセキュリティ 電子マネーのセキュリティ
各種ツールメモ
ノンセクション
セキュリティ関連書籍
サイトマップ
ユーザ認証
認証の種類
- パスワード認証などの知識による認証
- ICカードなどの持ち物による認証
- 指紋、声紋、虹彩などのバイオメトリクス認証
Windowsマシンに対して、ネットワーク経由で辞書攻撃やブルートフォース攻撃を行う際に使用されるコマンド例。
net use \\192.168.0.1\ipc$ /user:administrator password
- パスワードの惰性利用を断つ(1)---作成支援ツール 2003/9/8
- パスワードの惰性利用を断つ(2)---USBキー 2003/9/9
- パスワードの惰性利用を断つ(3)---ワンタイム・パスワード 2003/9/10
- パスワードの惰性利用を断つ(4)---サイン認証 2003/9/11
- パスワードの惰性利用を断つ(5)---指紋/虹彩/顔認証 2003/9/12
- PKI再入門 - 第1回 個人認証とは? 2003/4/5
- PKI再入門 - 第2回 PKIにおける信頼とは? 2003/5/3
- PKI再入門 - 第3回 信頼関係構築に必須の「信頼モデル」 2003/6/12
- PKI再入門 - 第4回 公開鍵に基づく信頼 2003/7/31
- PKI再入門 - 第5回 公開鍵との結び付きを証明する第三者認証局 2003/9/6
- 本人認証技術の現状に関する調査 2003/3/24
- セキュリティパーフェクトガイド(その4)
認証・暗号化
- パスワードの管理と運用を考える(1/2) 2002/6/15
- Default password list
- Default username and passwords
- デフォルトパスワード・データベース(ルーター/AP)
デフォルトパスワードリスト
- GeodSoft How-To: Common and Bad Passwords
悪いパスワードの見本
- Cmos, LILO, NT passwords - Data recovery
- パスワードが安全か調べるには(John the Ripper編) 2002/1/17
- 安全なパスワードとは?――セキュリティ・スタジアムの種明かし 2002/11/29
- Windows 2000 LDAP
Windows 2000 LDAP 認証は、Password が平文なので注意が必要。
- バイオメトリクス認証
- USBトークン認証
- Tools
- John the Ripper password cracker
- Brutus - The Remote Password Cracker
ネットワーク経由で使用する。HTTP (Basic Authentication),HTTP (HTML Form/CGI) ,POP3,FTP,SMB,Telnet,Other types such as IMAP, NNTP, NetBus etc are freely downloadable from this site and simply imported into your copy of Brutus. You can create your own types or use other peoples.
- keylogger.org - keylogger software competition on the WEB
- FakeGINA
キーロガーの一種。ログオン時にユーザID、パスワードを保存する。
- oxid.it
Cain & Abel is a password recovery tool for Microsoft Operating Systems. It allows easy recovery of various kind of passwords by sniffing the network, cracking encrypted passwords using Dictionary & Brute-Force attacks, decoding scrambled passwords, revealing password boxes, uncovering cached passwords and analyzing routing protocols.
- パスワード解析サービス
- ACCHI Communication Center
- 「文書の保護」が保護にならないOfficeスイート(ITmedia) 2004/1/15
- Advanced Disk Catalog, password recovery software, advanced registry tracer
Advanced Office 2000 Password Recovery
- ELCOMSOFT: Advanced EFS Data Recovery
Advanced EFS Data Recovery (or simply AEFSDR) is a program to recover (decrypt) files encrypted on NTFS (EFS) partitions created in Windows 2000.
- AccessData - Password Breakers
Password Recovery Toolkit (PRTK),Distributed Network Attack(DNA)
- Password Recovery Software
- CRACK PASSWORD - lost passwords recovery and crackers software
- AccentSoft Utilities. Password recovery for MicrosoftR Office
- ZIP PASSWORD RECOVERY / WINZIP PASSWORD RECOVERY, software downloads
Visual Zip Password Recovery Processor
- Excel password recovery / Word password recovery / VBA password recovery services
- Password Service. Guaranteed password recovery.
- Security Tools Home - NTSleuth
SQLScan
Brute force password guessing utility for Microsoft SQL Server.
- Exceed - トップ
Password Creator TypeB 乱数とマウスカーソルの移動パターンを組み合わせて、完全にランダムなパスワードを生成するフリーウェア
- Advanced Password Generator for Windows 95/98/Me/NT/2000
ランダムなパスワードを生成するシェアウェア
- パスワードを採点「Password Evaluation Soft」v2.0
- パスワードを評価「Password Checker」v1.0
パスワード文字列の安全性を評価するソフト
- Tips
- News