月別アーカイブ: 2010年8月

USBの自動再生機能(autorun)


カテゴリー: 攻撃手法 | 投稿日: | 投稿者: -->

USBメモリからウイルス感染、とかよく聞くので自動再生機能(autorun)の検証。
自動再生と言っても、CDのように何もしないで起動、ではなく、ポップアップにより処理を選択することになる。
USBをCDドライブとして認識できれば本当の自動再生なんだろうけど、方法あるのかなぁ。
続きを読む

BlindElephantを利用したWebアプリケーションのバージョン推測


カテゴリー: Tools | 投稿日: | 投稿者: -->

Qualysが出してるWebアプリケーションやプラグインのバージョン情報を識別するツール「BlindElephant」。
今のところ対応しているアプリケーションは、joomla、liferay、mediawiki、moodle、movabletype、oscommerce、phpbb、phpmyadmin、phpnuke、spip、wordpress。
静的ファイルをスキャンして、そのハッシュ値からバージョン推測を行う。
続きを読む