Entries from 2008-11-01 to 1 month

11月の読書リスト

☆☆☆☆☆ カッコウはコンピュータに卵を産む〈上〉作者: クリフォード・ストール,Clifford Stoll,池央耿出版社/メーカー: 草思社発売日: 1991/09/30メディア: 単行本購入: 37人 クリック: 582回この商品を含むブログ (72件) を見るカッコウはコンピュータに卵を…

Memory Forensic Acquisition and Analysis

SANSの Rob Leeによるメモリ・フォレンジックの解説。なかなか丁寧でわかりやすい。今後の主流はやはりメモリイメージの取得と解析になりそう。Stop Pulling The Plug!! とマネして言ってみる。Memory Forensic Acquisition and Analysis 101 « SANS Compute…

ライブ・フォレンジックに関するネタのまとめ

先日のセミナーはなんとか無事に終えることができました。できれば資料を公開したいのですが、そのままだとちょっとまずそうなので(別に内容はたいしたことないのですが)、ポイントだけここにまとめておきたいと思います。(と言いながら、書いているうちに結…

HITB materials

気がつかないうちに HITBのカンファレンス資料が公開されていた。チェック、チェック。Index of /hitbsecconf2008kl/materialsてっしーさんのブログを見ると盛り上がってて、なんだかとても楽しそう。来年はドバイかクアラルンプール行きたいなぁ。

The Month of Burp Pr0n

Webアプリケーション検査ツール Burp Suiteの次のバージョンが来月リリースされるらしい。今回はかなり大きなアップグレードになるようで、今月は毎日ブログで新しい機能の紹介をしている。なかなか興味深い内容で、リリースが待ち遠しい。PortSwigger.net -…

Securix-NSM

Sguilが手軽に使える Live CD。へぇー、こんなのあったんだ。NSM(Network Security Monitoring)のツールもいろいろいじってみたい今日この頃。securixlive.com :: securix-nsm :: main Securix-NSM is the successor of Knoppix-NSM. It's an extension of o…

memoryze

MANDIANTから新しいメモリイメージ取得、解析ツールが公開された。ライブ・レスポンスツールとしても利用できる。なかなか便利そう。HITBカンファレンスでリリースされた模様。memoryze MANDIANT Memoryze is free memory forensic software that helps inci…

win32dd v1.2

win32ddがバージョンアップ。Microsoftの Crash Dump形式に対応したらしい。これで WinDbgで解析することができる。Matthieu Suiche’s blog ! » Today’s a new day: win32dd 1.2 out! New features coming into this version — but the most notable feature…