もういっちょツールの紹介。Microsoftから Windbgの拡張機能として、crash dumpから exploitabilityを解析してくれるツールがリリースされた。まだ使ってないけどおもしろそう。CanSecWestで発表されたもののようだ。プレゼン資料も以下から入手できる。 Mic…

Flashをデコンパイルして ActionScriptのコードに潜む脆弱性を静的解析するツールが HPからリリースされた。フリーで利用できる。使いやすいけど、どの程度検出できるのか不明。 HP SWFScan, a free tool developed by HP Web Security Research Group, will…

へぇ。こんなツールあったんだ。Firefox 3 Forensics via kwout

最近見つけたセキュリティ関連のポッドキャスト。なかなかおもしろそうなので、しばらく聞いてみる。Data Security PodcastSANS Internet Storm Center; Cooperative Network Security Community - Internet SecurityNetwork Security Podcast and Internet …