「 投稿者アーカイブ:むるし 」 一覧
-
HTTPサーバがサポートするHTTPメソッドを調べる(作成中
telnetで調べる [root@]# telnet IPアドレス 80 Trying IPアドレス… Connected to localhost. Escape character is ‘^ …
-
CentOS7にNessus7をインストールします。 NessusのダウンロードページからOSに合ったパッケージをダウンロードする https://www.tenable.com/products/n …
-
DH(ディフィー・ヘルマン)鍵共有の脆弱性を突いた攻撃 TLSの仕様に存在する脆弱性が悪用される。 HTTPS、SSH、VPNで使う暗号鍵を弱めることができる。 輸出グレード※の暗号で使う512bit …
-
共通鍵暗号方式の一種。 以下の流れで共通鍵を作成し、通信を暗号化する。 攻撃者は、仮に公開鍵を取得できても共通鍵の作成が困難なため、データの送受信が安全に行える。 ※素数、公開鍵から元の秘密鍵を算出す …
-
2017/12/02 SNMP
以下に分かりやすい記載があります。 http://www.itmedia.co.jp/enterprise/articles/0705/16/news011_2.html 内容のまとめ SNMPv1 …
-
macOS High Sierraに認証なしでログイン可能な脆弱性まとめ【CVE-2017-13872】
2017/11/30 High Sierra, MacOS, 脆弱性
11/28に公表されたmacOS High Sierraの認証回避の脆弱性について、Appleからはセキュリティアップデートがリリースされました。 今回の脆弱性をフローにしてみました。 すでに、管理者 …
-
2017/11/28 脆弱性
CVSSv3スコアの算出基準 NVD、JVNが公表しているCVSSv3スコアの算出基準の情報が、以下NVDのサイトに掲載されている。 https://nvd.nist.gov/vuln-metrics …
-
プロセッサとメモリの関係 多くのプロセッサはデータを1Biteずつカットして、 メモリアドレスを割り振っていく(=バイトアドレッシング)。 メモリに割り当てたアドレスには4Biteずつデータを入れてい …