この記事は GMOアドマーケティング Advent Calendar 2023 9日目の記事です。 こんにちは、GMOアドマーケティングのryoutakoです。普段はRuby on Railsを使った開発やプロダクトの脆弱性診断などセキュリティ関連の業務をしています。 今回はNessusという脆弱性診断ツールについて書いていこうと思います。初めて使うので初期設定や診断までの流れ、結果の見方や使ってみての感想などを書いていければと思います。経緯としては、最近あった社内のセキュリティ勉強会の一環としてNessusに触れる機会があり、その時学んだことの復習も兼ねていければと思います。 Nessusとは NessusはTenable Network Security社が開発した包括的な脆弱性検知スキャナです。スキャナの中では最多の80,000 CVEの検出が可能で、数万の組織で利用され、世界で最も
先週、しらいはかせCEOのTwitterで紹介されて数十万バズとなったツイートがこちらから、ゴブリンツール「goblin.tools」というステキなAIDXを体験できるタスク管理ツールを紹介します。 [Magic ToDo]：魔法のようにやること分解「同人誌のを入稿する」という日本語の親ToDoから「Magic ToDo」使うと ・内容を決定する ・内容に基づいて文章を書く ・文章を校正する ・レイアウトを作成する ・イラストや写真を挿入する ・タイトルと目次を作成する ・ページ番号を付ける ・用紙を選び、印刷する ・印刷物をバインドする ・入稿先に送る といった複雑かつ、日本の漫画同人誌や技術書典のような技術同人誌に共通な工程を見事に表現してくれています。魔法の杖🦯をクリックするとさらに細かなタスクに分解することができます。 例えば「ゲームコンテストに応募する」といった例でも実験してみ
こんにちは、デザイナーのぺちこです。 今回はUIデザイン・プロトタイピングツールの「Atomic」をご紹介します。 ブログのネタ探しにネットサーフィンをしていたら偶然見つけたものなのですが、サイトを見ているだけで簡単そう＆すごそう！と思ったので実際に使ってみました。 Atomicとは https://atomic.io/ まずは、思わず使いたくなった紹介動画をご覧ください。 アニメーションまでつけた分かりやすいプロトタイプが、なんともサクサクと簡単に……！しかも無料。（beta版だけかもしれませんが） これはとりあえず試してみるしかない！ 公式サイトの「SIGN UP FOR FREE」から登録ができます。 「Atomic」の特徴 それでは「Atomic」の特徴について、くわしくご紹介します。 ブラウザ上で使える 「Atomic」は、WindowsでもMacでも使えるオンラインツールなので
Androidアプリの通信内容を確認したいときがある。 便利なライブラリや、仕方なく組み込んだSDKにより、Androidの実際の通信内容をすべて把握することは難しい。 そんなあなたに mitmproxy Charlesと違い無料だ。使い放題しろ インストール brew install mitmproxy http://docs.mitmproxy.org/en/latest/install.html 起動 PCで実行 mitmproxy 接続 Androidのプロキシの設定をする。 https://shnk38.com/android/how-to-android/f5321-wi-fi-proxy/ IPアドレスはPCのもの。 ifconfig コマンドで参照できるやつ ポートは8080 証明書のインストール プロキシの設定が正しく行えていれば、Androidのブラウザで mitm.i
Command Line mitmproxy is your swiss-army knife for debugging, testing, privacy measurements, and penetration testing. It can be used to intercept, inspect, modify and replay web traffic such as HTTP/1, HTTP/2, HTTP/3, WebSockets, or any other SSL/TLS-protected protocols. You can prettify and decode a variety of message types ranging from HTML to Protobuf, intercept specific messages on-the-fly, m
How to get a HAR capture HAR (HTTP Archive) is a file format used by several HTTP session tools to export the captured data. The format is basically a JSON object with a particular set of fields. Note that not all the fields in the HAR format are mandatory, and in many cases, some information won't be saved to the file. HAR files contain sensitive data! Content of the pages you downloaded while re
An explanation of your regex will be automatically generated as you type.
Welcome DataGrip 1.0: a JetBrains IDE for DBs and SQL (formerly @0xDBE) https://t.co/n5mZkr7Dim pic.twitter.com/R6mYxcZ5t7 — JetBrains (@jetbrains) 2015, 12月 16 今年7月に以下エントリで紹介していたDB専用GUIツール『0xDBE』が、正式に『DataGrip』という製品名でこの度リリースされた模様です。 Mac/Windows/Linuxで利用可能なDB専用GUIツール『0xDBE』について ｜ Developers.IO 当エントリでは、ツール『DataGrip』の機能及び費用について簡単にではありますがご紹介してみたいと思います。 目次 DataGrip: 主な機能 DataGrip: 価格 まとめ DataGrip: 主な機
たとえば、cpuテストを行うには次のように「–test=cpu run」オプション付きでsysbenchを実行する。 $ sysbench --test=cpu run sysbench 0.4.12: multi-threaded system evaluation benchmark Running the test with following options: Number of threads: 1 Doing CPU performance benchmark Threads started! Done. Maximum prime number checked in CPU test: 10000 Test execution summary: total time: 8.7669s total number of events: 10000 total time taken
複数のPCの操作時にコンソールの取り違えを防ぎたい 複数台のサーバやクライアントを管理する際、リモートデスクトップなどを利用して切り替えながらリモートで作業することも多いだろう。その際、現在、作業しているコンピュータがどれなのか分からなくなって、バックアップを取り忘れてしまったり、再起動してはいけないサーバを再起動してしまったり、といった失敗の経験を持つ管理者もいるのではないだろうか。 こうした失敗を防ぐためには、壁紙にマシン名を大きく表示させておくとよい。だがコンピュータごとに別の壁紙を作成して、設定するのは少々面倒だ。 「BgInfo」ツールとは こういう場合はWindows Sysinternalsで提供されている「BgInfo」という、マシン名などの情報をデスクトップに表示するツールを利用するとよい。BgInfoツールを各コンピュータ上で実行すれば、簡単にデスクトップ（壁紙）にマシ
Steps Recorder (called Problems Steps Recorder in Windows 7), is a program that helps you troubleshoot a problem on your device by recording the exact steps you took when the problem occurred. You can then send this record to a support professional to help them diagnose the problem. To record and save steps on your computer To open Steps Recorder, select the Start button, and then select Windows
最近、Twitterにはまっている私。今年の7月から本格的に使い出したのですが早くもブログの投稿数を超える勢いです(*^_^*)。 たまたまある記事を読んでいて知ったのですが、Twitterは自分の発言を最新3,200までしか表示されないのだそうです。URLが分かっていれば消えることは無いのでFlickrの無料版ではphotostreamに200件まで表示されるが、URLが分かればそれ以前の写真も表示できる、という仕様と似ていますね。 この仕様はサーバ側の負荷を軽減するためと思われます。APIを利用しても取り出すことはできませんし、Twitterの公式検索機能を利用してもヒットしません。 そこで気になるのが過去のコンテンツ。自分の過去のつぶやきなんて興味ねーぜ！という方も多いと思いますが、何せ私は昔のメールをすべて残しているタイプなので、Twitterの自分の発言もすべて残しておきたいと思
Overview 「TrueRemote」は、超高速リモートデスクトップのフリーソフトウェアです。別のパソコンの画面を転送し、遠隔操作やファイル転送、クリップボード共有する事が可能です。マルチモニターやマルチコーデックにも対応しています。対応プラットフォームOSはWindowsです。 ・超高速処理 ... 動画やゲームのような動きの激しい映像をスムーズに描画可能 ・超高画質 ... 独自画像圧縮形式、可逆圧縮、静止画無劣化(24bitColor時) ・超軽量 ... インストール不要、本体 + 映像圧縮コーデックの2本構成 独自開発の映像圧縮コーデック「 GaeBolgVideoCodec 」を用いる事により、高画質を維持しつつ高速な映像転送処理を実現しています。 SupportOS Windows7/Vista/XP/2000 (x86/x64) WindowsServer2008R2/
侵入テストの分野で、現在最高峰のLinuxディストリビューションであるBackTrack。セキュリティのプロであれば、おそらく心底ほれ込むだろう。 侵入テストの分野において、現在BackTrackは最高峰のLinuxディストリビューションである。セキュリティのプロによって設計・開発され、全世界で利用されるBackTrackは、かつてライバル関係にあった2つのディストリビューションWHAXとAuditor Security Collectionが融合して誕生した。最新のβ版が6月10日にリリースされたので、ここに紹介しよう。 BackTrack 3.0 beta（BT3）は、最近さまざまな場所に登場している。この2月には、毎年開催されるハッカーのコンベンションShmooConでプレゼンテーションが行われた。今年のNational Collegiate Cyber Defense Compet
インターネット上には，ネットワークやシステムの監視，セキュリティ対策に役立つフリー・ツールが数多く公開されている。中には商用製品“顔負け”の高機能なツールまであり，プロも愛用している。ユーザー企業や通信事業者，セキュリティ専門家など，プロが薦めるツールと効果的な使い方を紹介しよう。 オープンソース，定番ツールが役立つ 「big brother」－－積水化学工業，多様な監視情報を1画面に集約 「Hobbit」－－イー・モバイル，操作性に○，警告ポップアップも活用 「Nagios」－－ソフトバンクIDC，拡張ソフトでVPSの状況を把握 「MRTG」－－楽天トラベル，グラフ化が魅力，ログ管理にも特徴 「Nmap」－－フォティーンフォティ技術研究所，能力は製品と同等，コツは速度設定 「Nessus」－－アルファシステムズ，二つのぜい弱性検査ツールを併用 「Helix」－－ラック，調査を自動化，緊急
Hi! You should be seeing Picnik here. Do you have Flash Player 9 or greater installed? Get it here. Picnik also requires Javascript.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
