Hatena Blog Tags
はてなブログ トップ
エクスプロイトキット
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

エクスプロイトキット

(コンピュータ)
【えくすぷろいときっと】

[英] exploit kit
エクスプロイトキットとは、複数のエクスプロイトコード（エクスプロイト）をパッケージ化して、様々な脆弱性攻撃に対応できるようにしたプログラムのこと。
エクスプロイトコードは、セキュリティ上の脆弱性を攻撃するためのプログラムを指す用語で、従来のエクスプロイトに対して、新しく発見された脆弱性への攻撃プログラムなどが随時追加されていくことで、さまざまな場面に対して攻撃を仕掛けることが可能となっている。
最近では、SaaSをもじって「EaaS」（Exploit Pack as a Service）と名づけられたオンラインの配信プラットフォームを通じて、エクスプロイトキットのホスティングを行うサービスも増えてきているとされる。
比較的よく知られているエクスプロイトキットとして、「Black Hole Exploit Kit」、「Incognito Exploit kit」、「Phoenix Exploit Kit」などがある。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
こんぶにのブログ•24日前

【2024/3/27】応用情報学習メモ

TCO システムの導入から運用にかかるすべてのコスト。total cost of ownership CSMA/CD 伝送路上にフレームを送る。それが衝突したら、ランダムな時間待って、再送する。 CRM SCM costomer relationship management: 顧客のことを分析して、それに合った経営していく。顧客との関係を築くこと。 SCM: サプライチェーンマネジメント。製造における調達などの情報をリアルタイムで反映する。 ワークサンプリング法 作業時間を統計的に見積もること。そのために観測を行う。 ペトリネット 並列処理のタイミングを分析するために使われる手法。 IFRS…

ネットで話題

もっと見る
11ブックマークエクスプロイトキット最新動向分析：Webサイト改ざんと不正広告を経由し、Flash脆弱性を攻撃 | トレンドマイクロ セキュリティブログホーム   »   サイバー攻撃   »   エクスプロイトキット最新動向分析：Webサイト改ざんと不正広告を経由し、Flash脆弱性を攻撃 エクスプロイトキットは2015年の脅威状況において、脅威連鎖の中核的存在でした。新たな脆弱性を素早く攻撃可能にすると同時に、「malvertisement（不正広告）」や改ざんされたWebサイト経由...blog.trendmicro.co.jp
8ブックマークエフセキュアブログ : Hacking Team社のFlashのゼロデイが複数のエクスプロイトキットとともに押し寄せるblog.f-secure.jp
7ブックマーク2014年を振り返る：脆弱性を利用するエクスプロイトキットの攻撃手法 | トレンドマイクロ セキュリティブログ「エクスプロイトキット」とは、サイバー犯罪者が脆弱性を利用した攻撃を行うために使用するツールキットの呼称です。エクスプロイトキットを設置した不正サイトに、インターネット利用者を誘導して脆弱性攻撃を行う攻撃手法は、いまや定番化しています。 2013年10月、当時最もよく利用されていたエクスプロイトキット「...blog.trendmicro.co.jp
6ブックマークエクスプロイトキット「FlashPack」に誘導Webサイトのアドオン | トレンドマイクロ セキュリティブログ2014年7月後半以降、「FlashPack」として知られるエクスプロイトキットを利用した攻撃が、日本のユーザに被害を与えていることが確認されています。問題のエクスプロイトキットは、感染活動にスパムメールや Webサイトの改ざんを利用しません。今回の攻撃に利用されたのは、改ざんされた Webサイト用のアドオンでした。 ...blog.trendmicro.co.jp
6ブックマーク新たなエクスプロイトキット「Neutrino」とは | トレンドマイクロ セキュリティブログトレンドマイクロでは、自身を隠ぺいするエクスプロイトキットが2013年に登場すると予想しています。このようなエクスプロイトキットが初めて確認されたのが、2013年2月上旬に登場した、「WhiteHole Exploit Kit（WHEK）」でした。WHEKは、今年1月にも話題にのぼった問題の脆弱性「CVE-2013-0422」を含む複数の脆弱性を...blog.trendmicro.co.jp
6ブックマークAngler EK の活動が停滞。他のエクスプロイトキットによる新暗号化型ランサムウェア拡散を確認 | トレンドマイクロ セキュリティブログトレンドマイクロは、2016年3月、エクスプロイトキット最新動向分析について報告。その中で、「Angler Exploit Kit（Angler EK）」が2015年に検出されたエクスプロイトキットにおいて59.5%と首位であったことに言及しています。ところが今や、Angler EK はほぼ壊滅状態にあります。 2016年6月、報道によると、50人のサイ...blog.trendmicro.co.jp
6ブックマーク複数のエクスプロイトキットに利用される「CERBER 4.0」 | トレンドマイクロ セキュリティブログblog.trendmicro.co.jp
6ブックマークエクスプロイトキット「Rig」による攻撃を多数観測、IEやFlashの脆弱性を悪用、IIJ-SECTや米Symantecが注意喚起　internet.watch.impress.co.jp
6ブックマーク#OCJP-118：国内ウェブ感染調査：「ｙuｓn・net」と「GLAZUNOV」エクスプロイトキットのZeroAccessボットネット感染blog.0day.jp

関連ブログ

ライブチャットやビデオ通話アプリで遊んでみた•1ヶ月前

CAM4ライブチャットでウイルス感染する可能性はある？

CAM4は2007年から運営されている海外ライブチャットプラットフォームで、その特徴の一つは男性パフォーマーが多いことです。女性だけでなく、カップルやトランスジェンダーのパフォーマーも活動しています。 CAM4は安全性に関しても一定の対策を講じており、以下の点が安全性を高めています： 信頼性の高い運営会社: CAM4は長年にわたり運営されており、運営会社も信頼性の高い企業です。安全な支払いシステム: CAM4では安全な支払いシステムを提供しており、個人情報や支払い情報の保護に努めています。セキュリティ対策: CAM4はSSL証明書を使用しており、ユーザーのデータ通信が暗号化されています。また、…

やなけん＠勉強•1ヶ月前

応用情報　学習備忘録　セキュリティ、システム開発

WEP、WPA 無線LANセキュリティ規格。暗号化アルゴリズムはRC4、TKIP。 WPA2 暗号化アルゴリズムはAES。 チャレンジレスポンス認証 チャレンジコードとパスワードからなるハッシュ値を利用。 PPP データリンク層のプロトコル。HDLC手順。 RADIUSサーバ サーバをアクセスサーバと認証サーバに分けることで安全性を高める。 PKI 公開鍵の正当性を示す。 サーバ証明書 DV証明書：ドメイン認証型。オンライン申請可 OV証明書：企業認証型。組織の存在も証明 EV証明書：EV SSL証明書。最も厳格 パケットフィルタリング ダイナミック：TCPヘッダのシーケンス番号など WAF …

TT Malware Log•3ヶ月前

Rootkit (まとめ)

【要点】 ◎コンピューターに潜伏し不正アクセスを手助けするツールがパッケージ化されたものを指す 【目次】 概要 【辞書】 【Rootkit】 【概要】 記事 【ニュース】 【ブログ】 【資料】 【ツール】 【図表】 関連情報 【関連まとめ記事】 概要 【辞書】 ◆ルートキット (Wikipedia) https://ja.wikipedia.org/wiki/%E3%83%AB%E3%83%BC%E3%83%88%E3%82%AD%E3%83%83%E3%83%88 【Rootkit】 ◆CosmicStrand (まとめ) https://malware-log.hatenablog.com…

Cisco Secure 要約 Blog (sig666の日記)•10ヶ月前

2023年6月16日から6月23日までの脅威ラウンドアップ

blog.talosintelligence.com 2023年6月16日から6月23日までの脅威ラウンドアップ By William Largent Friday, June 23, 2023 14:06 本日、Talosは6月16日から6月23日までに観察された最も一般的な脅威についての一部を公開します。前回のラウンドアップと同様、この記事は詳細な分析を意図したものではありません。代わりに、この記事では観察された脅威を要約し、主要な行動特性、コンプロミスの指標を強調し、お客様がこれらの脅威からどのように自動的に保護されているかについて説明します。 この記事で述べられる次の脅威についての情報…

Cisco Secure 要約 Blog (sig666の日記)•10ヶ月前

2023年6月9日から6月16日までの脅威のまとめ

blog.talosintelligence.com 2023年6月9日から6月16日までの脅威まとめ By William Largent 2023年6月16日 金曜日 16:06 脅威まとめ 本日、Talosは6月9日から6月16日までに観察した最も一般的な脅威を公開しています。以前のまとめと同様に、この投稿は深く分析するものではありません。代わりに、この投稿では主要な行動特性、侵害の指標を強調し、お客様がこれらの脅威からどのように自動的に保護されているかについて説明します。 リマインダー：この投稿で提供される次の脅威に関する情報は完全ではなく、公開日現在の情報です。 また、IOCの検索は…

Cisco Secure 要約 Blog (sig666の日記)•10ヶ月前

Threat Roundup for June 2 to June 9

blog.talosintelligence.com 2023年6月9日（金） 17:06 脅威のまとめ 本日、Talosは、6月2日から6月9日までに観察した最も普及している脅威の一部を公開しています。以前のまとめと同様に、この投稿は詳細な分析を意図したものではありません。代わりに、この投稿では、主要な行動特性、妥協の指標を強調し、お客様がこれらの脅威からどのように自動的に保護されているかを説明します。 ご注意ください、この投稿で提供される次の脅威の情報は非包括的であり、公開日現在の情報です。さらに、IOCの検索は脅威ハンティングの一部でしかありません。一つのIOCを見つけただけでは、必ずし…

C言語、IT関連、Java•1年前

セキュリティ リスト

セキュリティ 480 1 30 脆弱性 脅威がつけ込むことができる弱点。セキュリティホールとも。0 情報資産 企業が組織が保有している情報全般0 脅威 情報資産に損害を与える恐れ。0 物理的脅威 火災や地震、侵入者による機器の破壊や盗難など、直接的に情報資産が脅かされる脅威0 技術的脅威 ウイルス、不正アクセス、サーバへの攻撃などにより情報が漏えいしたり失われたりする脅威0 人的脅威 ミスによるデータや機器の破壊、内部犯による確信的な犯行によって情報資産が漏えいしたり失われたりする脅威0 ヒヤリハット 結果として事件・事故には至らなかったが潜在的に事件・事故につながりかねない事象を指す1 セキ…

Cisco Secure 要約 Blog (sig666の日記)•1年前

2023年5月5日から5月12日までの脅威ラウンドアップ

blog.talosintelligence.com 2023年5月5日から5月12日までの脅威ラウンドアップ 今回、Talosは2023年5月5日から5月12日までに観察された最も一般的な脅威について公開します。この記事は深遠な分析を目指すものではなく、主要な行動特性、妨害の指標を強調し、お客様がこれらの脅威からどのように自動的に保護されているかについて説明します。 最も一般的な脅威 Win.Downloader.Upatre-10001445-0 (ダウンローダ): Upatreは、エクスプロイトキットやフィッシングキャンペーンによく使用される悪意のあるダウンローダです。Upatreは、銀…