ハッシュ値

問題１０９ 中身が同じファイルの検索

マルウェアの検出手法であるビヘイビア法を説明したものはどれか。 あらかじめ特徴的なコードをパターンとして登録したマルウェア定義ファイルてマルウェア検査対象と比較し，同じパターンがあればマルウェアとして検出する。 マルウェアに感染していないことを保証する情報をあらかじめ検査対象に付加しておき，検査時に不整合があればマルウェアとして検出する。 マルウェアの感染が疑わしい検査対象のハッシュ値と，安全な場所に保管されている原本のハッシュ値を比較し，マルウェアを検出する。 マルウェアの感染や発病によって生じるデータの読込みの動作，書込みの動作，通信などを監視して，マルウェアを検出する。 解答・解説 (a…

Pass the Hash攻撃はどれか。 パスワードのハッシュ値から導出された平文パスワードを使ってログインする。 パスワードのハッシュ値だけでログインできる仕組みを悪用してログインする。 パスワードを固定し，利用者IDの文字列のハッシュ化を繰り返しながら様々な利用者IDを試してログインする。 ハッシュ化されずに保存されている平文パスワードを使ってログインする。 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 イ 解説 Pass the Hash攻撃は、NTLM認証というパスワードのハッシュ値だけで認証する仕組みを悪用する…

IONはMSが中心になって開発したDIDのプロトコルの1つ（did:ion）。実体は、アンカリング先のブロックチェーンにBitcoin、Content-Addressed Storage System（CAS）ノードにIPFSを用いたSidetreeプロトコルになる。この他にアンカリング先をEthereumにしてSidetreeを実装したElement（did:elem）とか、他にもFabricやAmazon QLDB、S3を使った実装もあるみたい。 今回は、そんなION（正確にはSidetree）で発行されるDIDを実際に作ってみる。 DIDの作成 Sidetreeでは、以下の3つの鍵ペアを…

1 AIDEとは? 2 検証環境 3 インストール方法 4 オプション一覧 5 基本的な使いかた 5.1 手順 5.2 実行例 6 特定のディレクトリをチェックする方法(--limit) 7 ファイルサイズの変更をチェックする方法(s) 7.1 設定ファイル編集 7.2 事前準備 7.3 データベース初期化 7.4 ファイルサイズ変更 7.5 改ざんチェック 8 パーミッションの変更をチェックする方法(p) 8.1 設定ファイル編集 8.2 事前準備 8.3 データベース初期化 8.4 パーミッションの変更 8.5 改ざんチェック 9 ハッシュ値の変更をチェックする方法(sha256) 9.1…

マクニカさん主催のMacnica Security Forum2022内で、5/16～5/18の3日間にわたり開催されていたMNCTF Lightに参加しておりました。 ここ数年、開催されてもなかなか参加の時間が取れていなかったんですが、今回は無理やり都合着つけて頑張ってみました。出題された18問全て正解し、タイム差で5位という結果でした。（最後の問題のスクリプト回し始めた時点では1人しか全問正解いなかったのでヨッシャ2位だ！とおもったら2位の方と10分程度の差でした。。。）賞品でスタバのギフト券頂きました！太っ腹！！ソロで出た大会で賞品もらったの初めてかも！！！ 開催された3日間、毎日10時…

構文 構文:ORA_HASH(expr,max_bucket,seed_value) 目的 ORA_HASHファンクションは、指定された式のハッシュ値を計算します。 このファンクションは、データのサブセットの分析や、ランダムな標本の生成などの操作に有効です。 ・expr引数には、Oracle Databaseでハッシュ値を計算するデータを指定します。exprに指定できるデータの長さに制限はありません。 このデータは通常、列名です。exprは、LONG型またはLOB型にすることはできません。 また、ネストした表型でない場合は、ユーザー定義オブジェクト型にすることはできません。 ネストした表型のハ…

github.com Cloudflare WorkersのランタイムはNodejsではない。Web Standards API (Crypto, atob, btoa, ... )で実装する必要がある。 有効期限を持ち、MACで改ざんされたら分かるようにしたトークンを発行する。このトークンをクッキーに設定して、ブラウザとサーバーでの連続したラウンドトリップ間にセッションを作る。 この実装ではHMACのハッシュアルゴリズムにはSHA256を選択した。 キーの長さは32bitで十分らしい timing attackへの対策、定数時間でのハッシュ値比較、web cryptoのhmac verify…

deviseを使おうと思ったけど、せっかくなのでsorceryの復習をしたい。 ※ 内容ごちゃごちゃしてかなり分かりづらいです。 目次 1. sorceryをインストール 生成されたマイグレーションファイルにその他欲しい属性と制約を追加 crypted_passwordとsaltとは？ 関数とは ハッシュ関数とは 2. バリデーション（長い） 条件付きバリデーションとは？ ->（lambda記法）とは Procとlambda(ラムダ)とは？ Proc lambda(ラムダ) procとlambdaは何が違うのか 引数チェック returnの挙動 条件付きバリデーション、->(lambda記法)…

令和３年秋「情報処理安全確保支援士試験」午後１問３の振り返りメモになります。 どんなお話？ どんな問題が出たか？ 感染したPCの初動対応は？ 感染したPCでまず取得する情報は？ ネットワークから切り離した感染PCで駆除する方法は？ アクセスログ調査で送信元が感染PCのもの以外で注意すべきものは？ 攻撃防止のため重要サーバへのURLフィルタリング設定はどうすればよい？ 感染リスクをへらすため実行ファイルのハッシュ値をチェックする運用にした。ハッシュ値変更が必要なときは？ 上記ハッシュチェックでも実行が防げない攻撃は？ どんなお話？ 社内PCがマルウェア感染したお話です。 犯人探しよりも初動対処や…

作成: 2022-06-10 最終更新: 2022-06-19 前回作ったWebページをショートカットでハイライトさせるものは、テキストを選択するたびに共有シートからショートカットを起動する必要があった。 少し、いや、かなりメンドい。 前回、WebページのハイライトにSmort.ioのサービスを利用しようとしたが、仕様変更で利用できなさそうと書いた。しかし、ショートカットの「Safariの"リーダー"を使って記事を取得」アクションを使う代わりに「SafariのWebページ」そのものを処理したら上手くいくことが分かった。 Smort.ioを使えばハイライトをつける操作が楽になるので、対応したもの…

レコード型 継承 値オブジェクト with 式 レコード型 docs.microsoft.com // 形式1（位置指定構文） public record レコード名(型 プロパティ1, 型 プロパティ2, ...); // 形式2（位置指定構文＋追加定義） public record レコード名(型 プロパティ1, 型 プロパティ2, ...) { // 追加定義 } // 形式3（クラスや構造体と同じ） public record レコード名 { // 定義 } 特徴 備考 参照型 class と同様 継承できる class と同様 値ベースで比較できる struct と同様 変更不可 i…