Link
http://www.vogue.is.uec.ac.jp/honeynet/whitepaper.html
"The Nepenthes Platform:An Efficient Approach to Collect Malware. "
Automated Malware Collection.
motto "know your enemy"
2009年6月24日水曜日
2009年6月12日金曜日
Snortについて
Snortについての日本語の情報って思っていたよりもないの？
Wikipediaの日本語記事がなくて、微妙にがっかりした今日この頃。
Snortとは何か？
1998年にMartin Roeschによってリリースされた、クロスプラットフォームで軽量なNIDS(Network intrusion detection systems/ネットワーク侵入検出システム)。
現在もSourcefire社によって開発されている。
GPL(GNU General Public License)の基で使用が可能。つまりはほとんど自由に使ってイイよってこと。
NIDSは基本的にお値段が高いが、Snortを使えば個人でもタダで使える！
小規模なTCP/IPネットワークをモニタリングし、怪しげなトラフィックを検出し調査できる。
2009年6月12日現在の安定バージョンは2.8.4.1。
ダウンロードはhttp://www.snort.org/downloadsから。
Snortの特徴
Snortはlibpcap(http://en.wikipedia.org/wiki/Pcap)を利用しパケットスニファを行う。
パケットスニファにより収集したデータに対して、ルールを基にログとして収集し、その内容に対してパターンマッチングを行う。
このパターンマッチングによりBuffer overflowsやstealth port scans, CGI attacks, SMB probesなどの様々な攻撃を検出できる。
Snortはこれらを検出した場合にリアルタイムで警告が可能で、また警告をSyslog(RFC 3164/ http://tools.ietf.org/html/rfc3146)に転送することも可能である。
Wikipediaの日本語記事がなくて、微妙にがっかりした今日この頃。
Snortとは何か？
1998年にMartin Roeschによってリリースされた、クロスプラットフォームで軽量なNIDS(Network intrusion detection systems/ネットワーク侵入検出システム)。
現在もSourcefire社によって開発されている。
GPL(GNU General Public License)の基で使用が可能。つまりはほとんど自由に使ってイイよってこと。
NIDSは基本的にお値段が高いが、Snortを使えば個人でもタダで使える！
小規模なTCP/IPネットワークをモニタリングし、怪しげなトラフィックを検出し調査できる。
2009年6月12日現在の安定バージョンは2.8.4.1。
ダウンロードはhttp://www.snort.org/downloadsから。
Snortの特徴
Snortはlibpcap(http://en.wikipedia.org/wiki/Pcap)を利用しパケットスニファを行う。
パケットスニファにより収集したデータに対して、ルールを基にログとして収集し、その内容に対してパターンマッチングを行う。
このパターンマッチングによりBuffer overflowsやstealth port scans, CGI attacks, SMB probesなどの様々な攻撃を検出できる。
Snortはこれらを検出した場合にリアルタイムで警告が可能で、また警告をSyslog(RFC 3164/ http://tools.ietf.org/html/rfc3146)に転送することも可能である。
2009年4月22日水曜日
VisualStudio + SDL
SDL:Tutorials:Setup - GPWiki
Windows XPにVisual StudioとSDLを導入するメモ。
VisualStudio 2005 Pro
WindowsVista(x64) & VisualStudio 2008
SDL
http://www.libsdl.org/
からDevelopment Librariesをダウンロードしてくる。
SDL mixer
http://www.libsdl.org/projects/SDL_mixer/
Win32のDL_mixer-devel-1.2.8-VC8.zipをダウンロードしてくる。
SDL ttf
http://www.libsdl.org/projects/SDL_ttf/
Win32のSDL_ttf-devel-2.0.9-VC8.zipをダウンロード。
SDL image
http://www.libsdl.org/projects/SDL_image/
Win32のSDL_image-devel-1.2.7-VC9.zipをダウンロード。
全てのzipを解凍すると出てくるincludeディレクトリとlibディレクトリを統合する。
各フォルダの中身は以下の通り。
include
lib
プロジェクトを実際に作成し、そのプロジェクトのプロパティを設定していく。
プロジェクト->プロパティ->構成プロパティ->リンカ->入力->追加の依存ファイル
SDL.lib SDL_image.lib SDL_mixer.lib SDLmain.lib SDL_ttf.lib opengl32.lib
プロジェクト->プロパティ->構成プロパティ->リンカ->入力->特定のライブラリの無視
msvcrt.lib
プロジェクト->プロパティ->構成プロパティ->リンカ->システム->サブシステム
Windows (/SUBSYSTEM:WINDOWS)
作成したプロジェクトのソースファイルが存在するディレクトリにlibフォルダ内のライブラリをコピー（ぇー
Windows XPにVisual StudioとSDLを導入するメモ。
VisualStudio 2005 Pro
WindowsVista(x64) & VisualStudio 2008
SDL
http://www.libsdl.org/
からDevelopment Librariesをダウンロードしてくる。
SDL mixer
http://www.libsdl.org/projects/SDL_mixer/
Win32のDL_mixer-devel-1.2.8-VC8.zipをダウンロードしてくる。
SDL ttf
http://www.libsdl.org/projects/SDL_ttf/
Win32のSDL_ttf-devel-2.0.9-VC8.zipをダウンロード。
SDL image
http://www.libsdl.org/projects/SDL_image/
Win32のSDL_image-devel-1.2.7-VC9.zipをダウンロード。
全てのzipを解凍すると出てくるincludeディレクトリとlibディレクトリを統合する。
各フォルダの中身は以下の通り。
include
begin_code.h
close_code.h
SDL.h
SDL_active.h
SDL_audio.h
SDL_byteorder.h
SDL_cdrom.h
SDL_config.h
SDL_config.h.default
SDL_config.h.in
SDL_config_amiga.h
SDL_config_dreamcast.h
SDL_config_macos.h
SDL_config_macosx.h
SDL_config_minimal.h
SDL_config_nds.h
SDL_config_os2.h
SDL_config_symbian.h
SDL_config_win32.h
SDL_copying.h
SDL_cpuinfo.h
SDL_endian.h
SDL_error.h
SDL_events.h
SDL_getenv.h
SDL_image.h
SDL_joystick.h
SDL_keyboard.h
SDL_keysym.h
SDL_loadso.h
SDL_main.h
SDL_mixer.h
SDL_mouse.h
SDL_mutex.h
SDL_name.h
SDL_opengl.h
SDL_platform.h
SDL_quit.h
SDL_rwops.h
SDL_stdinc.h
SDL_syswm.h
SDL_thread.h
SDL_timer.h
SDL_ttf.h
SDL_types.h
SDL_version.h
SDL_video.h
lib
jpeg.dll
libfreetype-6.dll
libogg-0.dll
libpng12-0.dll
libtiff-3.dll
libvorbis-0.dll
libvorbisfile-3.dll
SDL.dll
SDL.lib
SDLmain.lib
SDL_image.dll
SDL_image.lib
SDL_mixer.dll
SDL_mixer.lib
SDL_ttf.dll
SDL_ttf.lib
smpeg.dll
zlib1.dll
プロジェクトを実際に作成し、そのプロジェクトのプロパティを設定していく。
プロジェクト->プロパティ->構成プロパティ->リンカ->入力->追加の依存ファイル
SDL.lib SDL_image.lib SDL_mixer.lib SDLmain.lib SDL_ttf.lib opengl32.lib
プロジェクト->プロパティ->構成プロパティ->リンカ->入力->特定のライブラリの無視
msvcrt.lib
プロジェクト->プロパティ->構成プロパティ->リンカ->システム->サブシステム
Windows (/SUBSYSTEM:WINDOWS)
作成したプロジェクトのソースファイルが存在するディレクトリにlibフォルダ内のライブラリをコピー（ぇー
2009年3月22日日曜日
Fedora11の問題の解消
http://fedoraproject.org/wiki/Fedora_11_Alpha_release_notes
既存の問題があったのですねぇ……．
yum update実行して早速壊した口なのでメモ．
ここら辺がFedoraの醍醐味．たまらん．
既存の問題があったのですねぇ……．
yum update実行して早速壊した口なのでメモ．
ここら辺がFedoraの醍醐味．たまらん．
yum reinstall rpm.i586
yum--skip-broken update
2009年3月1日日曜日
読書の日々．
*[日記]
大学で発表練習．
卒論の資料をそのまま使い回したらぼっこぼこに．
まぁそりゃそうなんだけどさぁ～．
友人Sの家に放置してきた自転車を徒歩で回収．
ヒトクイマジカルとネコソギラジカル読んでたら日付が変わってしまった．
そして寝てたらもう夕方．
[アニメ] 仮面のメイドガイ 第08話～第12話
**仮面のメイドガイ 第08話 「その名は怪傑！いちご仮面」
スゲェ懐かしいストーリー．
単行本だと解像度が高すぎてかなり読み辛いのだが，アニメだと楽だなぁ．
ノーブラｗｗｗ
馬鹿すぎるｗｗｗｗｗ
**仮面のメイドガイ 第09話 「甘いご奉仕 谷間の中に」
こんなアホな話あったなぁｗｗ
店長滅茶苦茶なのに何かカッコイイｗ
**仮面のメイドガイ 第10話 「ファインをねらえ！」
数学不可能だったのかｗ
ついに神社が出てきたか．
**仮面のメイドガイ 第11話 「真夏の夜の乳」
ハートを闇討ちｗｗｗｗ
最近原作の方はリーダーの出番ないなぁー．そういえばエリザベスも．
メイドたこ焼き？
金魚何か一瞬すげぇ格好良かったんだが，
**仮面のメイドガイ 第12話 「さらば愛しきメイドガイ」
戦闘力高ぇなぁｗ
どこまでいってもセクハラなあたりが素敵．
大学で発表練習．
卒論の資料をそのまま使い回したらぼっこぼこに．
まぁそりゃそうなんだけどさぁ～．
友人Sの家に放置してきた自転車を徒歩で回収．
ヒトクイマジカルとネコソギラジカル読んでたら日付が変わってしまった．
そして寝てたらもう夕方．
[アニメ] 仮面のメイドガイ 第08話～第12話
**仮面のメイドガイ 第08話 「その名は怪傑！いちご仮面」
スゲェ懐かしいストーリー．
単行本だと解像度が高すぎてかなり読み辛いのだが，アニメだと楽だなぁ．
ノーブラｗｗｗ
馬鹿すぎるｗｗｗｗｗ
**仮面のメイドガイ 第09話 「甘いご奉仕 谷間の中に」
こんなアホな話あったなぁｗｗ
店長滅茶苦茶なのに何かカッコイイｗ
**仮面のメイドガイ 第10話 「ファインをねらえ！」
数学不可能だったのかｗ
ついに神社が出てきたか．
**仮面のメイドガイ 第11話 「真夏の夜の乳」
ハートを闇討ちｗｗｗｗ
最近原作の方はリーダーの出番ないなぁー．そういえばエリザベスも．
メイドたこ焼き？
金魚何か一瞬すげぇ格好良かったんだが，
**仮面のメイドガイ 第12話 「さらば愛しきメイドガイ」
戦闘力高ぇなぁｗ
どこまでいってもセクハラなあたりが素敵．
登録:
投稿 (Atom)