ファイルの完全削除

Memo
  • ファイルに保存して、右クリックの送るメニューにショートカットおいておく
    • SDeleteは、Windows sysinternals をパスが通ったところにおいとく必要がある
  • 後はファイルを選択して、送るだけ
  • なんの警告も無く削除されるので、その辺は適用に・・・
Option Explicit

Dim strFilename
Dim strCmd 
Dim objShell

For Each strFilename In WScript.Arguments
   strCmd = "sdelete.exe """ & strFilename & """"
   Set objShell = CreateObject("WScript.Shell")
   objShell.Run strCmd,0,false
Next

パスワードの最大解読時間測定 【暗号強度別】(株式会社ディアイティ)

Memo
  • 8桁、英大小文字+数字+記号　(93字) Office 2003形式(doc)だと、 全数検索完了が 15年・・
    • 現実的といえば現実的な時間だろうとは思うが、15年も回しているうちにもっと解析速度は早くなってる気がするので、後から始めたほうが早くとけるかもｗ

セキュリティ調査レポート Vol.3／パスワードの最大解読時間測定 【暗号強度別】(ディアイティ株式会社) [(魚拓)]

EXCELのファイル形式

戯言
  • スクリプトで、パスワードを設定して上書き保存できないEXCELがある
  • どうも、Excel95/97 形式は、Office2010での保存にはサポートされていないようだ
  • ググってるとこのあたりで、Officeのバイナリファイルのことが記載されている

Office バイナリ ファイル形式の理解 (MSDN)

  • よくわかんないが、「Office ビジュアライザー ツールの offvis.exe を使用すると、バイナリ ファイルのより構造的なイメージを取得できます」というのでみてみる事にする
  • BOF内の意味はよくわからないままだけど以下をみると「rupBuild」あたりで作成したバージョンがわかるようだ

バージョンの Excel ブックの記述を確認する方法 (MicroSoft)

  • 詳しい記事を探していると以下に(日本語で)詳しく書かれているのを発見

Excel 97-2003 ブック (*.xls) 形式概要 | OpenBook

  • Excel 97-2003 のそれぞれのバージョンで作成したファイルのBOFがあったので、それをもとに rupBuildの対応表を書くと以下の感じ

rupBuild値 EXCEL Ver
8169(E9 1F) Excel 95 (手ものにあったファイル/たぶん)
3729(91 0E) Exce 97
10227(F3 27) Excel 2000
10101(75 27) Excel 2002
8346(9A 20) Excel 2003
12903(67 32) Excel 2010
14420(54 38) Excel 2013?

  • この辺のことを気にしておかないと、Office系の文書にパスワードつけて保存するスクリプトを書く時には痛い目をみるので注意
    • スクリプトで一気に回して、うまく設定できなかったファイルを探すのは結構大変じゃなかろうかと・・ (^_^;;

開発会社に責任を問う凡例のメモ

sec
  • メモ

privacy:個人情報漏洩で脆弱なシステムの責任をソフトメーカーに問う事例(Matimulog)
SQLインジェクション対策もれの責任を開発会社に問う凡例(徳丸浩の日記)
カード情報流出につきウェブサイトの発注システムの設計製作をした受託業者に責任が認められた事例(弁護士江木大輔のブログ)
クレジットカード情報の漏えい事故の責任　東京地判平26.1.23判時2221-71(IT・システム判例メモ) [Add 2015/01/26]
第 5回の教材に判決文あり (SOFTIC 判例ゼミ2014)

Attack Map

web
  • Attack Mapいろいろのメモ(自分用)

Map 公開元 メモ
Digital Attack Map Google 派手
Cyber Threat Map FireEye 　
Cyberthreat map Kaspersky きれい
Real-time Web Monitor Akamai 　
Global Botnet Threat Map Trend Micro USA 　
F-Secure Globe F-Secure 　
Virusmap F-Secure 　
HoneyMap Honeynet Project 　
Norse - IPViking Live Norse 　
Norse - IPViking Live Macafee(Powered by NORSE) 2015/01/08 現在表示されません
Norse - IPViking Live HP(Powered by NORSE) 　
nicterWeb NICT 国産らしさがある
AnubisNetworks Globe ANUBISNETWORKS A BITSIGHT COMPANY 初手表示までが少し時間かかる。*1
ATLAS Dashboard: Global Arbor Networks 上部メニューの SUMMARYから
Sicherheitstacho.eu Deutsche Telekom AG 過去半年の月毎のサマリーも見られる
Botnet Map — Radar by QRATOR Qrator AS Rates(要ログイン)も面白い

  • 何が一番勉強になるって、世界地図の勉強になる・・
    • 息子に見せようｗ

2015/01/08 追記

*1:Chrome, Firefox 4 or Webkit (Mac)のみ対応

GameOver Zeus 方面のメモ

sec
  • GameOver Zeus方面のメモ
  • ウイルス対策ベンダー各社方面メモ
    • 備考 - 汎用は、定義ファイルが対応したものと思われる

メーカ ファイル DLサイズ DL 備考
F-Secure 実行ファイル(exe) 5,005KB ■ 汎用(日本語)
Microsoft 実行ファイル(exe) 104,223KB ■ 汎用(日本語)
Heimdal インストーラ(exe) 4,340KB ■ 汎用
Sophos インストーラ(exe) 92,916KB ■ 汎用
Symantec 実行ファイル(exe) 5,683KB ■ GOZ専用
TrendMicro 実行ファイル(exe) 25,680KB ■ GOZ専用
Macfee 実行ファイル(exe) 12,301KB(64bit) ■ 汎用?

2014/07/24追記