#pragma section-numbers off セキュリティにかんするカテゴリです {{{ 攻撃者は既知の穴に対して攻撃してくる。 攻撃中に未知の穴が見つかるわけではない。 }}} * ["クロスサイトスクリプティング"] * ["SSH"] * SecurityLink * PublicKeyInfrastructure * ["暗号技術"] [http://www.geekpage.jp/blog/?id=2006/12/28 Geekなぺーじ:クラッカーがGoogleを使って脆弱なサイトを探す方法の例] [http://d.hatena.ne.jp/teracc/20061121 T.Teradaの日記 ログイン直後のレスポンスの返し方] [http://www.insecuremag.com/archive.html (IN)SECURE Magazine] [http://labs.cybozu.co.jp/blog/akky/archives/2006/09/vulnerable_html_form_game.html 秋元@サイボウズラボ・プログラマー・ブログ: iHack - 脆弱なHTMLフォームの突破ゲーム] [http://orz.kakiko.com/kaeru/fddless.html フロッピーレスPC友の会] [http://www.jumperz.net/texts/csrf.htm 開発者のための正しいCSRF対策] [http://tdiary.ishinao.net/20060331.html#p01 なぜCSSXSSに抜本的に対策をとることが難しいか - いしなお! (2006-03-31)] [http://takagi-hiromitsu.jp/diary/20060409.html 高木浩光@自宅の日記 - CSRF対策に「ワンタイムトークン」方式を推奨しない理由, hiddenパラメタは漏れやすいのか?] [http://www.akiyan.com/blog/archives/2006/03/xsscssebcss.html akiyan.com : 新たなXSS(CSS)脆弱性、EBCSS] [http://www.oiwa.jp/~yutaka/tdiary/20060402.html#p01 こめんと(2006-04-02)CSRF と CSSXSS に関する議論について] [http://freesshd.com/index.php freeSSHd - free SSH server]:win用SSHサーバ [http://www.geocities.jp/winny_crisis/ Winny個人情報流出まとめ] [http://ruffnex.oc.to/kenji/ KENJI'S HOMEPAGE]:暗号アルゴリズムなどが多数掲載されている = コード = [http://labs.cybozu.co.jp/blog/akky/archives/2006/10/google_code_search_hacks.html 秋元@サイボウズラボ・プログラマー・ブログ: Google Code Search のアレな活用法が続々と] [http://shiflett.org/archive/269 Chris Shiflett: Google Code Search for Security Vulnerabilities] = パスワード生成 = [http://www.forest.impress.co.jp/lib/inet/security/passwdmng/pswdbuttons.html 窓の杜 - PasswordButtons] [http://www.ringolab.com/note/daiya/archives/004549.html Passion For The Future: パスワードの安全性を評価するPassword Evaluation Soft] [http://labs.mininova.org/passclicks/ passclicks]:ビジュアルなパスワード。画像のクリック位置でパスワード生成 [http://www.forest.impress.co.jp/article/2003/09/29/passwordtypeb.html 窓の杜 - 【Review NEWS】マウスカーソルを動かしてパスワードを生成できる「Password Creator TypeB」] [http://gigazine.net/index.php?/news/comments/20060629_password_top10/ GIGAZINE - よく使われるパスワードトップ10] = ハッシュ = RIPEMD160 SHA256 [http://www.aladdin.co.jp/etoken/algorithms.html ハッシングアルゴリズム] = セキュリティポリシー = [http://www.jnsa.org/active_policy01.html NPO 日本ネットワ−クセキュリティ協会 情報セキュリティポリシーサンプルドキュメント] [http://www.jnsa.org/policy/guidance/index.html NPO 日本ネットワ−クセキュリティ協会 情報セキュリティポリシー・サンプル0.92a版] = 参考書籍 = [[ASIN(4883374718 PHPサイバーテロの技法―攻撃と防御の実際: 本)]] [[ASIN(4774127027 Webアプリセキュリティ対策入門 ~あなたのサイトは大丈夫?: 本)]] = 参考サイト = [http://www.ipa.go.jp/ 情報処理推進機構] [http://www.ipa.go.jp/security/ 情報処理推進機構セキュリティセンター] [http://www.lac.co.jp/security/intelligence/CERT/ CERT Advisory] [http://www.itmedia.co.jp/enterprise/articles/0507/07/news001.html ITmedia エンタープライズ:第15回 フリーツールで行うネットワーク脆弱性検査 (1/6)] [http://www.ki.rim.or.jp/~kuro/ActiveX/CabAndSign/MakeCert.html デジタル証明書を作ろう] [http://www.smbc.co.jp/kojin/security/index.html 三井住友銀行 > 簡単!やさしいセキュリティ教室] [http://www.unixuser.org/~euske/doc/openssh/openssh-vpn.html OpenSSH を使った簡易 VPN の構築] [http://degas.is.utsunomiya-u.ac.jp/~zhao/freesw/ovpn2_howto_ja.html OpenVPN 2.0 HOWTO Japanese Translation]OpenVPN 2.0 HOWTO 日本語訳 [http://www.insecuremag.com/ (IN)SECURE Magazine] [http://www.geocities.jp/ikepy0n/SQLInjectin.html SQL Injectionの仕組みと対策] [http://www.microsoft.com/japan/athome/security/online/p2pdisclose.mspx ファイル共有ソフトによる情報の流出について]Winnyでの情報流出の仕組み説明