CategorySecurity
セキュリティにかんするカテゴリです
メモ
攻撃者は既知の穴に対して攻撃してくる。 攻撃中に未知の穴が見つかるわけではない。
nginx - httpsだからというだけで安全？調べたら怖くなってきたSSLの話!？ -Qiita
eBook Japanの発表資料に見るパスワードリスト攻撃の「恐ろしい成果」と対策|徳丸浩の日記
ウェブ健康診断 - 財団法人地方自治情報センター（LASDEC）
自分でできるWebアプリケーション脆弱性診断 -デブサミ2010
T.Teradaの日記 OWASP Testing Guidev2
Geekなぺーじ：クラッカーがGoogleを使って脆弱なサイトを探す方法の例
秋元@サイボウズラボ・プログラマー・ブログ: iHack -脆弱なHTMLフォームの突破ゲーム
なぜCSSXSSに抜本的に対策をとることが難しいか - いしなお!(2006-03-31)
高木浩光＠自宅の日記 - CSRF対策に「ワンタイムトークン」方式を推奨しない理由, hiddenパラメタは漏れやすいのか？
akiyan.com :新たなXSS(CSS)脆弱性、EBCSS
こめんと(2006-04-02)CSRF と CSSXSSに関する議論について
freeSSHd - free SSHserver:win用SSHサーバ
KENJI'SHOMEPAGE:暗号アルゴリズムなどが多数掲載されている
基本知識
アンチウィルス
コード
秋元@サイボウズラボ・プログラマー・ブログ: Google Code Searchのアレな活用法が続々と
Chris Shiflett: Google Code Search for SecurityVulnerabilities
脆弱性スキャナ
skipfish - Project Hosting on GoogleCode
パスワード生成
apg
Passion For The Future: パスワードの安全性を評価するPassword EvaluationSoft
passclicks:ビジュアルなパスワード。画像のクリック位置でパスワード生成
窓の杜 - 【Review NEWS】マウスカーソルを動かしてパスワードを生成できる「Password Creator TypeB」
ハッシュ
RIPEMD160
SHA256
セキュリティポリシー
NPO 日本ネットワ−クセキュリティ協会情報セキュリティポリシーサンプルドキュメント
NPO 日本ネットワ−クセキュリティ協会情報セキュリティポリシー・サンプル0.92a版
参考書籍
PHPサイバーテロの技法―攻撃と防御の実際: 本(AA)
Webアプリセキュリティ対策入門\~あなたのサイトは大丈夫?: 本(AA)
参考サイト
ITmedia エンタープライズ：第15回 フリーツールで行うネットワーク脆弱性検査 (1/6)
OpenVPN 2.0 HOWTO JapaneseTranslationOpenVPN 2.0 HOWTO 日本語訳
ファイル共有ソフトによる情報の流出についてWinnyでの情報流出の仕組み説明