1 [Software] nmap 3.45

ヽＲノ日記でも話題になっていましたが、version detectionがスゴ。

ダウンロードしたらまずはじめに nmap-service-probes をご覧ください。いわゆるバナーから始まって、httpd、RPC、named、nbtstat、ssl、SMB、X11、lpd、LDAP、LANDesk?、Terminal Server、NCP、NotesRPC、sqlping、Windows Media Service等を検出するためのシグネイチャ。

Probeとportsを利用することで独自にシグネイチャを追加することが可能だ。これを見て、学ぶことも非常に多いかと思われます。

ちゃんと見ていないけど恐らく Probe (TCP|UDP) 適当な名前 q|送りつけるアレ| と書いてあげて、そのスキャンポートをportsで指定してやって、よきにはかれえばいいのだろう(笑 バックドア系とかも思いついたように追加するのが手軽かも。ICMPとかのシグネイチャも追加できたら万能さがさらにますかも(笑

よりつっこんで見る場合はservice_scan.ccあたりをのぞけばいいのかな。

悪いことの広域スキャンがより手軽になってしまったとも言う。

2 [めも] Wizard Bible vol.3

公開されてます。妄想のカテゴリがいやに黒い某日記より(笑
○第１章：LinuxのTOSの考察 unya 著
○第２章：ソーシャルエンジニアたちの手口 D 著
○第３章：ハードウェア型キーロガーとログの解読 IPUSIRON 著
○第４章：目指せＰＣテクニカルライター［第三回］ MaD 著

3 セキュリティ対策CD (WindowsXP SP1a)

・マイクロソフトが9月20日から「セキュリティ対策CD」を無償配布，WPC EXPO会場では先行配布開始
日本法人独自の取り組みだとか。がんがれ。

4 mi2g

のレポートをなんとなく見てみたい。この記事から。
・SIPS Movie - Overt Digital Attacks Evolution - 1998 to 2002
・SIPS Movie - Government Digital Attacks* Evolution - 2001 to 2002

5 [link] ドコモのケータイのオンラインマニュアル

持ってませんが(笑

6 ねた元

後のほうの３つはonlinesofts.comより。