まじめにゆいがどくそん

仕事関連の真面目な記事が満載です、多分。

NMAP NETWORK SCANNING

今日、会社から帰ると届いてた。Nmap Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning作者: Gordon Lyon,Fyodor出版社/メーカー: Nmap Project発売日: 2009/01/01メディア: ペーパーバック購入: 1人 クリッ…

日々の仕事の仕方

ライフハッカーの記事、 「一日の終わり、いい気分で家に帰るためのテクニック10選 : ライフハッカー[日本版]」 がすばらしい。 とにかく仕事の効率が悪くていつも鬱になる俺にとっては、すべての項目をすぐに取り入れる必要があるな。 特に以下の二つは明…

来る年

まったりしすぎて2日になっちゃったけど、 あけました。今年もよろしく。 今年の目標 はてなダイアリー市民になること。

行く年

爆動の年 - まじめにゆいがどくそんに書いたとおり「爆動の年」になった。 自分が本当にやりたいことに一歩ほど近づいたとは思うけど、 自身にいろんなものが足りないせいで納得がいく年ではなかった。 一番問題だったのは、気力で突き進むことが出来なかっ…

日本語の作文技術

日本語の作文技術 (朝日文庫)作者: 本多勝一出版社/メーカー: 朝日新聞出版発売日: 1982/01メディア: 文庫購入: 87人 クリック: 580回この商品を含むブログ (478件) を見る他人が読む文章を日本語で書く人は必読! と言いつつ、俺が実際に手に取ったのは上司…

スーパーpre記法の背景をカスタマイズ

スーパーpre記法は便利なんだけど、暗い背景のテーマを使用していると見づらくなってしまう。 そこで、スタイルシートをカスタマイズしようとしたんだけど、一筋縄ではいかなかったので、事の顛末を備忘録として保存しておく。 このブログのテーマ Hatena2-b…

RFC2616

RFC2616 - Hypertext Transfer Protocol -- HTTP/1.1

Cookie - httponly 覚え書き

ブラウザの対応状況 まとめ HttpOnly - OWASP OS別 Macintosh ページが見つかりません:@nifty PHP 5.2.0から対応。 PHP: setcookie - Manual setcookieにhttponlyフラグ | 眠る開発屋blog Java Java Servlet 3.0 (Java EE 6)から対応。 The Java Community …

九十九電機

負債総額110億円:「明日は我が身ってね」――アキバ老舗中の老舗、九十九電機が民事再生手続きへ - ITmedia PC USERなんと、民事再生法の適用を申請ですか。。。初めて「マイコン」に触れた頃には既に老舗だった九十九電機。 「九十九」の読み方を知ったのは…

Nikto

Niktoを動かすのに必要なもの Nikto http://www.cirt.net/nikto2 http://www.cirt.net/nikto/nikto-current.tar.gz http://www.cirt.net/nikto/nikto-2.03.tar.bz2 ActivePerl http://www.activestate.com/Products/activeperl/index.mhtml http://downloads…

マイクロソフトが今後の長音表記ルールを発表

マイクロソフト製品ならびにサービスにおける外来語カタカナ用語末尾の長音表記の変更について 自分自身、リアルに普段から困ってるので書いてみた。

再チャレンジ

2008/07/17付でWindows用のインストーラが公開された。 Category:OWASP Pantera Web Assessment Studio Project - OWASP前回はいろいろやって失敗したが、今回はどうか。

Panteraの設定

MySQLが起動しないのはパーソナルファイアウォールのせいでした。。。 MySQL用ポート(デフォルト:3306)を開けるのを忘れずに。で、俺のようにインストーラですんなりMySQLと連携できなかった場合は、あれこれ手作業が必要かも。 MySQLにデータベース(pant…

キャッシュ設定

proxyでのキャッシュを禁止 Cache-Control: private

「情報セキュリティWiki - セキュアなWebアプリケーション構築のために」ご意見・ご感想

情報セキュリティWiki - セキュアなWebアプリケーション構築のために に関するご意見、ご感想などございましたら、こちらへコメントくださいませ。

必要なもの*1

Pantera (Current Version: 0.1.3) Category:OWASP Pantera Web Assessment Studio Project - OWASP http://www.owasp.org/index.php/Category:OWASP_Pantera_Web_Assessment_Studio_Project [Download] https://sourceforge.net/project/showfiles.php?grou…

How to Install Pantera (OWASP)

OWASPのPanteraのインストール覚書

Web developers, fix thy Flash

Robert Lemos, SecurityFocus 2008-03-28 http://www.securityfocus.com/news/11511?ref=rsshttp://www.adobe.com/devnet/flashplayer/articles/flash_player9_security_update.html

サーバシグニチャ

ブラウザでWebサーバにアクセスした際に返されるHTTPヘッダに "Server"ってのが含まれる場合がある。

www

いまどきは、「www」ときたら『大笑い』『大爆笑』で、 『World Wide Web』なんて答えようもんなら とたんに「オヤヂ」の称号が授与されるそうな。ま、実際オヤヂだから文句は無いけど。

ことわざ

A drunken man seldom comes to harm. (酔っぱらいはめったに怪我をしない)

Brute Force Attack

勉強がてらコツコツ更新している、自分のサイト「http://security.c-inf.com/」で、 ブルートフォースの解説ページの名前を変更しようとしたら、 管理者パスワード忘れた!で、どうしたかというと、自分のサイトにブルートフォースアタック! (ベタですいま…

Fiddler覚書

本家 Fiddler - The Free Web Debugging Proxy by Telerik 日本語解説 Fiddler2 ja_JP » About Fiddler2 を使ってIEでのリファラの送信を止める - 葉っぱ日記

tentative

tentativeの意味・用例|英辞郎 on the WEB:アルク【名】 仮説{かせつ}、試案{しあん} 【形】 試験的な、仮の、一時的な、暫時の、暫定的な 不確かな、ためらいがちな

1カ年計画

404 Blog Not Found:イキアタリバッタリストのための計画表に刺激を受け、自分も計画を立てようと思った。 けど、いろいろ面倒になったんでとりあえず1ヵ年計画。 2008年 1月: 2008年 2月: 2008年 3月: 2008年 4月:テクニカルエンジニア(情報セキュリテ…

爆動の年

というわけで、個人的に激動の2007年が終わり、期待感溢れる2008年が始まりました。今年は昨年以上に「激動」するでしょう。 いわば「爆動」。爆動は激動の比較級? それとも他の言葉の最上級? 最上級だとしたら、原級は「躍動」か?