2011年11月11日金曜日

zaproxy(ZAP)の使い方 ~初期設定編~

前回の記事でインストールは終わったと思うので、
実際に使えるように設定を確認します。

まず、ZAPを起動して、「ツール」⇒「オプション」を開きます。

















「ローカルプロキシ」の項目を開きます。


















ここで、設定を確認します。
Address:localhost
ポート:8080

がデフォルトとなっていますので、この設定をブラウザに入れます。

今回はFireFoxを使ってみました。



















設定が完了したら、適当なページを開いてみましょう。


















このときに画面が正しく表示されていれば、ZAPの画面は次のようになっているはずです。
















このように一覧がなっていれば準備はOKです。
早速診断をしてみようと思いますが、
それは次回。

2011年11月10日木曜日

zaproxy(ZAP)の使い方 ~インストール編~

Parosの派生ツールが出ているみたいなので、早速試してみた。

このツールはデフォルトで日本語対応しているようなので、日本人にはありがたい?ツールかもしれない。

本家はこちら
http://code.google.com/p/zaproxy/

早速ダウンロード。
ダウンロードページから該当するOSを選んでくればよい。

インストールに戸惑うことはないと思うので、その部分は割愛。

最初に起動すると次の画面が表示される。














(ちゃんと規約を読んでから)「Accept」を押して次に進む。






















起動中・・・
















起動するとTIPSが表示される。
画面を閉じると、初回だけヘルプページが表示されます。
(ただし英語です)
それを閉じると、ついにZAPが起動します。
















初回起動時は、これも英語の画面になります。
















「Tools」→「Options...」を開きます。


















「Language」の項目を開き、『日本語』(デフォルトでなっているはず)を確認し「OK」します。

その後、ZAPを再起動すると・・・・















先ほどと同様にTIPSが表示されますが、文字化けしているのはご愛嬌。
















メニューが日本語に変わっています。


使い方については、次回。

2011年10月19日水曜日

ここが変だよPマーク その4

今回は、プライバシーマークのホームページを見てみます。

プライバシーマークのホームページに今年度からこんなリンクができているのを知っていますか?














さて、このバナーのリンク先は、次のようになっています。
http://privacymark.jp/

ということで、バナーを踏んで飛んでみましょう。

次のようなページが表示されます。



















あれれ?
リンク先がリダイレクトされて書き換わってますね。

https://privacymark.smktg.jp/public/authapi/login?api_key=4e79a0fdc5dbb5af785d9bb3610f68af&api_sig=2221a316073d939e599008429b91f1c7e1b70274&callback_url=http://member.privacymark.jp/login.php

大きな点は二つです。
①http が https になりました
②JIPDECのサイトだったのが smktg.jp のサイトに変わってしまいました。


①について、httpsになったことで、サーバ証明書が利用されています。
なのでサーバ証明書を見てみましょう。




















発行先の項目を見ると
 *.smktg.jp

ってなっています。

このドメインは、②のドメインと一致しています。
さて、このドメインは誰のものでしょうか?

http://smktg.jp/
にアクセスするとすぐに分かりますが、
株式会社シャノン という会社にたどり着きます。

ここで問題が出てきました。

JIPDECのページを見ていたはずなのにいつの間にか株式会社シャノンのページに変わってしまいました。

しかも『株式会社シャノンのサイトにログインしろ!』ということになっています。

ということで、JIPDECに対して以下の趣旨の質問を送りました。

①利用者側では、[https://privacymark.smktg.jp/]ドメインのサイトが悪意のあるサイトではないことをどのような手段で確認できるのでしょうか?
(第三者のドメインであるため、サーバ証明書の有無では、悪意のあるサイトであるかの証明にはなりません)

②なぜ、privacymark.jpのサブドメインが使用できないサービスを利用されたのでしょうか?
などの質問を8月17日、9月6日の2回送ったのですが、JIPDECからは何の返答もありません。
(返答がこないので2回目を送ったわけですが・・・)

別件で問い合わせを送ったときには2営業日程度で返送いただいているので、問い合わせは見ていただいていると思うのですが・・・。

この 付与事業者限定「プライバシーマーク付与事業者専用サイト」 を利用するに当たって、
利用規約が存在し、利用規約の中で、JIPDECの定める「個人情報保護方針」への同意をもとめているのですから、適切な対応をしていただきたいものです。

2011年9月6日火曜日

電車でWAR!

WAR Driving(ウォードライビング)ってありますよね。

車に乗りながら(歩いてでもいいけど)、
誰でも利用できそうな無線LANのアクセスポイントを
探していくっていうアレです。

最近、テザリングのできる端末やポケットwifiとかが普及してきたので、
何気なく、電車内で観察してみました。

WAR Driving ならぬ WAR Train
日本語に置き換えると「電車でWAR!」ってところです。

==================
調査詳細
 調査区間:都内某駅 ~ 自宅最寄り駅
 調査時間:約1時間
 調査方法:電車内でMac開いて、飛んでる無線をキャッチする
        実際に接続する行為は自重する
        ※接続後に認証を要求するものなどは考慮しない
==================

余談ですが、
隣に座っていたオネーチャンが不思議そうに画面を覗き込んでました。


やっていると面白い物が見えてきました。

<ネットワーク名(SSID)>
・デフォルトでついてる名称をそのまま使ってる人
・使ってる機器のメーカー名を入れてる人
・個人的に分かりやすい名称にしてる人
本名公開してる人

<セキュリティ>
・鍵をかけてる人・・・9割くらい
ノーガード戦法の人・・・1割くらい
 (MACアドレスで制限かけてるかもしれないけど調査してません)

<まとめ>
・ネットワーク名は周りに見えるので、自爆するのはやめましょう。
・ちゃんとネットワークキーを設定しましょう。

2011年9月5日月曜日

MACBOOK AIR に VirtualBox 使って WindowsXP 特別アップグレード版を入れてみた

タイトルに書いたまんまだけど、微妙に面倒なことになったので、備忘録。

用意できなかったもの
 ・USB接続のROMドライブ
  (古くてMacが認識してくれなかったorz。純正品は持ってない)

用意したもの
 ・新MACBOOK AIR (Lion)
 ・VirtualBox 4.1.2
 ・WindowsXP Professional 特別アップグレード版
 ・Windows2000 Professional

/-----------------------------------------
やってみたこと(リモートディスク①)
 windowsPC(自作機①)にWindowsXP Professional 特別アップグレード版を入れて、
 リモートディスクからインストール・・・・したかった。
 ⇒Macがリモートディスクを認識してくれなかった。

やってみたこと(リモートディスク②)
 windowsPC(自作機②)にWindowsXP Professional 特別アップグレード版を入れて、
 リモートディスクからインストール・・・・したかった。
 ⇒Macがリモートディスクを認識してくれなかった。

やってみたこと(リモートディスク③)
 windowsPC(ノートPC)にWindowsXP Professional 特別アップグレード版を入れて、
 リモートディスクからインストール・・・・したかった。
 ⇒MacでCDを認識できるけど、エラーがでて起動できなかった。
-----------------------------------------/

いろいろ調べたけど、解決方法が見つからず方針転換。
CDからのインストールをあきらめる。
WindowsPCでOSをiso化 ⇒ USBメモリにつっこむ ⇒ メモリのISOからインストール

ということで、ISO化ツールを探す。
まず引っかかったのは、「Free ISO Creator」。
ところが、開発元のリンク先が2つともリンク切れを起こしていて使えない。

その後、いろいろやったけど、最終的には、「nLite」を使った。
知ってる人は知ってると思うけど、このソフトはディスク統合ツール。

これを使って「ブータブルISOイメージ」を作成し、
USBメモリの中にそのままコピー。

使用しているWindowsOSメディアが特別アップグレード版だったので、
Windows 2000についても同様にISO化 ⇒ USBメモリに保存。

やっとWindows環境の構築ができました。

2011年8月22日月曜日

ケータイにスパムがきたよ 3通目

ついにウィルコムを語るようになりましたとさ。。。

----------------
From: ss060@willcom.com
Date: Mon, 22 Aug 2011 16:52:25 +0900 (JST)
To: ss057@willcom.com
Subject: Re
お疲れ様です。
私、面白サイト発見隊の
まさみです。
いろんなサイトを
あちこち見ていますが
私も女性なので、それは
エッチなサイトを見ます
その中でも完全無料の
アダルト動画サイトを
発見しました!
▼ここ
http://○○○○○○.○○
他の動画サイトは結構
いろいろあるとは思うん
ですけど、このサイトは
特長的で
『芸能人AV』『激似AV』
『お宝動画』といった
必見のサイトです!
そして、ここは種類も
豊富で、最新作のAVを
毎日更新している事や
いろんなジャンル。
あんなことこんなこと
想像膨らみますよね♪
そんな背中にかゆい所が
届くサイトだと思います
元AKB48の
「やまぐちりこ」
元ミスヤンマガ
「ほしのあすか」
も揃えているんですよ
知らなきゃ損なサイト
です♪
▼完全無料です
http://○○○○○○.○○
━━重要告知━━━
なんと、今なら
キャンペーン期間中で
某AV女優引退撮影で
50人とプレイ!
先着25名様に参加権が
当たります!!
━━━━━━━━━
[PR]
女の子と直接メアド交換
http://○○○○○○.○○
━━━━━━━━━━━
配信: willcom network



-------------------------------
[修正]
8月25日 リンク先URLを伏字にしました 

2011年8月16日火曜日

mac book air 配送中?

ちょっと遅れたけど、mac book air 11inch をapple storeで買ってみた。

もうすぐ届くみたいだけど・・・








あれ?

なんか時系列おかしくない?

時差だってそこまでひどくないよね?