Submit Search
Upload
名古屋セキュリティ勉強会 LT資料
•
9 likes
•
3,282 views
Kouji Uchiyama
Follow
WEBサイトの改ざんチェックをURLを指定するサービスがあるけど、本当に検知できるか調べてみました。
Read less
Read more
Technology
Report
Share
Report
Share
1 of 32
Download now
Download to read offline
Recommended
「ネットいじめの整理」ver.1.0 事案、課題と対策の一枚スライド Cyberbullying ver1 ひかりば 代表 原田光久<harada@hikariba.com> 090-2520-1620
Cyberbullying ver.1.0(ネットいじめの整理) (原田光久)
Cyberbullying ver.1.0(ネットいじめの整理) (原田光久)
ひかりば(Hikariba)
これから、WEBサイトの改ざん検知を導入検討する方には、基礎知識として持っていただけると役に立つ資料になっています。 WEBサイトの改ざん検知手法の分類とWEBサイトの構成による、改ざん検知手法との相性について解説いたしました。また、セキュリティを考慮したWEBサーバの構成や運用について、ご提案しています。
関西セキュリティ 合同セミナー改ざん検知の分類資料
関西セキュリティ 合同セミナー改ざん検知の分類資料
Kouji Uchiyama
第30回 まっちゃ139 LT資料 いろいろある改ざん検知の手法を整理し比較分析しました。
改ざん検知の分類資料
改ざん検知の分類資料
Kouji Uchiyama
セキュリティ・キャンプ全国大会2015の講義資料です。
Webプラットフォームのセキュリティ
Webプラットフォームのセキュリティ
Muneaki Nishimura
セキュリティキャンプ2015
これからのWebセキュリティ フロントエンド編 #seccamp
これからのWebセキュリティ フロントエンド編 #seccamp
Kyo Ago
Wordcamp Tokyo 2015における講演資料です。一部追記しました。
Webサイトをめぐるセキュリティ状況と効果的な防御方法(WordPress編)
Webサイトをめぐるセキュリティ状況と効果的な防御方法(WordPress編)
Hiroshi Tokumaru
Theorie rekenen met procenten
Pp hfst 7.2 pptx
Pp hfst 7.2 pptx
Anouk Erkelens
High School Orientation for Middle school presentation
High School Orientation for Middle school parents presentation
High School Orientation for Middle school parents presentation
Malcolm Harrison
Recommended
「ネットいじめの整理」ver.1.0 事案、課題と対策の一枚スライド Cyberbullying ver1 ひかりば 代表 原田光久<harada@hikariba.com> 090-2520-1620
Cyberbullying ver.1.0(ネットいじめの整理) (原田光久)
Cyberbullying ver.1.0(ネットいじめの整理) (原田光久)
ひかりば(Hikariba)
これから、WEBサイトの改ざん検知を導入検討する方には、基礎知識として持っていただけると役に立つ資料になっています。 WEBサイトの改ざん検知手法の分類とWEBサイトの構成による、改ざん検知手法との相性について解説いたしました。また、セキュリティを考慮したWEBサーバの構成や運用について、ご提案しています。
関西セキュリティ 合同セミナー改ざん検知の分類資料
関西セキュリティ 合同セミナー改ざん検知の分類資料
Kouji Uchiyama
第30回 まっちゃ139 LT資料 いろいろある改ざん検知の手法を整理し比較分析しました。
改ざん検知の分類資料
改ざん検知の分類資料
Kouji Uchiyama
セキュリティ・キャンプ全国大会2015の講義資料です。
Webプラットフォームのセキュリティ
Webプラットフォームのセキュリティ
Muneaki Nishimura
セキュリティキャンプ2015
これからのWebセキュリティ フロントエンド編 #seccamp
これからのWebセキュリティ フロントエンド編 #seccamp
Kyo Ago
Wordcamp Tokyo 2015における講演資料です。一部追記しました。
Webサイトをめぐるセキュリティ状況と効果的な防御方法(WordPress編)
Webサイトをめぐるセキュリティ状況と効果的な防御方法(WordPress編)
Hiroshi Tokumaru
Theorie rekenen met procenten
Pp hfst 7.2 pptx
Pp hfst 7.2 pptx
Anouk Erkelens
High School Orientation for Middle school presentation
High School Orientation for Middle school parents presentation
High School Orientation for Middle school parents presentation
Malcolm Harrison
Sportiek Reizen is een wintersportspecialist en helpt iedereen naar het vinden van hun ideale wintersportvakantie. Sportiek onderscheidt zich door: • het aanbieden van Nederlandse skileraren tijdens de schoolvakantieweken voor kinderen van ca. 5 tot 10 jaar. En de gehele winter Nederlandstalige reisleiding die diverse activiteiten organiseert zoals een rodelavond met glühwein, een sneew-BBQ en nog veel meer activiteiten. • het unieke persoonlijke contact wat zij heeft meer haar gasten. Het Sportiek-personeel is ervaren en adviseert / offreert geheel vrijblijvend. • Zeer scherpe prijzen door lage overheadkosten en het uitsluiten van tussenschakels zoals de reisbureaus • al ruim 25 jaar haar expertise heeft kunnen uitdiepen en zich nu een “Les Sybelles-specialist” mag noemen. • Sportiek lid is van Respect the Mountains en informeert haar bergsporters over het behoud van de natuur en leefomgeving in de bergen. Voor meer info: www.sportiek.com of bel gerust +31(0)20-470 26 26.
Wintersportpersmap2
Wintersportpersmap2
Rayta van Rijswijk
Presentation slide 1,2&3
Presentation slide 1,2&3
wzwieky
인비
인비
xogh122
How ecosystems work.
Env sci lecture5
Env sci lecture5
Malcolm Harrison
Senior project
Soojin Lee Senior project (1)
Soojin Lee Senior project (1)
Malcolm Harrison
Ln04 miller950022 17_ln04
Ln04 miller950022 17_ln04
Malcolm Harrison
Body language1
Body language1
Rowena Wheng Rosalejos
We run cheongna.
Wrc2014 1
Wrc2014 1
Malcolm Harrison
(3)พระไตรปิฏกฉบับประชาชน-พระอภิธรรม
(3)พระไตรปิฏกฉบับประชาชน-พระอภิธรรม
sarote3243
RTI implementation
Rti implementation
Rti implementation
mmcarl0928
Bremley W.B. Lyngdoh, Founder & CEO at Worldview Impact, TEDxPerm speaker. Bremley was the first Youth Ambassador from India to be appointed by the Prime Minister to represent India as part of the government’s delegation to the historic 'United Nations Millennium Summit' that brought together 189 heads of states and governments.
Making an impact at the grassroots to create positive changes.
Making an impact at the grassroots to create positive changes.
Yoomoot
Enjoy a 1000 Island Dream Home.
1000 Is. Dream Home
1000 Is. Dream Home
dreamhome
Ch 5 6 7 edtc6340.65 diana.arcaute updated
Ch 5 6 7 edtc6340.65 diana.arcaute updated
darcaute9
Chapter 29
Chapter 29
Malcolm Harrison
Early graduation
Early graduation
Malcolm Harrison
Microsoft Azure上のDocker on Ubuntu ServerにAbnsibleとDocker Composeを利用して、バージョンが異なるPHP環境をコンテナごとに構築& アプケーションテスト自動化を目指したのですが、うまくいかなかった点やつまづいたところについて発表させていただきました。
Microsoft azureとdockerとansibleと
Microsoft azureとdockerとansibleと
Kinoshita Miku
2013 Technology Conference Program
2013 Technology Conference Program
kwienken
Rashomon essay
Rashomon essay
ninesing
eAccess-11 plenary given by Jonathan Hassell (Director of Hassell Inclusion).
Back to the Future: Current and Future Trends for Accessibility
Back to the Future: Current and Future Trends for Accessibility
Jonathan Hassell
(2)พระไตรปิฏกฉบับประชาชน-พระสูตร
(2)พระไตรปิฏกฉบับประชาชน-พระสูตร
sarote3243
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
CRI Japan, Inc.
2024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
More Related Content
Viewers also liked
Sportiek Reizen is een wintersportspecialist en helpt iedereen naar het vinden van hun ideale wintersportvakantie. Sportiek onderscheidt zich door: • het aanbieden van Nederlandse skileraren tijdens de schoolvakantieweken voor kinderen van ca. 5 tot 10 jaar. En de gehele winter Nederlandstalige reisleiding die diverse activiteiten organiseert zoals een rodelavond met glühwein, een sneew-BBQ en nog veel meer activiteiten. • het unieke persoonlijke contact wat zij heeft meer haar gasten. Het Sportiek-personeel is ervaren en adviseert / offreert geheel vrijblijvend. • Zeer scherpe prijzen door lage overheadkosten en het uitsluiten van tussenschakels zoals de reisbureaus • al ruim 25 jaar haar expertise heeft kunnen uitdiepen en zich nu een “Les Sybelles-specialist” mag noemen. • Sportiek lid is van Respect the Mountains en informeert haar bergsporters over het behoud van de natuur en leefomgeving in de bergen. Voor meer info: www.sportiek.com of bel gerust +31(0)20-470 26 26.
Wintersportpersmap2
Wintersportpersmap2
Rayta van Rijswijk
Presentation slide 1,2&3
Presentation slide 1,2&3
wzwieky
인비
인비
xogh122
How ecosystems work.
Env sci lecture5
Env sci lecture5
Malcolm Harrison
Senior project
Soojin Lee Senior project (1)
Soojin Lee Senior project (1)
Malcolm Harrison
Ln04 miller950022 17_ln04
Ln04 miller950022 17_ln04
Malcolm Harrison
Body language1
Body language1
Rowena Wheng Rosalejos
We run cheongna.
Wrc2014 1
Wrc2014 1
Malcolm Harrison
(3)พระไตรปิฏกฉบับประชาชน-พระอภิธรรม
(3)พระไตรปิฏกฉบับประชาชน-พระอภิธรรม
sarote3243
RTI implementation
Rti implementation
Rti implementation
mmcarl0928
Bremley W.B. Lyngdoh, Founder & CEO at Worldview Impact, TEDxPerm speaker. Bremley was the first Youth Ambassador from India to be appointed by the Prime Minister to represent India as part of the government’s delegation to the historic 'United Nations Millennium Summit' that brought together 189 heads of states and governments.
Making an impact at the grassroots to create positive changes.
Making an impact at the grassroots to create positive changes.
Yoomoot
Enjoy a 1000 Island Dream Home.
1000 Is. Dream Home
1000 Is. Dream Home
dreamhome
Ch 5 6 7 edtc6340.65 diana.arcaute updated
Ch 5 6 7 edtc6340.65 diana.arcaute updated
darcaute9
Chapter 29
Chapter 29
Malcolm Harrison
Early graduation
Early graduation
Malcolm Harrison
Microsoft Azure上のDocker on Ubuntu ServerにAbnsibleとDocker Composeを利用して、バージョンが異なるPHP環境をコンテナごとに構築& アプケーションテスト自動化を目指したのですが、うまくいかなかった点やつまづいたところについて発表させていただきました。
Microsoft azureとdockerとansibleと
Microsoft azureとdockerとansibleと
Kinoshita Miku
2013 Technology Conference Program
2013 Technology Conference Program
kwienken
Rashomon essay
Rashomon essay
ninesing
eAccess-11 plenary given by Jonathan Hassell (Director of Hassell Inclusion).
Back to the Future: Current and Future Trends for Accessibility
Back to the Future: Current and Future Trends for Accessibility
Jonathan Hassell
(2)พระไตรปิฏกฉบับประชาชน-พระสูตร
(2)พระไตรปิฏกฉบับประชาชน-พระสูตร
sarote3243
Viewers also liked
(20)
Wintersportpersmap2
Wintersportpersmap2
Presentation slide 1,2&3
Presentation slide 1,2&3
인비
인비
Env sci lecture5
Env sci lecture5
Soojin Lee Senior project (1)
Soojin Lee Senior project (1)
Ln04 miller950022 17_ln04
Ln04 miller950022 17_ln04
Body language1
Body language1
Wrc2014 1
Wrc2014 1
(3)พระไตรปิฏกฉบับประชาชน-พระอภิธรรม
(3)พระไตรปิฏกฉบับประชาชน-พระอภิธรรม
Rti implementation
Rti implementation
Making an impact at the grassroots to create positive changes.
Making an impact at the grassroots to create positive changes.
1000 Is. Dream Home
1000 Is. Dream Home
Ch 5 6 7 edtc6340.65 diana.arcaute updated
Ch 5 6 7 edtc6340.65 diana.arcaute updated
Chapter 29
Chapter 29
Early graduation
Early graduation
Microsoft azureとdockerとansibleと
Microsoft azureとdockerとansibleと
2013 Technology Conference Program
2013 Technology Conference Program
Rashomon essay
Rashomon essay
Back to the Future: Current and Future Trends for Accessibility
Back to the Future: Current and Future Trends for Accessibility
(2)พระไตรปิฏกฉบับประชาชน-พระสูตร
(2)พระไตรปิฏกฉบับประชาชน-พระสูตร
Recently uploaded
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
CRI Japan, Inc.
2024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
2024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
Jue Wang, Wentao Zhu, Pichao Wang, Xiang Yu, Linda Liu, Mohamed Omar, Raffay Hamid, " Selective Structured State-Spaces for Long-Form Video Understanding" CVPR2023 https://openaccess.thecvf.com/content/CVPR2023/html/Wang_Selective_Structured_State-Spaces_for_Long-Form_Video_Understanding_CVPR_2023_paper.html
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
Toru Tamaki
2024年5月8日 Power Platform 勉強会 #1 LT資料
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
sn679259
2024/04/26の勉強会で発表されたものです。
新人研修 後半 2024/04/26の勉強会で発表されたものです。
新人研修 後半 2024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
Syed Talal Wasim, Muzammal Naseer, Salman Khan, Ming-Hsuan Yang, Fahad Shahbaz Khan , "Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Grounding" arXiv2024 https://arxiv.org/abs/2401.00901v2
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
Toru Tamaki
Key topics covered: - Understanding Ballerina's role in integrations: features and advantages - Designing and implementing REST APIs for integration - Designing and implementing GraphQL services with Ballerina - Monitoring and observing applications - Introduction to data integration
Utilizing Ballerina for Cloud Native Integrations
Utilizing Ballerina for Cloud Native Integrations
WSO2
This is an introduction to MAPPO's paper.
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
atsushi061452
LoRaWANスマート距離検出センサー DS20Lカタログ
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
CRI Japan, Inc.
Recently uploaded
(10)
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
新人研修 後半 2024/04/26の勉強会で発表されたものです。
新人研修 後半 2024/04/26の勉強会で発表されたものです。
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
Utilizing Ballerina for Cloud Native Integrations
Utilizing Ballerina for Cloud Native Integrations
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
名古屋セキュリティ勉強会 LT資料
1.
WEB改ざんチェックサービスの有効性 を調べてみた ネイサン
2.
ハンドル名: ネイサン 和歌山市 在住 ネットワークフォレンジック、ネットワーク機器の運用管理 •
独居高齢者の見守りサービスの立ち上げ、システム監修 • IOT・M2Mのセキュリティ対策 • 「攻撃手法に依存しない」 “改ざん検出手法” の研究
3.
改ざん(元のサイトコンテンツでは無い状態) されちゃってますよ! って紹介しているサイトもあるんです。 JPドメイン改ざん情報 検索
4.
内閣府大臣官房政府広報室のサイトが改ざんされたとの情報が出ていた。 すでに、修正されていたので、真偽は確認できなかった。 http://izumino.jp/Security/def_jp.html
5.
じゃあ、ほかは残ってないの?
6.
ありました。
7.
ばっちり、改ざんされたままです。
8.
WEBチェックサービスにかけてみた http://freesoft.tvbok.com/tips/security/urlweb.html
9.
gred 改ざんチェックサービス http://check.gred.jp/WebscanAction.action?page_type=#
10.
11.
え! 安全?
12.
13.
14.
Virus Total 検出は 63検査中0件
だそうです。
15.
え! 安全?
16.
17.
え! 安全?
18.
ほかのURLもやってみた。
19.
ほかのURLもやってみた。
20.
あった! http://aomatudera.sakura.ne.jp/index.html
21.
http://aomatudera.sakura.ne.jp/index.html
22.
23.
24.
25.
26.
Virustotalでやっと1件だけ発見
27.
28.
これらサービスは、マルウエア検知
29.
改ざん検知 マルウエア検知
30.
マルウエ ア 静的書 き換え フィッシ ング WEB改ざん実態の分類
31.
まとめ URL検査サービスは 改ざん検知ではなくマルウエア検知 ヒューリスティックやウイルス検知で は、明らかな改ざんでも検出しないこ とがあります。
32.
改ざん検知を導入するなら、 システムの出来ること 出来ないことを を正しく、見極めてください。
Download now