スマホを有線LANに接続してみる
私が持っているのはAndroidで、インターフェイスはUSB-TypeCを持っている。興味本位でUSB-TypeCの有線LANのNICを手に入れたのでちょっと使って速度を測ってみた。速度の測定はGoogleでspeedtestと検索をすると出てくるGoogleの速度測定で測ってみました。何度か測定はしましたが大差はなかったので1枚ずつ結果を乗せていきます。また利用したスマホは Zenfone6 です。利用したNICはElecom EDC-GUC3ですこんなやつでは測定！！SIMの...
Amazonを騙る迷惑メール？
私の使っているyahooのメールにこんなメールが届いた。yahooの迷惑メールフィルターをすり抜けてやってきたと思われる。アカウントをロックしたとある。一瞬そうなのか、、誰かがこのアカウントでログインしようとしたんだなと思った。まぁ防いでくれているから大丈夫か！と安心してしまった。あれ？まてよ？amazonはこのメールアドレスは利用していないはず。そう思い調べてみた。やはり無い！危なかった。リンクをクリックしてロ...
Curlでディレクトリトラバーサルのテスト攻撃を行う
Citrixの脆弱性を調べていたらcurlで--path-as-isというオプションを使っていた。このオプション初めて聞いたので調べてみた。ディレクトリトラバーサルのテストを行う際、curlで攻撃を疑似的に行えるものだ。「../../」とパスを書いても普通はうまくアクセスできないがオプションで--path-as-isをつけると攻撃が可能になる。curl --path-as-is http://対象サーバのURL/../../../../etc/passwd今時ディレクトリトラバーサルが可能...
Citrix製品に脆弱性。攻撃手法も公開される
Citrix製品の脆弱性やばいですね。パッチが公開される前に攻撃手法が公開されるって。。。きっとパッチを待っていた人は多いはず。そしてその前に攻撃され泣いている人も多いはず。今のところ完全な対応策はなく、緩和策しかないのも痛いところですね。。。よくまとまっているページがあったのでリンクを張っておきます既に攻撃発生中で緊急対応レベルなCitrix製品の脆弱性CVE-2019-19781についてまとめてみた...
Windows modules Installer Workerって何？
なんかパソコンが重くてCPUファンがうるさいと思ったら「Windows Modules Installer Worker」なるものが動いていた。これが原因でCPUファンが何かうるさい。。。。これって止めてもいいもの？？？と思い調べてみた「Windows Modules Installer Worker」ってなに？簡単に言うとWindowsUpdateの後で行う処理で実行されている不要ファイルを削除したり整合性をとったりするもの。そのためCPUは結構使うし、メモリもまずまず使っている...