顯示具有 Sicherheit資訊安全 標籤的文章。 顯示所有文章
顯示具有 Sicherheit資訊安全 標籤的文章。 顯示所有文章
2023年12月26日 星期二

主機中勒索病毒ransomware參考資訊

›
風險評估： 優先斷網避免擴散、評估組織內的安全風險，包括網絡架構(重新REVIEW網路分段，是否可能因同網段相連有安全性漏洞進而横向擴散攻擊?)、應用程式漏洞、用戶設備(來源外部維護廠商、USB使用管理)和安全政策。      進行專業鑑識，掌握記憶體中是否有殘存的執行程式、分析...
2022年1月12日 星期三

正規表示式Regular Expression ( FQDN filter)

›
 將純文字格式下，篩選出FQDN (Domain Name名稱) TEXTのうちドメイン名までを正規表現を用いて抽出する(FQDN)  Regular expression which will match a valid domain name   背景說明： 公司因業務需要，...
2021年9月27日 星期一

PDF檔轉換成純文字檔，並抽取出IP資訊

›
Regular expression IPv4 addresses cover the range 0.0.0.0 to 255.255.255.255 IPv4 アドレスにマッチする正規表現 步驟一： 備妥PDF轉換成TEXT環境套裝程式 依作業系統環境,選擇下載套裝程式 ht...
2016年9月13日 星期二

Remote Connection (準備評估資料Reference)：

›
Remote 遠端連線作業準備事項： 一、 契約訂定委託方 (即受搖控端)得視需要得派員訪視遠端(即搖控端)作業執行。 二、 確認每位作業人員，簽訂保密切結書 。(ISO外稽要求逐人檢視) 三、 確認遠端連線電腦安全性文件 (如：WindowsUpdate、防毒軟體更新、...

Server Room 機房工作分類事項

›
機房進出 分類事項 (分類事項1) 機房溫度、濕度及電力狀態等檢測 。 (分類事項2) 機房環境及整潔管理，是否有額外紙箱或雜物、系統螢幕保護程式密碼、桌面清潔 （有無機敏文件）、照明不能全開等檢查。 (分類事項3) 系統log日誌檢查 （ FW 、IPS、DC伺服器、W...
2014年3月13日 星期四

沒有使用此網路資源權限permission to use this network

›
問題:原本可使用網路芳鄰分享之網路資源( \\ShareFolder )，由於調整了本機原則設定後，出現了" 您沒有使用此網路資源的權限 " 解決辦法: 1.確認無防火牆問題(命令提示模示 sc stop MpsSvc) 2.以"連線網路磁碟機...
2011年10月21日 星期五

SmartPhone智慧型手機安全性查詢

›
手機防毒軟體 : Avira , Avast , Sophos , xray ( Android手機弱點掃描 ), SmartPhone安全性查詢 : Android電腦病毒 威脅查詢 AV-TEST手機防毒報告 , APK32 ,上傳Android AP...
2011年10月1日 星期六

privacy law個人資料保護法相關查詢

›
個人資料保護法 , 臺灣個人資料保護與管理制度規範 TPIPAS ,(建議可加入 SOA適用性聲明 ,並可將內容中之 「 事業 」 名稱，增機關(構)或組織) JIS Q15001 , PIMS階層文件 ( 4階 ), 個資管理手冊 風險鑑別 ,( 個資生命週期管...
2009年10月30日 星期五

Log日誌相關處理軟體

›
LogfileTools ,可處理*.log相關日誌檔之合併,排序及分割處理 Apache log viewer , Microsoft Log Paser ,提供Log日誌解析處理功能,可搭配 USB Device Parsing Logparser Scripts 進...
2008年11月11日 星期二

USB STICK關閉自動執行測試

›
USB行動碟之自動程式執行,可透過自動播放(AutoPlay) 及自動執行(AutoRun)之機制來觸發程式 , 筆者將USB行動碟 寫入下列參數 ,並另存新檔成AUTORUN.INF( foo.exe 為範例程式 ,如將 c:\windows\system32\calc.ex...
2008年11月3日 星期一

svchost viewer檢視軟體

›
(開放源碼) TaskExplorer ,   svchost viewer ,可檢視系統執行中之svchost.exe,因為有許多系統執行程序均與svchost.exe有關,故常有病毒名稱偽裝成該檔名,故可透過此軟體檢視其執行明細資料 Svchost Process An...
2008年8月26日 星期二

KeePass密碼記憶軟體

›
(開放源碼) KeePass ,支援中文需另 下載語文套件 解壓縮後,存放與主程式同資料夾,並由View選單,選擇Change Language切換顯示語系, 該系統使用AES 及 Twofish加密演算法,將系統記憶之密碼予以加密,並存放於keePass Password ...
2008年8月4日 星期一

WinSCP遠端連線軟體

›
(開放源碼) WinSCP ,支援中文, 需另下載Traditional Chinese外掛套件 後,並解壓縮放置於原安裝路徑,即可於登入畫面左下方之Languages圖鈕,下拉中文(台灣),本軟體可與SSH(Secure Shell)或SFTP(SSH File Transfe...
2008年7月16日 星期三

CrypTool密碼學學習及部份演算法檢視軟體

›
(開放源碼) CrypTool 密碼學學習及可執行顯示部份演算之軟體, 提供 PKI,對稱與非對稱密碼學教學 Base64,UUEncode/Decode,Decode ASN.1 MD5,SHA-1,SHA-256,SHA-512雜湊處理等功能, 還可將透過反編碼(即主選單 I...
2008年7月14日 星期一

NewFileTime修改檔案存取時間

›
NewFileTime 修改檔案(TimeStamp戳記)存取時間 相關軟體: eXpress TimeStamp Toucher 修改檔案相關軟體: Attribute Changer , BulkFileChanger ,大批修改檔案屬性工具
2008年7月11日 星期五

WebSite Security網站安全性測試軟體

›
使用下面軟體測試網站時， 請先以備援網站測試 ，以策安全 RatProxy 為Google提供之網站安全性檢測工具 WebSecurity ,提供Web安全性檢查評估報告(如:XSS ,CSRF等)工具, 安裝新版本後,執行出現"無法找到程序輸入點",...
2008年7月10日 星期四

Office2003/XP 移除隱藏資料增益集

›
Office 2003/XP Add-in: Remove Hidden Data ,微軟提供「移除隱藏資料」增益集,安裝後可將作者等資料不會於檔案之內容予顯示,原Word範本為Normal.Dot,安裝此增益集後,會改以RHD.Dot作為開啟範本 如發現產出之Word文件,...

WindowsUpdate微軟系統更新工具

›
微軟提供的工具 Microsoft Baseline Security Analyzer (MBSA) Attack Surface Analyzer ,僅支援Win7/WindowsServer 2008R2,進行系統安全分析 WinUpdateslist 查詢系統已安裝...
2008年6月25日 星期三

Sql Injection資料隱碼檢查工具

›
Scrawlr ,需註冊(系統會檢查註冊登入資料),才可下載使用 Microsoft ® Source Code Analyzer for SQL Injection ,測試環境使用 UrlScan偵測微軟IIS伺服器安全性檢查工具 Mysqloit , ./mys...

Port通訊埠狀態檢視軟體

›
netstat -an 直接於DOS命令提示列下指令,即可顯示目前電腦通訊埠狀態,或可安裝下列軟體顯示即時資訊 Opened Ports Viewer , TcpView Active Ports CurrPorts TcpEye 先前介紹過之Syste...