自分用のRedmineを、docker composeで立ち上げる
概要 仕事をしていると、自分の作業ガントチャートやチケット管理システムで見たい時があると思います。 ; 私の場合は、講演の資料作成や運営とのやり取り、複数講演の管理、等をしたい。 会社のプロジェ...
1
3
Comment0
48 search resultsShowing 1~20 results
Stocked
You need to log-in
CISA VulnrichmentをDB化する、hogehuga/richmentdb
概要 CISAが、NVDの脆弱性情報を拡張する Vulnrichment を公開しました。 現時点では開発中で、branch名すらdevelopで、すぐに運用で使えるものではありません。JSON...
1
0
Comment0
EPSS分析環境を作る、hogehuga/epss-dbの使い方
本記事について EPSS(The Exploit Prediction Scoring System)について、ローカルで分析ができるようにmysqlにすべてのデータを保管するための、docke...
0
0
Comment0
2023年07月以降、学生向けセキュリティイベントカレンダー（仮）
学生向けセキュリティイベントカレンダー 学生向けセキュリティイベントカレンダーを作りたいな、という話があったので仮にまとめ始めました。 開催に関する情報が散逸/まとまっていないので、分かる範囲か...
7
6
Comment17
JNSA「セキュチャレ・入門編 第1回」のデブリーフィング(副講師編)
初めに JNSAが、2023年08月17-18日に学生向け勉強会「セキュチャレ・入門編 第1回」を行いました。 https://www.jnsa.org/seminar/2023/edu/ind...
0
0
Comment0
Clockworkpi DevTermA04のtips
what is DevTerm This is DevTerm. https://www.clockworkpi.com/devterm WiFiは技適通ってないので、対策をしましょう 分からな...
0
1
Comment0
セキュリティ情報slack(openSecurityInfo)の使い方
初めに セキュリティ情報を共有するためのSlackを作りました。 https://opensecurityinfo.slack.com 基本的にはRSSによる情報収集Channelと、ディスカッ...
4
1
Comment1
gnuplot メモ
gnuplotメモ 久々に使うと絶対に忘れているので、思い出す用のメモ。 随時追加していきます。 設定 セパレータ変更 gnuplot> show datafile separator d...
2
3
Comment0
snmpでCPENamesを取得する、snmp2cpeを作った
概要 SNMPでファームウェアバージョンを取得し、CPENameを作る POC なプログラムを作った。 可能なら、sysDescription の収集に協力いただきたい(sysDescripti...
3
0
Comment0
CIS Benchmarkのアセスメントについての検討
本文書について CIS Benchmarksのアセスメント方法について確認したことを、徒然と書いています。 (というか、メモ書き程度です) CIS Benchmarkに記載されている設定を監査す...
4
1
Comment0
rkhunterのインストールとできることの確認
本文書について rootkit対策として有名なrkhunterについて、どのようなことが行われるのかを確認した。 Ubuntu20.04LTSにて、インストールと動作を確認した。他のディストリビ...
7
6
Comment0
tsunami-security-scannerについて確認してみた
本文書について googleが公開してくれたtsunamiについて、現状を確認しました。 何をどの程度見てくれるのか open sourceなので、今後はどのように発展しそうか 既存のツールとの...
7
5
Comment0
CVE-2019-14287 [sudo] Potential bypass of Runas user restrictions の確認
sudoで潜在的なRunasユーザの制限バイパスについての脆弱性が出たので、確認した。 summary (TL;DR) 影響を受けるユーザアカウントは限定的 既にsudoers登録がある "どの...
47
26
Comment1
WOWHoneypotのDocker imageを作ったよ&使うよ
概要 WOWHoneypotを簡単に植えられるように、Dockerimageを作りました。これの使い方等をここで説明します。 https://github.com/hogehuga/wowhon...
2
2
Comment0
dockerコマンドのメモ
概要 docker コマンドの使い方を時々忘れるので、メモ的に置いた imageの検索と取得 imageの検索 $ docker search <search_word> image...
1
0
Comment0
NICT EXISTをUbuntuで動かす&アップデートする
summary 基本的に、内部利用で適当にまずは作ってみたときのメモ。 NICTが公開した EXIST を、Ubuntu18.04LTSに入れる際に注意すべき点の記載 面倒だから、systemd...
2
0
Comment0
IDCFクラウドに、PandoraFMSを用意する
最新版は こちら です。 概要 IDCFクラウドさんの仮想環境に、オープンソース版も存在する監視サーバ PandoraFMS (http://pandorafms.org/) をインストールしま...
1
1
Comment0
elasticのサブスクリプションを入れる
概要 elasticのサブスクリプションを投入しようとした際に、なんだか引っかかったので、要点をまとめる。 対象 ElasticStack 6.5を想定している。 elasticsearch 6...
4
4
Comment0
Ubuntu18へのElasticStackインストール
概要 久々にElasticsearch達をインストールしたら思わずハマったので、記録に残します。 以下の想定となっています。 OS Ubuntu18 ElasticStack Elasticse...
6
13
Comment1
ElasticStackのTips
まれによく使う設定や、ハマるパターンなどを適宜追加していきます。 よく使うElasticsearchの操作 全indexの取得 curl -XGET http://localhost:9200/...
1
3
Comment0
48 search resultsShowing 1~20 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles