チラシの裏にでも書いてろ　な！: 9月 2007

2007年9月28日金曜日

ロックマンX2　パスワード

ライフアップ＆サブタンク＆パーツ＆ゼロパーツ全部取得したパスワード
最初の8ボスは全員倒しています

WinodwsXPパスワード無しで自動ログインするには

１．自動ログインしたいアカウントのパスワードを設定
２．↓のソフトを使って自動ログイン設定
http://www.microsoft.com/technet/sysinternals/Security/Autologon.mspx
３．アカウントのパスワードを削除

ちなみに、暫くするとアカウント選択画面に戻りますがこれを止める場合は
デスクトップ壁紙右クリック→プロパティ→スクリーンセーバータブ→再開時にようこそ画面に戻るのチェックを外す

2007年9月27日木曜日

vimで文字コードをステータスラインに表示するスクリプト

http://www.geocities.jp/uesssu/soft/vim/asciicode.txt

2007年9月26日水曜日

山田ウィルスの挙動とバイナリ

●山田オルタナティブ（WORM_ANTINNY.BI、W32.Yawmo）

【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・）ｶﾜｲｿｽな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする

【主な活動】
・Windowsシステムフォルダ内に以下のファイルを作成
* ya_wmp.exe
* winsocks.dll
・"C:\RECYCLER\explorer.exe" というファイルを作成
・C:ドライブ内に "Up" というフォルダを作成
・レジストリ値"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"の中に
　YA_WMP = "\ya_wmp.exe -update"を追加
・ポート80、ポート8080の空き領域を使う
　（そのほかのポートを使う場合もある模様）

【感染確認方法（とりあえず安心程度）】
・タスクマネージャでya_wmp.exeの有無を確認。存在すれば（´・ω・）ｶﾜｲｿｽ
・C:\RECYCLER\にexplorer.exeが存在すれば（´・ω・）ｶﾜｲｿｽ
・コマンドプロンプトからnetstat -anoと打ち込み
　Local Addressに80、8000、8080の有無を確認。存在すれば（´・ω・）ｶﾜｲｿｽ

【感染確認方法（ほぼ確実）】
ttp://www.excite.co.jp/world/english/web/等のウェブページ翻訳可能な翻訳サイトで
以下を入力して翻訳
http://(自分のIP)/C:/
http://(自分のIP):8080/C:/
http://(自分のIP):1080/C:/
http://(自分のIP):8000/C:/
翻訳不可能＝見えない（´・ω・）ｽ
翻訳可能＝外部から見える＝（´・ω・）ｶﾜｲｿｽ

あと山田砲について調べる予定
http://ycanon.memebot.com/cgi-bin/YCanon.cgi

http://www.geocities.jp/uesssu/siryou/virus.html
http://www.nurs.or.jp/~jisatsu/bbs/bbs.txt
http://yamada.xxxxxxxx.jp/capture.htm#view
Mell-1-0.11 "1"
Backdoor.Win32.Agent.xs

対処法
→ファイル名を指定して実行→msconfig→スタートアップからそれらしいものを探しチェックを外す

バイナリファイルへ戻すにはvimなどでできます。
流失企業まとめ

vimでバイナリエディットする

:%!xxd
で文字にする
:%!xxd -r
でバイナリに変換
(※バイナリへ変換した時に元のファイル末尾が0Aじゃなかった場合
vim側が勝手に0Aを付与するので注意)

2007年9月22日土曜日

Ubuntu7.04 にx11vncをインストールする

Ubuntuに標準にインストールされているvinoはGUIで設定が行えて、手軽で良いのですがポートの変更など細かい設定が出来ません。そこでx11vncを使ってみます。
まずaptでx11vncをインストールします。
インストールしたら

$ x11vnc -storepasswd

を実行してパスワードファイルを作ります。実行すると ~/.vnc/passwdにパスワードファイルが作成されます。
次に、vncサーバーを起動させます。

$ x11vnc -forever -rfbauth ~/.vnc/passwd -rfbport 5000 -display :0.0

各オプションの説明は以下の通りです。
-forever このオプションを付けないと誰かがVNCサーバーに接続し、切断した後に自動的にx11vncが終了してしまいます。
-rfbauth　このオプションの後に作成したpasswdファイルまでのパスを記述します。
-rfbport　VNCサーバーが待ち受けるポート番号を指定します。デフォルトは5900番です。
-display　このオプションの後に端末番号を指定します。端末番号はwhoコマンドなどで確認できます。

他にも下記のオプションがあります。
-viewonly クライアントには画面を見せるだけでキーボード、マウスによる入力を受け付けません。

x11vncは接続までの時間はvinoより長い気がしますが、ウィンドリサイズ時や処理を行っている際にマウスポインタが変形するところまで再現できるので接続した後はvinoよりも使い勝手が良いと思います。

自動起動させる場合は~/.vnc/passwdをフルパスにして（例：/home/hoge/.vnc/passwd）gnomeのシステム＞セッションのところから登録してください。

2007年9月20日木曜日

rep2をWindowsにインストールする

http://akid.s17.xrea.com/p2puki/index.phtml?Windows%C8%C7Apache%A4%C8curl%A4%CE%A5%A4%A5%F3%A5%B9%A5%C8%A1%BC%A5%EB%A1%CA%A1%FC%A4%E2OK%A1%CBApache2.0.59%2BPHP5.2.3

2007年9月16日日曜日

ActivePerlとLinuxのPerlで挙動が違う

ブロードキャストアドレスを指定したsend関数で挙動の違いがあります。
たとえばUDPパケットを送ろうと、次のようなsocketを作ります。

socket(SOCKET, PF_INET, SOCK_DGRAM, 0) ;

そして次のように送ろうとします。

send(SOCKET, $data, 0, $sock_addr) ;

この時もし$sock_addrがブロードキャスアドレスだった場合
WindowsのActivePerlなら問題なくブロードキャストできます。
LinuxのPerlだった場合はSocketの生成後に

setsockopt(SOCKET, SOL_SOCKET, SO_BROADCAST,1) ;

としてソケットオプションSO_BROADCASTを指定しなければエラーを返し、送信できません。

ソケットについては以下を参照して下さい。
Socket(2)
Socket(7)

2007年9月15日土曜日

Thunderbirdのアカウントフォルダの並び替えるには

https://addons.mozilla.org/ja/thunderbird/addon/258

2007年9月8日土曜日

Firefoxでニコニコ動画、Youtubeを保存する拡張

ニコニコ動画
http://miniturbo.org/product/extension/nicodownloader/

youtube
https://addons.mozilla.org/ja/firefox/addon/2390
http://tagiri.jp/toolbar/download.html

2007年9月5日水曜日

Irvineで画像ダウンロードできない場合の対処

Irvineで画像をまとめて落とそうとしても落とせない場合があります。
もし、普通のブラウザで画像を表示できるのならリクエストヘッダを書き換えることでダウンロードできるはずです。
まず、フォルダ設定→HTTP(2)からUserAgentを
Mozilla/5.0 (Windows; U; Windows NT 5.1; ja; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1
などそれらしいものに変えます。
それでもダウンロードできない場合はその下で設定できるRefererやCookieを変えてください。
ここまで設定しても出来ない場合は
フォルダ設定→スクリプト→イベントのOnHttpRequest→HTTPヘッダの変更にチェックし編集ボタン
でリクエストヘッダを書き換えます。
headers['Accept'] = 'image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/msword, */*';
このようなヘッダを追加するとうまくいくかも知れません。

2007年9月3日月曜日

WikiScannerを使う

WikiScannerを使う場合その組織のIPアドレス範囲を知る必要があります。
そのIPアドレス範囲を特定→WikiScannerでの指定までの手順を説明します。
ここでは例としてクラスBのアドレスを１つ取得している中央大学で説明します。
まず、JPNIC Whoisに行き、検索タイプを上から3つ目の「ネットワーク情報(組織名、Organization)」にチェックし中央大学を検索します。

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス]     133.91.0.0/16
b. [ネットワーク名]             CHUO-NET
f. [組織名]                     中央大学

この様な結果が出ると思います。これよりIPアドレス範囲が分かったので、
WikiScannerのIP Rangeで特定してくださいに133.91.0.0-133.91.255.255と入力して検索をかければ中央大学から編集したページ一覧が表示されると思います。

以下参考

中央大学
東京電機大学
神奈川大学
東海大学
明治大学
早稲田大学

登録: 投稿 (Atom)