脆弱性データベース 
- 脆弱性対策情報データベース JVN iPedia
- Common Weakness Enumeration / CWE List
第三者機関テスト
ツール
- eset
-
ESET SysInspector - ESET SysInspector
- ESET Knowledgebase / 2015-07-07: What is ESET SysInspector?
- 窓の杜 / 2010-01-08: プロセスをリスクで色分け表示するESET製プロセスビューワー「ESET SysInspector」
- hash 調べてホワイトリストと照合してくれる
- ライトプロテクト付きの USB に突っ込んでおくと吉
-
- Microsoft セーフティとセキュリティ センター
-
Windows Live OneCare PC セーフティ - Microsoft Security Essentials
- Microsoft Safety Scanner
-
Microsoft Standalone System Sweeper→ Windows Defender Offline に rebrand された模様(参考) - Microsoft Windows Defender Offline
-
Enhanced Mitigation Experience Toolkit v3.0- 窓の杜 / 2012-05-18: アプリケーションの脆弱性を緩和するMS公式ツール「EMET」v3.0が無償公開
- mynavi / 2013-11-19: 【ハウツー】Microsoftの脆弱性緩和ツール「EMET」はこう使う - ゼロデイ攻撃から身を守る有効な手段
- The Enhanced Mitigation Experience Toolkit
- 窓の杜 / 2015-10-06: Windows 10に対応した脆弱性緩和ツール「EMET 5.5」のベータ版が公開
- 窓の杜 / ソフトライブラリ / Enhanced Mitigation Experience Toolkit（EMET）
-
- Microsoft サポート
- Microsoft セキュリティ TechCenter
- Kaspersky
- Kaspersky Virus Removal Tool
- 窓の杜 / 2015-09-25: Kaspersky製の無償マルウェア除去ツール「Kaspersky Virus Removal Tool」
- Free Security Scan for Viruses & Malware
- 窓の杜/ 2015-08-21: 無償のKaspersky Lab製ウイルススキャンツール「Kaspersky Security Scan」
- Free Kaspersky Security Tools and Apps # Kaspersky Software Updater
- 窓の杜 / 2015-07-06: Kaspersky Lab製のソフトウェア自動更新ツール「Kaspersky Software Updater」
- Kaspersky Virus Removal Tool
- McAfee
- McAfee® Cloud AV Beta
- 窓の杜 / 2015-08-24: McAfee、マルウェアをリアルタイム検知・削除できる無償セキュリティソフトのβ版
- McAfee® Cloud AV Beta
- 窓の杜
- 2015-09-01: セキュリティソフトの情報や稼働状態をチェックできるツール「SecuritySoftView」
- 2015-08-21: Windows 10に対応した高機能なタスクマネージャー「System Explorer」v7.0
ソリューション
無害化
参考になるページ等
- ITpro Active / 情報セキュリティ / 無害化と分離 標的型攻撃の防ぎ方
- 2016-04-25: part1 政府も推す切り札
- 2016-04-26: part2 多少の不便より安全重視
サービス
- Team Cymru
-
Malware Hash Registry (ブラックリストかな？) - Malware Hash Registry (ブラックリストかな？)
- #totalhash
-
- VirusTotal
- スキャンサービス&スキャン済みhashデータベース
- mozilla プラグインチェック
Google Safe Browsing
サービス自体の説明見当たらないんだが、とりあえず
のように叩くようだ。site= 以降に調べたいURLを貼れば良い。
報告は以下からする模様。 API もあるらしい。
報告は以下からする模様。 API もあるらしい。
啓発記事とか
- 「Fatal System Error」著者に聞く：インターネットのすばらしく恐ろしい話
- InternetWatch / 20120209: SSL証明書は安全なのか？〜Comodo/DigiNotar事件を振り返って ベリサインが最新動向など解説
- GitHub / trimstray / the-practical-linux-hardening-guide, ネタ元: Twitter: 1089904068326174720
- gihyo / DEVELOPER STAGE / 連載 / JavaScriptセキュリティの基礎知識
啓発ビデオとか
- 警察庁 / サイバー犯罪対策 / 情報セキュリティ対策ビデオ
タグ
コメントをかく