Mac OS X でdsniffを入れた時つまづいたので解決方法をメモ

brew install dsniff

これではbrewや、brewのgitを最新にしても出てこなくて、githubからdsniffのソースを取得して自前でコンパイルしてやる必要があった。kali linuxなどでは一発で入るんだろうがMacだと微妙にパスの違いなどで一発ではコンパイルが通らなかったので、Macでdsniffを試してみたい場合、こうしたらうまくいったという方法を書いておきます。

dsniffとは、ARPスプーフィングなどのLAN内のパケットを収集したり、他の接続ユーザーの通信を傍受したりするツールです。一見攻撃ツールのような言い回しで危険な香りがしますが、ネットワーク関係のツールに過ぎません。攻撃だとかハッキングという言葉を使うことによって頭が中学生な人たちに魅力的に見えるようにしてるだけです。

MacのFirefoxとSeleniumでheadless modeでRubyスクリプトを動作させる方法

headless modeというのはブラウザを表示させずに裏方で動作して結果のみを返してくる便利な機能です。Seleniumで作ったスクリプトが通常動作しているならheadlessで結果だけ返ってこいばいいわけです。

Firefox QuantumになってSelenium IDEが動作しなくなりました

2018年からFirefox Quantumになっていたそうですが通常使うブラウザとして起動していなかったので、自動アップデートが今頃きて動作しなくなっていたことに気がつきました。

当店でSeleniumを使ったツールの公開をしているので、動作する方法を書きます。

Mac OSXのboot loaderにあるマルウエアの見つけ方

電源スイッチを入れてから最初に起動するboot loaderというのにマルウェアが埋め込まれることが多いらしいです。とりあえずはどうやってアクセスするか、までを。アクセスできればboot loaderのファイルをVirusTotalにあげてチェックが可能なのでそこまでを書きます。

Macのboot関係をメモ、もしものための起動ディスクの作り方

diskutil list （HDDの割り当てがみれる)

/dev/disk0 (internal, physical):
#: TYPE NAME SIZE IDENTIFIER
0: GUID_partition_scheme *121.3 GB disk0
1: EFI EFI 209.7 MB disk0s1
2: Apple_APFS Container disk1 121.1 GB disk0s2

マルウェアの解析をやってみた

多分あるだろうと予想だけだったのだが実際に発見したので実力アップも兼ねてマルウェアの解析をすることにした。これができたところでセキュリティの専門でもなければ金にもならないので全然やる気になれないのがセキュリティ分野でしょう。

昨今のマルウェアはウィルスバスターなどでは引っかからないようにできてて、いくらスキャンしても検出しません。買うだけ金の無駄です。

cpコマンドでディレクトリ構造ごとコピーする

とりあえずメモっとく

gcpコマンド

zencartアップグレードを一括で行えるツール

zencartはアップグレードウィザードのような機能がなく、自分でバージョンアップした際の差分ファイルをチェックして自力で更新しなくてはいけません。とっても面倒、と思っていていいやり方はないかと探っていて、 https://www.zen-cart.com/docs/ こちらのドキュメントに更新されたファイル、削除されたファイル、新たに作られたファイルと載っているじゃありませんか。