足跡の軌道の様に

「攻撃者の“足跡”を探せ」---Windowsレジストリの解析方法：ITpro
引用サイト： http://itpro.nikkeibp.co.jp/article/COLUMN/20061122/254671/
自分の管理するシステムが不正アクセスされた場合には，影響範囲や原因を特定するために攻撃者の“痕跡”を調査する必要がある。対象システムがWindowsマシンであれば，レジストリの解析は不可欠。しかしながら通常のログ・ファイルと異なり，レジストリの調査は骨が折れる作業となる。そこで本稿では，不正アクセスを受けたシステムにおけるレジストリの解析方法をまとめた。
なお，Windowsマシンにおける失われやすい情報（揮発性の高いデータ）の証拠保全については以前の記事でまとめているので，そちらを参照していただきたい。
Windowsマシンが不正アクセスを受けた場合には，通常，以下の3種類のファイルを調査することになる。
（1）と（2）については，通常の運用においても馴染みが深いので，特に問題なく分析できるだろう。問題は（3）のレジストリである。バイナリ形式であることに加えツリー構造が複雑なので，UNIX系の設定ファイルなどとは異なり，全体を俯瞰することがなかなか難しい。
とはいえ，レジストリはWindows OSの設定ファイルなので，OSレベルでの調査を実施するためにはレジストリの解析は不可欠である。そこで以下，「不正アクセス発生後の調査」という目的に絞って，調査すべきレジストリと調査のポイントについて説明したい。
なお，レジストリにはユーザーの操作履歴も含まれているので，解析作業によって，肝心の不正アクセスの痕跡を上書きしてしまう恐れがある。そこで通常は，被害を受けたマシン（解析対象マシン）のディスク・コピーを解析用マシンにマウントして解析作業を実施する。本稿でも，その手順で解析することを想定して解説する。以下では，解析用マシンのDドライブに，解析対象マシンのディスク・コピーをマウントしたものとして説明する。
また，解析用マシンからレジストリを閲覧する場合であっても，Windowsに標準装備されているregeditやregedt32を使うことは避けたい。というのも，一部のregedit／regedt32には，設定されている値を隠蔽される欠陥が見つかっているからだ（デンマークSecuniaの情報）。
図1に具体例を示す。実際には値が設定されているにもかかわらず，問題のあるregeditでは，値には何も表示されない。

ITmedia エンタープライズ：ワイヤレスハッカーは足跡を残さない
引用サイト： http://www.itmedia.co.jp/enterprise/articles/0406/07/news014.html
トップITニュースWindowsストラテジーセキュリティオープンソースデベロッパーホワイトペーパーブログPodcastアイティセレクトエグゼクティブモバイルコンテンツマップ今月のオンライン・ムックPlus
Eclipse、PHP開発ツールをリリース(17:55)国内SCM市場、出荷金額は98億円――ＩＴＲ、調査結果を発表(17:02)データセンターにメインフレーム復活の兆し(16:36)ブリングアップ、3ツールを連携した内部統制システムを提供(15:33)ホワイトペーパー：4大セキュリティ脅威の分析結果と対処方法(14:40)現代のウイルス対策ソフト、過去のウイルスに対処できず(13:00)次の頭痛の種はウィジェット――Finjanの報告書から(12:53)ベイシス、組み込みOS向け日本語形態素解析モジュールを開発(12:27)Sun、「GlassFish V2」リリース(12:27)VMwareがMicrosoftに「タッチ・オブ・デス」の一撃？(10:31)GMOインターネット「レンサバ.com」：10周年のレンタルサーバサービスが一新――ニーズに応えたその理由(10:00)OpenOffice.orgに深刻な脆弱性、修正バージョン2.3がリリース(09:19)QuickTimeの脆弱性、Firefoxがアップデートで対処(09:00)MSとSprint、GPSモバイル検索サービスで提携(08:50)Second Lifeにパスワード流出の脆弱性 アバター乗っ取りの恐れも(08:41)Salesforce.com、オンデマンド開発プラットフォーム「Force.com」発表(08:27)プロフェッショナルからの10の提言：新米ITマネジャーが知っておくべきこと(08:20)WindowsのMFCライブラリにゼロデイの脆弱性(08:03)初心者歓迎！ ITIL連載講座：ITILの成り立ちと現状を知る(08:00)運用管理・きっと役立つTips集――JP1編リモート操作における不正操作を防止するには？(07:00)景気探検：サブプライム問題を乗り越え、欽ちゃん走りが先行きを明るく？(07:00)モバイル機器からのネットワーク快適利用術：新入社員がぶつかったスマートフォンの壁(07:00)仮想化の達人：仮想化環境で高い可用性を実現する構成例(06:00)SaaSからPaaSへ、マルチアプリケーション、マルチカテゴリーベンダーを目指すSalesforce.com(00:30)

Mixi足跡お知らせくん
引用サイト： http://www16.plala.or.jp/spichilz/soft5.html
監視直後にフリーズするという報告を受けておりましたが、
※ダウンロードはこのページの最下部です．
これは貴方のMixiへのアクセスを
リアルタイムにお知らせしてくれるソフトです．
起動しタスクトレイに収納しておくと，
貴方のMixiにアクセスがあるたびに
と時計の横にバルーンでお知らせしてくれます．
現在誰があなたのMixiを見ているかが解ります！
今までアクセス状況を見る場合だけでも
Mixiにログインして確認していた方などには
新着メッセージや新着コメントがあると
時計の上に以下のようなポップアップで
わかりやすくお知らせしてくれます．
（※他のミクシィ系ソフトはなぜかこの機能がないモノが多い・・）
自動で監視を開始し最小化して待機する事も出来ます。
こうなると何もかもが全自動になります（汗）
他のミクシィ系ソフトは 多機能であっても
・画面が乱雑でいまいち使い方が解らない
・設定が細かすぎて何がなんだかわからない
をコンセプトにして開発されました．
が使えるようにデザインされています．
※起動すると以下のような画面が表示されます．
足跡情報などをあなたの携帯電話に自動的にメール送信出来ますので，
これからはどこにいても足跡を確認できます．
Mixi足跡お知らせくんをパソコンに常駐させておくだけで
も常にあなたのケータイへリアルタイムにお知らせします．
リアルタイムでケータイへお知らせする事も可能です。
※当然ですがパソコンを立ち上げた上でソフトを常駐させていないとこの機能は働きません．
インターネットを使っているとよく使うのが ”検索”。
Mixi足跡お知らせくんをデスクトップ上に起動しておけば
☆訪問者の見たいページにすぐに移動
「最新訪問者」リスト・「最新日記」一覧リスト上の
右クリックメニューからそれぞれのページにアクセス出来ます．
２クリックですぐに訪問者のページを開いたり，メッセージが送れます．
☆タスクトレイからすぐ主な動作が選択可能
本体画面をわざわざ立ち上げなくても

Amazon.co.jp： 足跡: 本: プラムディア・アナンタ トゥール，Pramoedya Ananta Toer，押川 典昭
引用サイト： http://www.amazon.co.jp/e¶3e・!-a??a?ca??a??a?£a?¢a?≫a?¢a??a?3a??-a??a?\a??a?≪/dp/4839601240
対象商品であれば、購入金額にかかわらず、配送料が無料になります。つまり、無料配送サービスの最低購入金額（1,500円）を意識せずに、お買い物をお楽しみいただけます
配送料を気にして複数の商品をひとつにまとめたりする必要もありません。
当プログラムに登録いただくと同居のご家族2人までを無料 で家族会員として登録できます
Amazonプライム会員規約（以下｢本規約｣といいます）へようこそ。本規約は、お客様とAmazon.com Int’l Sales, Inc.及びその関連会社（以下「Amazon.co.jp」又は「当サイト」といいます）との関係並びに各々の権利及び義務について規定するものです。本規約は、Amazonプライムサービス（以下「プライム」といいます）の利用にあたり提供される無料体験に適用される規約とともに、プライム会員プログラムに関連するAmazon.co.jpとお客様との間の完全な合意を構成します。なお、お客様がAmazon.co.jpのウェブサイトやプライムをご利用される場合には、当サイトの利用規約やプライバシー規約、その他Amazon.co.jpのウェブサイト上の制限及び条件も、全て（都度の変更も含め）本規約と一体のものとして適用されます。お客様がプライムの会員登録をされる場合には、これらの規約、制限及び条件に同意することになりますので、本規約を注意深くお読みください。
プライム会員は、対象商品の購入の全てについて、通常配送又はお急ぎ便配送を無料（本規約中のその他の制限や条件にご留意ください）で受けることができます。但し、これらの配送オプションは、当サイトの在庫状況、注文期限及び一部については発送地域により限定されます。プライム会員は、同一の住居（同一住所）に住む家族を2人まで追加費用なしで家族会員としてプライムに加入させることができます。（20歳未満の会員は、その親権者又は後見人の関与なしにAmazon.co.jpのサイトを利用することはできません。）プライム会員は、いつでも家族会員の変更又は退会をさせることができます。家族会員は、プライム会員が会員を辞めた場合又はプライム会員により退会させられた場合には、自動的に家族会員の地位を失います。プライムは、法人利用、又は営利目的、業務目的若しくは再販売目的のお客様にはご利用頂けません。