実践ネットワークセキュリティ監査

好評予約受付中 by Amazon.co.jp (現在、未発売のため、「発送可能時期が4～6週間以内に発送」となります。発売された時点で、発送されます)

付録

---

付録A：TCPおよびUDPポート、および、ICMPメッセージタイプ

• http://www.iana.org/assignments/port-numbers
• http://www.insecure.org/nmap/data/nmap-services

---

付録B：脆弱性調査の情報源

• B.1セキュリティ関連メーリングリスト
  • BugTraq, http://www.securityfocus.com/archive/1
  • VulnWatch, http://www.vulnwatch.org
  • NTBugTraq, http://www.ntbugtraq.com
  • Full Disclosure, http://lists.netsys.com/pipermail/full-disclosure/
  • Pen-Test, http://www.securityfocus.com/archive/101
  • Web Application Security, http://www.securityfocus.com/archive/107
  • Honeypots, http://www.securityfocus.com/archive/119
  • CVE Announce, http://archives.neohapsis.com/archives/cve/
  • Nessus development, http://list.nessus.org/
  • Nmap-hackers, http://lists.insecure.org/nmap-hackers/
• B.2 脆弱性データベースおよびリスト
  • MITRE CVE, http://cve.mitre.org/
  • ISS X-Force, http://xforce.iss.net/
  • OSVDB, http://www.osvdb.org/
  • BugTraq, http://www.securityfocus.com/bid/
  • CERT vulnerability notes, http://www.kb.cert.org/vuls/
  • Secunia, http://www.secunia.com/
• B.3 アンダーグラウンドWebサイト
  • The Hacker’s Choice, http://www.thc.org/
  • Packet Storm, http://www.packetstormsecurity.org/
  • Insecure.org, http://www.insecure.org/
  • Zone-H, http://www.zone-h.org/
  • Phenoelit, http://www.phenoelit.de/
  • newroot.de, http://www.newroot.de/
  • Pulhas, http://p.ulh.as/
  • Digital Offense, http://www.digitaloffense.net/
  • GOBBLES Security, http://www.immunitysec.com/GOBBLES/ (閉鎖）
  • cqure.net, http://www.cqure.net/
  • TESO, http://www.team-teso.net/
  • ADM, http://adm.freelsd.net/ADM/
  • Netric, http://www.netric.org/
  • Hack in the box, http://www.hackinthebox.org/
  • Outsiders, http://www.0x333.org/
  • cnhonker, http://www.cnhonker.com/　(閉鎖）
  • dtors, http://www.dtors.net/　(閉鎖）
  • Soft Project, http://www.s0ftpj.org/
  • Phrack, http://www.phrack.org/
  • LSD-PLaNET, http://www.lsd-pl.net/
  • w00w00, http://www.w00w00.org/
  • Astalavista, http://astalavista.com/
  • Black Sun Research Facility, http://blacksun.box.sk/　(閉鎖）
• B.4 セキュリティ関連イベントおよびコンファレンス
  • Black Hat Briefings, http://www.blackhat.com/
  • HEX2005, http://www.hex2005.org/
  • CCC Camp, http://www.ccc.de/camp/
  • ToorCon, http://www.toorcon.org/
  • CanSecWest, http://www.cansecwest.com/
  • SummerCon, http://www.summercon.org/
  • DEF CON, http://www.defcon.org/

---

裏書き

• ネズミふぐのヘルメット、Porcupine fish helme