Loading article…
ピーター・マッジ・ザトコ | |
|---|---|
 DARPA在職中のマッジ氏 | |
| 生まれる | 1970年12月1日 アラバマ州、アメリカ[1] |
| 母校 | バークリー音楽大学 |
| 知られている | L0pht、L0phtcrack、DARPAサイバー ファスト トラック、上院への証言、Cult of the Dead Cow |
| 受賞歴 | 国防長官優秀民間人功労賞、トール勲章 |
| 科学者としてのキャリア | |
| フィールド | コンピュータサイエンス 行政 ハッカー |
| 機関 | Google、モトローラ、DARPA、L0pht、Twitter |
ピーター・C・ザトコ（通称マッジ）は、アメリカのネットワークセキュリティ専門家、オープンソースプログラマー、作家、ハッカーです。現在は国防高等研究計画局（DARPA）の最高情報責任者を務めています。[2]彼は、著名なハッカーシンクタンクL0pht [3]や、コンピュータと文化のハッキング協力団体Cult of the Dead Cowの最も著名なメンバーでした。
L0phtに関わっていた間、マッジは情報とセキュリティの脆弱性に関する開示と教育に貢献しました。バッファオーバーフローの先駆的な研究に加えて、彼が公開したセキュリティ勧告には、コードインジェクション、競合状態、サイドチャネル攻撃、組み込みシステムの悪用、商用システムの暗号解読などの分野における欠陥の初期の例が含まれていました。彼はパスワードクラッキングソフトウェアL0phtCrackのオリジナル作者でした。[4]
2010年、マッジ氏はDARPAのプログラムマネージャーに就任し、サイバーセキュリティ研究を監督した。[5] 2013年、マッジ氏はGoogleのAdvanced Technology & Projects部門に入社した。[6] [7] 2020年、 Twitterのセキュリティ責任者に採用された。[8] 2023年、 Metasploitを開発するセキュリティコンサルティング会社Rapid7で働き始めた。[9]
バイオグラフィー
1970年12月生まれのマッジは、バークリー音楽大学を首席で卒業し[10]、熟練したギター奏者でもある。
マッジは、バッファオーバーフローと呼ばれるセキュリティ脆弱性の初期研究を担当した。1995年に、このテーマに関する最初の論文の1つである「バッファオーバーフローの書き方」を発表した。[11]コードインジェクション、サイドチャネル攻撃、情報漏洩など、Unixの初期の脆弱性を実証する最初のセキュリティ勧告や研究を発表し、完全開示運動のリーダーでもあった。彼は、セキュリティツールL0phtCrack、AntiSniff、l0phtwatchの最初の作者でもある。 [12] [13]
マッジはハッカーコミュニティから政府や業界に働きかけ、関係を築いた最初の人物の一人である。講演者としての需要が高く、DEF CON [14]などのハッカー会議やUSENIX [15]などの学術会議で講演した。マッジは 1996 年から Cult of the Dead Cow のメンバーでもある。[16] [12]彼は 1998 年に上院委員会で当時のインターネットの深刻な脆弱性について 証言した 7 人の L0pht メンバーの 1 人である。 [17] L0pht は 1999 年にコンピューターセキュリティコンサルタント会社@stakeとなり、マッジは研究開発担当副社長、後に主任科学者となった。[18] [19]
2000年、インターネットを初めて壊滅させた 分散型サービス拒否攻撃の後、彼は閣僚や業界幹部とともにセキュリティサミットでビル・クリントン大統領と会うよう招待された。 [20]
キャリア
2004年、ザトコ氏は政府請負業者BBNテクノロジーズの部門科学者となり、[21] 1990年代に最初に勤務したほか、NFRセキュリティの技術諮問委員会にも参加した。[22] 2010年、サイバーセキュリティの研究を指揮するDARPAプロジェクトのプロジェクトマネージャーに就任することが発表された。[5] 2013年、ザトコ氏はDARPAを離れ、Google ATAPに就職すると発表した。[7] [23] 2015年、ザトコ氏はTwitterで、アンダーライターズ・ラボラトリーズに触発され、ホワイトハウスの命令で設立されたコンピューターセキュリティのテスト組織である#CyberULというプロジェクトに参加すると発表した。[24]
DARPA
DARPA では、同氏はサイバー分析フレームワークを作成しました。このフレームワークは、同機関がサイバー セキュリティの攻撃と防御に対する国防総省の投資を評価するために使用したものです。在職中、同氏は軍事ネットワーク プロトコル (MNP)、サイバー インサイダー脅威(CINDER)、サイバー ファスト トラック (CFT) として知られる国防総省(DoD) のプログラムを少なくとも 3 つ運営しました。
軍事ネットワークプロトコル（MNP）は、軍事コンピュータネットワークに完全なユーザーレベルの属性を備えたネットワークの優先順位付けを提供しました。[25]
CINDERは、 StuxnetやDuquの将来の亜種など、仮想的な内部脅威によるサイバースパイ活動を特定することに重点を置いています。メディアでは、 CINDERはしばしばWikiLeaksと誤って関連付けられています。 [26] [27]これは、ADAMS [28]などの人間の内部脅威を特定することに焦点を当てたDARPAプログラムと、CINDERプログラムのマルウェアによるソフトウェアスパイ活動の特定との混同によるものと考えられます。[29]この問題は、MudgeによるDefcon 2011基調講演の46分11秒で明確にされました。[30]
サイバーファストトラック（CFT）は、ハッカー、ハッカースペース、メーカーラボが運営するプログラムを含むセキュリティ研究にリソースと資金を提供しました。このプログラムは、面倒で複雑なDARPAのプロセスでは作業できなかった個人や中小企業が利用できる、従来の政府契約手段に代わる手段を提供しました。この斬新な契約の取り組みでは、提案の受領から提案した研究組織に資金が提供されるまでの平均期間は7日でした。[31]このプログラムは、2011年のシュムーコンの基調講演 で初めて発表されました。
2024年8月7日、彼はX.com（Twitter）で、DARPAの最高情報責任者（CIO）としてリーダーシップチームの一員としてDARPAに復帰したことを発表した。[2] [32] [33]
ツイッター
ザトコ氏は、 2020年7月に複数の著名人のアカウントがハッキングされた事件の後、2020年11月にツイッターのCEOであるジャック・ドーシー氏に雇われ、同社の情報セキュリティ対策を指揮した。[ 34 ] [ 35 ]彼は2022年1月に同社から解雇されたが、[36]ツイッターは「組織がどのように運営されていたか、そして最優先の仕事にどのような影響があったかを評価」した後の解雇だと主張している。
2022年8月23日、ザトコ氏が米国議会に提出した内部告発書の内容が公開された。[34]告発書では、ツイッター社が米国証券規制、1914年連邦取引委員会法、および2007年から2010年にかけていくつかの問題が起こった後に連邦取引委員会との間で締結された2011年の強制力のある同意判決に複数回違反したと主張されている。 [37]彼はまた、ユーザー情報とスパムボットの取り扱いにおいてツイッター社を「極端で甚だしい欠陥」があると非難した。[38]ザトコ氏は、パラグ・アグラワル氏や特定の取締役を含むツイッター幹部数名が、 1914年連邦取引委員会法およびSECの開示規則に違反して、プラットフォーム上のプライバシー、セキュリティ、コンテンツモデレーションについて虚偽または誤解を招く発言をしたと非難した。これらには、イーロン・マスクによる買収提案の過程で行われた虚偽の説明が含まれており、苦情では特に、アグラワル氏の5月16日のスレッドが欺瞞的であるとしている。[39] [40] [41] ウォール・ストリート・ジャーナルは 、ツイッター社が解雇後の6月にザトコ氏と700万ドルの秘密の和解に達したと報じた。 [42]この和解では、議会の公聴会と政府の内部告発の場合を除き、ザトコ氏がツイッター社在籍時について公に話したり、会社を中傷したりすることを禁じている。[42] 2022年9月13日、ザトコ氏は上院司法委員会で証言した。[43] [44]
私生活
2007年8月11日、彼はBBNの同僚で元国家安全保障局の数学者であるサラ・リーバーマンと結婚した。彼女はタイム誌の記事で夫のツイッター時代について「不誠実さは間違いなく彼を苛立たせるもの」と述べている。[45]
受賞歴
- 2013年国防長官室優秀公共サービス賞[46]
- 2011 SCマガジン年間最優秀ITセキュリティ思想家トップ5 [47]
- 2007年ボストンビジネスジャーナル40アンダー40 [48]
査読論文
- スケーラブルなネットワーク防御のアーキテクチャ、第 34 回 IEEE ローカル コンピュータ ネットワーク (LCN) カンファレンスの議事録、Strayer、Miliken、Watro、Heimerdinger、Harp、Goldman、Spicusza、Schwartz、Mankins、Kong、および Zatko。、第 34 回 IEEE ローカル コンピュータ ネットワーク (LCN) カンファレンスの議事録、2009 年 10 月。
- SLINGbot: 次世代ボットネットのライブ調査システム、Alden Jackson、David Lapsley、Christine Jones、Mudge Zatko、Chaos Golubitsky、W. Timothy Strayer、国土安全保障のためのサイバーセキュリティ アプリケーションおよびテクノロジ カンファレンス (CATCH) の議事録、ワシントン DC、2009 年 3 月。
- Palm オペレーティング システムのセキュリティ分析と悪意のあるコードの脅威に対するその弱点、Joe Grandと Mudge、第 10 回 Usenix セキュリティ シンポジウム、ワシントン DC、2001 年 8 月。
- Microsoft の PPTP 認証拡張機能 (MSCHAPv2) の暗号解析、Bruce Schneier、Mudge、およびDavid A. Wagner、「Secure Networking CQRE [Secure] 1999、International Exhibition and Congress」、Springer Lecture Notes in Computer Science、第 1740 号、pp. 192 ～ 203、1999 年 11 月/12 月。
- Microsoft の Point-to-Point トンネリング プロトコル (PPTP) の暗号解析、Bruce Schneierと Mudge、第 5 回 ACM 通信およびコンピュータ セキュリティ カンファレンス、1998 年 3 月、132 ～ 141 ページ。
L0pht セキュリティアドバイザリとソフトウェア
マッジ氏は、さまざまなアプリケーションやオペレーティング システムにわたるセキュリティ問題を詳述した多数の論文や勧告を発表し、完全な情報開示の先駆者でもありました。
- Crontabバッファオーバーフロー脆弱性、2001年10月[49]
- RSA SecurIDアルゴリズムの初期暗号解析、2001年1月[50]
- AntiSniff: 無差別モードのリモートシステムの識別、2000年5月[51]
- RedHat Linux initscripts内の競合状態、2000年12月[52]
- リバースエンジニアリングCactus Softwareシェルロック難読化技術、1999年10月[53]
- Solaris /bin/suサイドチャネル攻撃、1999年6月[54]
- L0pht Watch: ファイルシステム競合状態攻撃ツール、1999年1月[55]
- Quakenbush Windows NT Password Appraiserのハッシュ漏洩の脆弱性、1999年1月[56]
- suGuard権限昇格攻撃、1999年1月[57]
- Sparcハードウェアへの組み込みFORTHハッキング、Phrack Magazine、第8巻、第53号、1998年7月[58]
- Rational Systems ClearCaseソース管理システムにおける競合状態、1998年1月[59]
- Imap 4.1 リモートメモリダンプと機密情報の取得、1997年10月[60]
- L0phtCrack: マイクロソフトの暗号化とパスワードの脆弱性に関する技術的な批判、1997年7月[61]
- Solaris libc_getopt(3)によるルート権限の侵害、1997年1月[62]
- BSD配布版modstatによりDESキー、パスワード、リング0制御の侵害が可能に、1996年12月[63]
- Kerberos 4のメモリリークによりリモート攻撃で機密の資格情報が漏洩、1996年11月[64]
- Sendmail 8.7.5 GECOSバッファオーバーフロー脆弱性による権限昇格、1996年11月[65]
- cgi-bin/test-cgiの解析脆弱性によりリモートディレクトリトラバーサルが可能に、1996年4月[66]
- SecurID認証システムの設計上の弱点、1996年[67]
- MONKey: s/keyワンタイムパスワードシステムへの攻撃、1995年[68]
参考文献
- ^ Lyngaas, Sean (2022年8月24日). 「Meet the former Twitter exec blowing the whistle on the company」CNN Business . 2022年8月31日時点のオリジナルよりアーカイブ。 2022年8月31日閲覧。
- ^ ab ディル、グレース (2024 年 8 月 7 日)。 「DARPA、パイター・'マッジ'・ザトコをCIOに任命」。メリトーク。
- ^ セキュリティシーンの正誤表 2005年5月2日アーカイブ、Wayback Machine
- ^ 「LOPH-TCRACK」 2009年。2012年3月4日時点のオリジナルよりアーカイブ。
- ^ ab 「ハッカー「マッジ」がDARPAに就職」2010年2月10日。2011年1月9日時点のオリジナルよりアーカイブ。 2010年2月12日閲覧。
- ^ 「Peiter "Mudge" Zatko が Motorola Mobility の Advanced Technology & Projects (ATAP) に参加」。2013 年 12 月 5 日時点のオリジナルよりアーカイブ。2013年9 月 9 日閲覧。
- ^ ab "Mudge goes to Google". Twitter 2013年4月12日. 2015年2月1日時点のオリジナルよりアーカイブ。
- ^ Menn, Joseph (2020年11月16日). 「Twitterが有名なハッカー「マッジ」氏をセキュリティ責任者に指名」ロイター。2020年11月16日時点のオリジナルよりアーカイブ。 2020年11月16日閲覧。
- ^ Menn, Joseph (2023年1月4日). 「Twitter whistleblower Zatko lands new job at a security consultancy firm」.ワシントンポスト. 2023年1月5日時点のオリジナルよりアーカイブ。 2023年1月4日閲覧。
- ^ 「Other Paths - Berklee College of Music」Berklee.edu。2014年10月10日時点のオリジナルよりアーカイブ。 2014年10月1日閲覧。
- ^ 「L0pht Heavy Industries Services」。insecure.org。2006年9月3日時点のオリジナルよりアーカイブ。2006年8月24日閲覧。
- ^ ab ビリー・ペリゴ; アンドリュー・R・チョウ; ヴェラ・ベルゲングルエン (2022年8月25日). 「ツイッター内部告発者はあなたに信頼を求めている」.タイム. 2023年1月31日時点のオリジナルよりアーカイブ。 2023年1月31日閲覧。
卒業後、彼はプログレッシブメタルバンドRaymakerでクラブで演奏したり、パートタイムで技術サポートの仕事に就いたり、企業のセキュリティ上の欠陥を暴くためにL0pht (Loftと発音)と呼ばれる著名なハッカー「シンクタンク」で働いたりして時間を割いた。彼はすぐにその最も著名なメンバーとなり、カルト・オブ・ザ・デッド・カウとして知られるハッキング共同体に参加した。
- ^ Kovacs, Eduard (2021年10月18日). 「パスワード監査ツールL0phtCrackがオープンソースとしてリリース」. SecurityWeek . 2023年1月31日時点のオリジナルよりアーカイブ。 2023年1月31日閲覧。L0phtCrack
はもともと、ハッカーシンクタンクL0phtのPeiter Zatko（別名Mudge）によって開発されました。
- ^ 「DEF CON V アーカイブ」www.defcon.org。2006 年 6 月 14 日時点のオリジナルよりアーカイブ。2006 年4 月 18 日閲覧。
- ^ 「USENIX - The Advanced Computing Systems Association」www.usenix.org。2006年9月24日時点のオリジナルよりアーカイブ。2006年4月18日閲覧。
- ^ 「CULT OF THE DEAD COW: CULT OF THE DEAD COW」。Cult of the Dead Cow。2006年4月17日時点のオリジナルよりアーカイブ。2006年4月18日閲覧。
- ^ 「プレスリリース」 2005年3月31日。2005年3月31日時点のオリジナルよりアーカイブ。
- ^ 「有名な『ハッカーシンクタンク』L0phtが@stakeになる」。2004年6月30日時点のオリジナルよりアーカイブ。2018年9月7日閲覧。
- ^ Lyngaas, Sean (2022年8月24日). 「会社を告発する元Twitter幹部に会う | CNN Business」CNN。2023年1月31日時点のオリジナルよりアーカイブ。 2023年1月31日閲覧。
ザトコと同様に職業上はハッカー名「Space Rogue」を使用するトーマスは、ザトコとは「過去に意見の相違があった」と述べ、ザトコが主任科学者を務めていたサイバーセキュリティコンサルタント会社@stakeから2000年に解雇されたと付け加えた。
- ^ クリントンがハッカーと戦う。2005年9月10日アーカイブ、Wayback Machine
- ^ 「ハッカー「マッジ」がBBNに復帰」。2007年9月28日時点のオリジナルよりアーカイブ。2007年7月6日閲覧。
- ^ 「NFR Security がセキュリティ業界の一流専門家を技術諮問委員会に追加」。2006 年 9 月 26 日時点のオリジナルよりアーカイブ。2006年7 月 12 日閲覧。
- ^ 「Google goes DARPA」. Fortune Magazine . 2014年8月14日. 2014年10月1日時点のオリジナルよりアーカイブ。 2014年9月27日閲覧。
- ^ 「有名なセキュリティ研究者マッジ氏がGoogleを退社」Recode 2015年6月29日。2015年7月3日時点のオリジナルよりアーカイブ。 2015年7月2日閲覧。
- ^ 「Military Networking Protocol」 2011年10月16日。2011年12月17日時点のオリジナルよりアーカイブ。2012年2月12日閲覧。
- ^ アッカーマン、スペンサー（2010年8月31日）。「Darpaのスターハッカー、WikiLeak対策ペンタゴンに注目」Wired。2013年12月1日時点のオリジナルよりアーカイブ。 2012年2月12日閲覧。
- ^ ウィキリークスのジュリアン・アサンジ氏へのインタビュー、2011年8月16日アーカイブ、Wayback Machine、アンディ・グリーンバーグ、フォーブス、2010年11月29日
- ^ 「Anomaly Detection at Multiple Scales」 2011年10月16日。2012年1月21日時点のオリジナルよりアーカイブ。2012年2月12日閲覧。
- ^ 「サイバーインサイダー脅威」 2011年8月27日。2012年1月11日時点のオリジナルよりアーカイブ。2012年2月12日閲覧。
- ^ 「BlackHat USA 2011 Keynote」。2012年1月21日時点のオリジナルよりアーカイブ。 2012年2月12日閲覧。
- ^ Lim, Dawn (2011年11月14日). 「新しいファストトラックプログラムがわずか7日間でハッカープロジェクトを承認」. Wired Magazine . 2014年3月15日時点のオリジナルよりアーカイブ。 2012年2月12日閲覧。
- ^ Zatko, Peiter. 「Mudge が CIO として DARPA に復帰」 X.cpm . 2024 年8 月 7 日閲覧。
- ^ モス、セバスチャン（2024年8月7日）。「Twitterの内部告発者ピーター・マッジ・ザトコがDARPAのCIOに任命」。データセンターダイナミクス株式会社。
- ^ ab Vincent, James (2022年8月23日). 「Twitterの元セキュリティ責任者、ボットと安全性について会社が嘘をついたと主張」The Verge。2022年8月25日時点のオリジナルよりアーカイブ。 2022年8月23日閲覧。
- ^ リアム・タン、「ピーター・マッジ・ザトコ：CSOから内部告発者になった人物、Twitterのセキュリティは混乱状態だったと語る」、2022年8月24日、ZDnet https://www.zdnet.com/article/peiter-mudge-zatko-cso-turned-whistleblower-says-twitter-security-was-in-a-shambles/ 2022年8月29日アーカイブ、Wayback Machine
- ^ “Twitterがセキュリティチームを刷新”.ニューヨーク・タイムズ. 2022年1月21日. 2022年8月23日時点のオリジナルよりアーカイブ。 2022年8月23日閲覧。
- ^ Chow, Andrew R.; Bergengruen, Vera; Perrigo, Billy (2022年8月23日). 「『ひどい欠陥』、ボット、外国のエージェント：Twitter内部告発者による最大の疑惑」Time。2022年8月24日時点のオリジナルよりアーカイブ。 2022年8月24日閲覧。
- ^ “Twitterの内部告発者、セキュリティ対策に「甚だしい欠陥」があると主張”.ガーディアン. 2022年8月23日. 2024年5月27日時点のオリジナルよりアーカイブ。 2022年8月23日閲覧。
- ^ Menn, Joseph; Dwoskin, Elizabeth; Zakrzewski, Cat (2022年8月23日). 「元セキュリティ責任者、Twitterが『甚だしい欠陥』を隠蔽したと主張」。ワシントンポスト。2022年8月23日時点のオリジナルよりアーカイブ。 2022年8月23日閲覧。
- ^ Siddiqui, Faiz; Dwoskin, Elizabeth (2022年8月23日). 「新たな内部告発者の申し立てがTwitter対Musk裁判の要因となる可能性」。ワシントンポスト。2022年8月23日時点のオリジナルよりアーカイブ。 2022年8月23日閲覧。
- ^ Bursztynsky, Jessica (2022年5月16日). 「Twitter CEOがマスク氏への反論で、同社が実際にスパムボットと戦う方法を説明」CNBC。2022年5月16日時点のオリジナルよりアーカイブ。 2022年5月28日閲覧。
- ^ ab Lombardo, Cara (2022年9月8日). 「Twitter、6月の和解で内部告発者に約700万ドルを支払うことに同意」。ウォール・ストリート・ジャーナル。2022年9月8日時点のオリジナルよりアーカイブ。
- ^ ボンド、シャノン、ディリオン、ラケル・マリア（2022年9月13日）。「ツイッターが中国のスパイを雇った可能性と上院公聴会からの4つの教訓」NPR。2022年9月15日時点のオリジナルよりアーカイブ。
- ^ Dang, Sheila; Shepardson, David (2022年9月13日). 「Twitterの内部告発者、従業員が中国のエージェントがユーザーデータを収集できると懸念していると明らかに」ロイター2022年9月15日時点のオリジナルよりアーカイブ。
- ^ ビリー・ペリゴ、アンドリュー・R・チョウ、ヴェラ・ベルゲングルエン（2022年8月25日）。「ツイッター内部告発者はあなたに信頼を求めている」。タイム誌。2022年8月26日時点のオリジナルよりアーカイブ。 2022年8月26日閲覧。
- ^ 「Mudge receives Office of SecDef fastest non-career civilian award」Twitter。2015年1月30日時点のオリジナルよりアーカイブ。2014年9月28日閲覧。
- ^ Moscaritolo, Angela (2011 年 12 月 1 日). 「SC Magazine Top 5 Influential IT Security Thinkers of 2011」. SC Magazine . 2012 年 3 月 9 日時点のオリジナルよりアーカイブ。2012年2 月 12 日閲覧。
- ^ 「BBN Technologies' Peiter "Mudge" Zatko が Boston Business Journal の「40 Under 40」賞を受賞」。BBNプレスリリース。2007 年 10 月 15 日。2014 年 7 月 5 日時点のオリジナルよりアーカイブ。2014年9 月 27 日閲覧。
- ^ 「Crontab バッファオーバーフロー脆弱性、2001 年 10 月」。2016 年 3 月 3 日時点のオリジナルよりアーカイブ。2014年9 月 28 日閲覧。
- ^ 「RSA SecurIDアルゴリズムの初期暗号解析」(PDF)。2015年10月10日時点のオリジナルよりアーカイブ(PDF) 。 2014年9月28日閲覧。
- ^ 「NMRC L0pht Antisniff 製品レビュー」。2015年3月4日時点のオリジナルよりアーカイブ。 2014年9月28日閲覧。
- ^ 「OpenNET セキュリティ: L0pht アドバイザリ: initscripts-4.48-1 RedHat Linux 6.1」www.opennet.ru。2016 年 1 月 10 日時点のオリジナルよりアーカイブ。2014年9 月 28 日閲覧。
- ^ 「L0pht Advisory: Cactus Software がシェルコードの難読化を解除して取得」。2016年1月10日時点のオリジナルよりアーカイブ。2014年9月28日閲覧。
- ^ 「discuss@menelaus.mit.edu: [10792] in bugtraq」。diswww.mit.edu。2016年1月10日時点のオリジナルよりアーカイブ。2014年9月28日閲覧。
- ^ “l0phtwatch Advisory”. 2016年3月4日時点のオリジナルよりアーカイブ。 2014年9月28日閲覧。
- ^ 「NT Password Appraiser ハッシュ開示」。2013年4月17日時点のオリジナルよりアーカイブ。 2014年9月28日閲覧。
- ^ 「IFS trojan path vulnerability」。2016年3月4日時点のオリジナルよりアーカイブ。 2014年9月28日閲覧。
- ^ 「.:: Phrack Magazine ::」。phrack.org。 2014年10月10日時点のオリジナルよりアーカイブ。2014年9月28日閲覧。
- ^ 「BuddhaLabs/PacketStorm-Exploits」。GitHub。2016年1月10日時点のオリジナルよりアーカイブ。 2014年9月28日閲覧。
- ^ 「Imap コアダンプ情報の開示」。2016年3月4日時点のオリジナルよりアーカイブ。 2014年9月28日閲覧。
- ^ 「Microsoft パスワード暗号化の脆弱性」。2017 年 2 月 11 日時点のオリジナルよりアーカイブ。2014年9 月 28 日閲覧。
- ^ 「Solaris 2.5 libc の悪用」。2013年4月3日時点のオリジナルよりアーカイブ。2014年9月28日閲覧。
- ^ 「Modstatエクスプロイト」。insecure.org。2015年9月23日時点のオリジナルよりアーカイブ。2014年9月28日閲覧。
- ^ 「L0pht Kerberos 4 リモート メモリ リーク」。2016 年 1 月 10 日時点のオリジナルよりアーカイブ。2014年9 月 28 日閲覧。
- ^ 「Sendmail 8.7.5 GECOS バッファオーバーフロー脆弱性」。2016年3月3日時点のオリジナルよりアーカイブ。2014年9月28日閲覧。
- ^ 「test-cgi 脆弱性によるリモートインベントリ」。2016 年 3 月 4 日時点のオリジナルよりアーカイブ。2014年9 月 28 日閲覧。
- ^ 「SecurID (RSA トークン) 認証システムの弱点」。2016年3月4日時点のオリジナルよりアーカイブ。2014年9月28日閲覧。
- ^ 「S/Key パスワードクラッカー」。2016年3月3日時点のオリジナルよりアーカイブ。 2014年9月28日閲覧。
外部リンク
- L0phtCrack、パスワードクラッキングソフトウェア