検索結果 29 件

林 豊洋, 黒崎 覚, 金光 昂志 学術情報処理研究 27 (1), 53-64, 2023-11-27

<p>九州工業大学には，利用者からの申請に基づき提供される情報システムが複数存在する．これらの申請について，従来は紙ベースの申請書を受理，承認後，申請内容に基づきシステムの設定変更を実施していたが，コロナ禍による紙面のやり取りが困難となったことを機会に，Microsoft Formsを用いたオンライン申請に移行した，しかし移行後も，申請内容の帳簿への保存や実際のシステムの設定変更等については手作…

DOI

杉浦, 航, 三村, 守 コンピュータセキュリティシンポジウム2023論文集 1381-1388, 2023-10-23

...近年デジタル技術への依存度が高まっており，サイバー攻撃に対するリスクが高まっている．特にPowerShellは利便性が高く，その機能が多くの攻撃者に悪用されている．先行研究では，自然言語処理と機械学習を用いて悪性PowerShellを検知する手法が提案されている．さらに，良性のみに頻出する単語を悪性PowerShellに挿入することで，その検知器を回避する攻撃が可能であることが報告されている．しかしながら...

情報処理学会

植木, 優輝, 重本, 倫宏, 川口, 信隆, 西嶋, 克哉, 原田, 建樹 コンピュータセキュリティシンポジウム2023論文集 9-16, 2023-10-23

...近年のランサムウェアには，正規プロセスへのインジェクションやPowerShellを用いることでシグネチャ検知を回避するファイルレス型ランサムウェア等，攻撃の巧妙化が見られる．このようなランサムウェアの検知手法として，振る舞い検知が提案されているが，従来手法ではいくつかのファイルが暗号化されるまで検知できないという課題が存在する．そこで本稿では，ファイルオペレーションに関するI/O Request Packet...

情報処理学会

目澤 勇樹, 三村 守 情報処理学会論文誌 64 (9), 1295-1305, 2023-09-15

サイバー攻撃において，ファイルレスマルウェア攻撃と呼ばれる検知困難な攻撃が増大している．ファイルレスマルウェアは，その動作にPowerShellを悪用することが多い．そのような脅威に対して，機械学習モデルを用いて悪性PowerShellを検知する手法が提案されている．先行研究では，自然言語処理技術と機械学習モデルを組み合わせた手法が提案され，高い検知率を達成している．一方，機械学習モデルについて…

DOI 情報処理学会

山下 和也 富山大学総合情報基盤センター広報 18 43-44, 2022-11

...現在では、PowerShellでコマンドを実行するだけでインストールすることが可能になっている。本稿では、WSLのインストールやエクスポート・インポート手順について紹介する。...

DOI 機関リポジトリ HANDLE

Yuki Mezawa, Mamoru Mimura Lecture Notes in Networks and Systems 114-124, 2022-10-18

DOI Web Site 参考文献6件

田代 祥吾 日経パソコン = Nikkei personal computing (892) 46-49, 2022-06-27

...最終回Windowsには、コマンドプロンプトより高機能でコマンド数が多い「PowerShell」というアプリもある。コマンドプロンプトからのステップアップに備えて、概要を理解しておこう。　Windowsには、より高度な処理を実現できる「PowerShell」も付属する（図1）。...

PDF Web Site

Yuki Mezawa, Mamoru Mimura Information Security Practice and Experience 252-267, 2022

DOI Web Site 参考文献15件

目澤, 勇樹, 三村, 守 コンピュータセキュリティシンポジウム2021論文集 615-622, 2021-10-19

...サイバー攻撃において，Windows に標準搭載されている PowerShell は，攻撃者に好都合なツールとなっている．先行研究では，自然言語処理技術と機械学習モデルを組み合わせ，PowerShell を分類する手法が提案されている．機械学習については，敵対的な入力による精度の低下が指摘されているが，PowerShell の分類を対象とした検証は報告されていない．そこで本研究では，悪性 PowerShell...

情報処理学会

Mamoru Mimura, Yui Tajiri Internet of Things 15 100404-, 2021-09

DOI Web Site Web Site 被引用文献4件 参考文献27件

Yong Fang, Xiangyu Zhou, Cheng Huang Neurocomputing 448 30-39, 2021-08

DOI Web Site Web Site 被引用文献1件

田尻 裕貴, 三村 守 情報処理学会論文誌 62 (5), 1317-1327, 2021-05-15

...サイバー攻撃において，攻撃対象の端末にインストールされている正規のツールを利用する傾向が強まっている．特に攻撃ツールとして，Microsoft社が提供するPowerShellを悪用するケースが年々増加しており脅威となっている．先行研究では，文字ベースのディープラーニングを用いた悪性PowerShellコマンドを検知する手法が提案された．提案された手法は，伝統的な自然言語処理および文字ベースでの畳み込...

DOI 情報処理学会

Wataru, Matsuda, Mariko, Fujimoto, Takuho, Mitsunaga 情報処理学会論文誌 61 (12), 2020-12-15

...According to the Cybersecurity and Infrastructure Security Agency (CISA), tools such as China Chopper, Mimikatz, PowerShell Empire, and HUC Packet Transmitter are used in targeted attacks....

情報処理学会

Sunoh Choi Electronics 9 (11), 1817-, 2020-11-02

...Using the attention-based filtering method, we can obtain restored PowerShell data from fake PowerShell data generated by GAN....

DOI Web Site 被引用文献1件

Danny Hendler, Shay Kels, Amir Rubin Proceedings of the 15th ACM Asia Conference on Computer and Communications Security 2020-10-05

DOI Web Site 被引用文献1件

岩元 直久, 斉藤 栄太郎 日経パソコン = Nikkei personal computing (845) 30-41, 2020-07-13

...最後はWindows　PowerShellである。PowerShellは、最後発ということもあって、ネットワークやシステム周りの細かい制御など、バッチファイルやWSHでは実現できない、あるいは実現が難しい複雑で高度な処理も実行可能だ。Windowsコマンドを同じ名前でそのまま実行できる…...

PDF Web Site

Yui Tajiri, Mamoru Mimura Advances in Information and Computer Security 39-56, 2020

DOI Web Site 被引用文献2件

Matsuda Wataru, Fujimoto Mariko, Mitsunaga Takuho Journal of Information Processing 28 (0), 1052-1064, 2020

...According to the Cybersecurity and Infrastructure Security Agency (CISA), tools such as China Chopper, Mimikatz, PowerShell Empire, and HUC Packet Transmitter are used in targeted attacks....

DOI Web Site 参考文献4件

Zhenyuan Li, Qi Alfred Chen, Chunlin Xiong, Yan Chen, Tiantian Zhu, Hai Yang Proceedings of the 2019 ACM SIGSAC Conference on Computer and Communications Security 2019-11-06

DOI Web Site 被引用文献1件

田尻, 裕貴, 三村, 守 コンピュータセキュリティシンポジウム2019論文集 2019 170-177, 2019-10-14

サイバー攻撃において，攻撃対象の端末にインストールされている正規のツールを利用する傾向が強まっている．特に攻撃ツールとして，Microsoft社が提供するPowerShellを悪用するケースが年々増加しており問題となっている．先行研究では，文字ベースのディープラーニングを用いた悪性 PowerShell …

情報処理学会

Denis Ugarte, Davide Maiorca, Fabrizio Cara, Giorgio Giacinto Detection of Intrusions and Malware, and Vulnerability Assessment 240-259, 2019

DOI Web Site 被引用文献1件

Gili Rusak, Abdullah Al-Dujaili, Una-May O'Reilly Proceedings of the 2018 ACM SIGSAC Conference on Computer and Communications Security 2018-10-15

DOI Web Site 被引用文献1件

Chao Liu, Bin Xia, Min Yu, Yunzheng Liu 2018 IEEE Symposium on Computers and Communications (ISCC) 2018-06

DOI PDF 被引用文献1件

Danny Hendler, Shay Kels, Amir Rubin Proceedings of the 2018 on Asia Conference on Computer and Communications Security 2018-05-29

DOI Web Site 被引用文献2件

日経network (190) 44-55, 2016-02

...Windowsを中心としたシステムやネットワークを管理する際に、「Windows　PowerShell」（以下PowerShell）を知っておくと何かと便利だ。真骨頂は、スクリプトを組み立てて、自分のやりたい作業に合ったツールを手軽に作れる点にある。様々な操作を自動化し、作業効率を…...

PDF Web Site

丁, 亜希, 山守, 一徳 三重大学教育学部附属教育実践総合センター紀要 35 41-46, 2015-03

application/pdf

機関リポジトリ HANDLE Web Site

丁, 亜希, 山守, 一徳 三重大学教育学部附属教育実践総合センター紀要 34 13-18, 2014-03

application/pdf

機関リポジトリ HANDLE Web Site

竹島 友理 日経コンピュータ = Nikkei computer (816) 100-103, 2012-08-30

...「Windows　PowerShell　3.0」のサポートで、Active　Directory環境の展開や構成、管理が容易になった。動的アクセス制御を使えば、部署、事業所、雇用タイプといった属性に応じ、きめ細かなアクセス制御が可能だ。...

PDF Web Site

日経コンピュータ = Nikkei computer (693) 149-154, 2007-12-10

...これら利用シーンを支える8つの主要機能のうち、第2回では、ネットワークアクセス保護、Windows　Server　Core、Windows　PowerShell、Hyper-Vを解説する。...

PDF Web Site