SPN セキュリティ 技術解説セミナー

にいってきました。

*1224995992*ARPキャッシュポイゾニングによるWEBコンテンツの改ざん

    パスワードの自動収集機能が実装されたフリーのスニファ・ツール。FTPTelnetPOP3などのパスワードを収集する。ARP Poisoningの機能も持つ。
   http://ettercap.sourceforge.net/

*1224995993*データベースセキュリティ 攻撃と対策

*1224995994*DNS Rebinding

*1224995995*DNSによるキャッシュ汚染攻撃

 http://www.sec-pro.net/spnseminar081025_shio.pdf

がお題目。
ちなみにSPNはSecurity Professionals Networkの略。