脆弱性診断ツールNessus Home

最近、脆弱性診断ツールとしてNessus Homeを使い始めました。

個人利用では10IPまでタダで、某有名診断業者さんも有償版を使ってて実績も十分なものです。
※有償版は、ライセンス形態がPC1台・年間更新というライセンスという変わり種でRetinaのように診断台数でカウントされないことから、使い方によってはTCOがかなり安いという優れものです。診断業者向けかな？

Retinaもフリー版があるけど、体感的に最近診断業者さんはNessusが多い気がするのは、ライセンスだけの話ではないのかも知れないので、こっちを選んでみました。

英語しかないけど。Webベースだけど。使ってみたらなかなかいい感じです。
※無償ライセンスだと10IPまででかつ一部機能が使えないようですが、普通にご家庭で使用する分には全く困らないと思います。

使い方はいたって簡単。公式サイトからインストーラをダウンロード
ホームページから無償アクティベーションコードを入手
インストーラでインストール、画面の指示に従い、システムへのログオンアカウントやらアクティベーションコードやらを設定
ScansタブのFoldersの中のMyScanで、画面右上のNewScanをクリック
Basic Network Scanを選び、名前やらIPやらクレデンシャル（管理権限をもつIDとパスワード）を登録してSave
5.で作った名前のスキャンの右端側にある再生ボタン（▲が横になっているところ）をクリック
レベルの低い脆弱性がたくさん出てくるので、ヤバそうなものはgoogle先生で調べながら問題解決していく。
以上！＼(^o^)／

興味のある方は、一度お試しあれ♪

GodMode for Windows10

最近、Godmodeなるものを（今更）知りました。

やり方は簡単で、デスクトップとかにフォルダを作り、フォルダ名を「GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}」とするだけ。

するとアイコンが変わりフォルダ名がなくなります。これでOK。

コントロールパネルが昔より分かりにくくなったので、こういう設定が色々集まっているモノは便利ですね。

2025/12/02追記：

windows11でも、問題なく動きます。

TLS1.3が承認されたそうで

長らく放置してましたが、生きています。（ご挨拶

先日IETFにてTLS 1.3が承認されたそうです。
https://jp.techcrunch.com/2018/03/24/2018-03-23-the-web-will-soon-be-a-little-safer-with-the-approval-of-this-new-security-standard/

内容はざっくりいうと、
1 簡素化
2 ポンコツ暗号の廃止
3 Forwards Secuircyのデフォ

という感じのようです。
当ホームページでも、2（RC4他弱い暗号をCIphersuiteから除外。互換性？知らぬわ！という方針）と3（ECDHEを有効。またはDHE>2048。ただ、強制はしてない。したほうがいいかなぁ。）は設定してあるのですが、1で負荷が下がるなら魅力的ですよね。

といっても、TLS1.2の普及すら怪しい今日この頃。
1.3が十分普及する日はいつの日か...。（;´∀`）