sanaki's Freesoft part68(sPortRedirector2 README)

これは、 MS-Visual BASIC ver6.0 で作成しました

はじめに WebProxy のようなものです。
TCP/IP 上のポート・リダイレクト機能に、対話モードを持っています。

なるべくデータ列自体には何もしないようにしようとしているので、TCP/IP 上のポート･リダイレクタのように機能しますが、結局やっぱり HTTP 的な解釈もしてしまうです。

初代 sPortRedirector がスパッゲッティコード化したので、再度フルスクラッチです。

動作環境 MS-Visual BASIC ver6.0 SP6 で作成したので、32bit Windows なら、動くでしょう
セットアップ・プログラムでインストールされるモジュールは以下の通りです。
このプログラムに必要なファイル
(ディストリビューションウィザードより)

ファイル名
AUTMGR32.EXE
AUTPRX32.DLL
CMCTLJP.DLL
CMDLGJP.DLL
COMCTL32.OCX
COMDLG32.OCX
GAPI32.DLL
MSCMCJP.DLL
MSCOMCTL.OCX
MSPRPJP.DLL
msscript.ocx
MSSTKPRP.DLL
MSWINSCK.OCX
ODKOB32.DLL
RACMGR32.EXE
RACREG32.DLL
RCHTXJP.DLL
RICHED32.DLL
RICHTX32.OCX
SockHako.ocx
VB6JP.DLL
VB6STKIT.DLL
WINSKJP.DLL
VB6 ランタイム
その他、拙作 DLL やスクリプト

インストール方法

sPortRedirector には moji_chk.dll が必要です。
~~ここからダウンロードしてインストールしてください。~~
ver1.1.0.2 から同梱
sPortRedirector (本プログラム)をダウンロードします。
ダウンロードしたファイルを解凍しします。
(ＬＨＡは、吉崎栄泰氏が、著作権を所有)
解凍して出てきた setup.exe を実行します。
スタートメニューの「プログラム」-「Network」-「sPortRedirector」ができるので、それを実行するだけです
ver1.0.0.9 から「loglog」を同梱しました。
ver1.1.0.2 から sNKF32com と NKF32.dll が利用可能だと幸せになれるかも知れません
~~ver1.1.0.2 から sUTF8Com が利用可能だと幸せになれるかも知れません~~
ver2.0.0.8 から同梱
~~ver2.0.0.4 からここの COM コンポーネントをインストールする事で、URLEncode/Decode(& 16 進表示)が可能となります~~
ver2.0.0.4 から同梱

ちなみに
source フォルダには、ソースが入っています。
(VisualBASIC 6.0 プロジェクト形式です)

ちなみに
ここの COM コンポーネントをインストールする事で、URLEncode/Decode(& 16 進表示)が可能となります
(ver2.0.0.4 から同梱)

マニュアルなどこちらに外だししてみました

使用方法起動して使ってみれば分かると思います。

削除方法

コントロール・パネルの「ファイルの追加と削除」から「sPortRedirector」を選択する。
その他、必要に応じてインストールした DLL(COM) を削除します
sPortRedirecter は、レジストリ
「HKCU(HKEY_CURRENT_USER)\Software\VB and VBA Program Settings\sPortRedirector2\」
以下に設定情報を保持していますので、それを削除します。

プログラミング機能 sPortRedirecter.exe と同一ディレクトリに "sPortRedirect.scrpt" というファイルにスクリプトが記述されている場合(ActiveScript である必要があります)、データ受信直後に、そのスクリプトが起動し受信したデータを編集することができます。
詳細は、同梱している "sPortRedirect.scrpt"を参照

置換の順序

sPortRedirect.scrpt (自動変換処理)
対話画面

です

(ただし、置換処理は VisualBasic の仕様上、一度 Unicode への変換を処理しています)

つまり、データ(ANSI/Binary)→データ(Unicode)→置換処理(自動/対話)→データ(Unicode)→データ(ANSI/Binary)なので、Unicode⇔ANSI 変換で元に戻らない Byte データはあるでしょう。

To Do List

~~プログラマブル化 (初代なみの機能を)~~
~~ログファイル化 (初代なみの機能を)~~
~~HTTP Proxy 化 (初代なみの機能を)~~
~~Content-Length 自動計算化 (初代なみの機能を)~~
UDP への拡張
漢字コード自動認識機能(仕組み上、無理かな...)
~~XSS Tester との連動~~
SSL への対応.....sTunnel とかを間に挟んでできるでしょうという事で、現在のところ予定なし...だってモジュールがないんだモン....

注意点

メモリ・リークするかも....
- [VB] Winsock コントロールのアンロード時にメモリリーク(JP171843)
~~ログは、詳細に過ぎるので、Paros 経由にした方が無難かも(ver.1.0.0.1)~~
ログは、バイナリデータには対応仕切っていません。
例: バイナリファイルのアップロードをするページのログ(sComLogLog)
事前に無用なバイナリ情報を削除した上で、ログ解析をする必要があるかと思います。

免責など著作権はとりあえず、保持します。
ただし、このソフトを使用したことによって生じた、
いかなる損害についても責任は持ちません。

ソースコードについても、各自の責任において、
自由にいじってくれてもいいです。
参考になったなどのメールを頂けると嬉しいです。(*^_^*)

あと、当然ですが、悪用厳禁です。

Version4.0.0.0DownLoad(sPortRedirector2.lzh as 4,820,710byte) (sPortRedirector2.lzh.base64)

梱包されているプログラム一覧

[sPortRedirector2] sPortRedirector2.exe : ver4.0.0.0
[sPortRedirector2] SockHako.ocx : ver4.0.0.0
[loglog] loglog.exe : ver4.0.0.0
[loglog] sComLoglog.dll : ver4.0.0.0
[XSSTester] XSSTester.exe : ver4.0.0.0
[XSSTester] MsgHako.ocx : ver4.0.0.0
[SessionIDGetter] SessionIDGetter.exe : ver4.0.0.0
[SessionTimerChecker] SessionTimerChecker.exe : ver4.0.0.0
[EasyEditer] EasyEditer.exe : ver4.0.0.0
(Moji_Chk.dll : ver2.2.0.5)
(sComHTTP.dll : ver1.1.0.4)
(sCOMmon.dll ver1.0.0.13)
(sURLEncode.dll, sCOMURLEncode.dll) ver1.1.0.2
(sUTF8com.dll) ver1.0.0.7
(sBase64.dll, ComBase64.dll) ver2.2.0.1
(stcpping.dll) ver1.0.0.1
(sBinFile.dll) ver1.0.0.0

履歴

ver1.0.0.0 : (2005/12/10)
- 最初のバージョン
  未実装もあるけど、とにかく公開
ver1.0.0.1 : (2005/12/17)
- Content-Length 自動計算を実装
  デバグ情報だけど、ログ機能を実装
ver1.0.0.2 : (2006/02/05)
- Socket のバグ対策
  いくつかのネットワーク・アプリは、最後の通信データを FIN フラグオンのパケットで送りつけてくる。
  こちらは落ちてしまうので、Socket の状態を見ながら受信するようにした。
  なので、そのようなデータは取りこぼすかもしれない。(DataArrival イベント内の GetData メソッドが先か Closeイベントが先か...という競争だな...)
- Socket のバグ修正
  ソケットの再利用時に、過去の接続をそのまま使っていたために、HTTPリクエストが混じってしまうバグの修正
  リクエスト編集中にサーバ側が切断しても再接続するようにした。
- その他の Socket のバグ修正
- その他のバグ修正
ver1.0.0.3 : (2006/02/23)
- HTTP メッセージ編集画面で Clipboard へのコピーボタンを作った
- ログディレクトリを指定して、ディレクトリが存在しない場合に「Load」ボタンで落ちてしまうバグの修正
- そろそろバグが取れてきたので、GUI のデザイン変更
ver1.0.0.4 : (未公開)
- ちょっとだけ高速化
- 内部スクリプトの処理のバグ対策
- 「InsertString」をクリップボードへコピーするボタンを追加
- ソケット停止時で、ソケットの状態がリストボックスに残っているバグの修正
ver1.0.0.5 : (未公開)
- 「TAB」での遷移順の変更
- 内部スクリプト用に、プロパティを追加した
ver1.0.0.6 : (2006/03/14)
- 16進表示に対応した(Hex中は、Content-Length自動計算しないよ)
- バージョンを表示するボタンを追加した
ver1.0.0.7 : (未公開)
- 16進表示の色表示時のバグ修正
ver1.0.0.8 : (未公開)
- ログ取得時にロードできないバグの修正
- 送信データだけのログモードを追加
ver1.0.0.9 : (2006/03/25)
- 編集画面のデフォルト・フォントの設定可能にした
- 画面レイアウトの変更
- 送信データだけのログモードの設定可能項目を増やした
- 送信データだけのログモードの内部処理の修正(loglog の内部モジュールを使うように変更した)
- 「loglog」の同梱
  LogLog ver1.1.0.4
  - 主機能を COM (ActiveX DLL)化(sComLoglog.dll : ver1.0.0.1)
ver1.1.0.0 : (2006/03/28)
- 画面のデザイン的バグの修正
- 編集画面「Insert!!」ボタンで空行がなくなるバグの修正
ver1.1.0.1 : (2006/03/29)
- 編集画面「Insert!!」などのチェック文字列を保持しているテキストボックスの Tooltip の変更
- チェック文字列のクリップボードへのコピー時のバグ修正
- Tooltip がなかったオブジェクトに Tooltip を記入した
- sComLoglog.dll : ver1.0.0.2
  - ログの時間を出力する時のバグ(一時的対処法をちゃんとした)の修正
- 「XSSTester」の同梱
  XSSTester ver1.0.0.5
ver1.1.0.2 : (2006/03/30)
- GUI のデザインの変更
- Content-Length 計算の処理変更(Moji_Obj.dll の変更に伴う修正)
- Moji_Chk.dll(ver2.1.0.3)を同梱した
- 起動中でもフォントの設定変更できるようにした
- 起動中でもチェック文字列の編集ができるようにした
- 編集画面「Insert!!」で加える変数は、loglog の設定を反映するようにした
- loglog に書き出す時間の仕様の変更
- loglog の設定画面の仕様変更
- [編集画面|スクリプト]で文字化けしないように漢字コードを指定可能にした
- XSSTester : ver1.0.0.6
  - 無視変数名だけのクエリー文字列の場合の例外処理のバグ修正
  - チェックに「>」「<」だけ HTML エンコードしている場合も追加(「alert (XSS2)」でレポートされる)
  - レポートにちょっとだけ詳細表示(SQL?XSS1?XSS2)
ver1.1.0.3 : (2006/04/05)
- 「フォント」「ログ」関係の設定を保存するレジストリをサブディレクトリに移動した
- 「SessionIDGetter」の同梱
  ver1.0.0.2
- XSSTester : ver1.0.0.7
  - 漢字コードとして、「UTF-16」「UTF-7」に対応
  - 「フォント」設定については sPortRedirector2 のレジストリ設定を参照するようにした
  - 「フォント」を設定するボタンの廃止
  - チェックを飛ばすクエリー名についても sPortRedirector2 のレジストリ設定を参照するようにした
  - 漢字コードの設定についても sPortRedirector2 のレジストリ設定を参照するようにした
  - コマンドライン引数が空文字でなく、クリップボードがテキストの場合、ターゲットのホストを sPortRedirector2 の待機するポートにデフォルトで設定されるようにした
  - コマンドライン引数が空文字でなく、クリップボードがテキストの場合、そのデータを HTTP リクエストとして用いるようにした(裏オプション)
ver2.0.0.0 : (2006/04/06)
- 内部処理の共通化を図った
- 「ネットワーク」関係の設定を保存するレジストリをサブディレクトリに移動した
- sComHTTP.dll (ver1.1.0.3)を同梱した
- ActiveX EXE となった「XSSTester」「SessionIDGetter」と編集画面で連動するようにした
- sComLoglog.dll : ver1.0.0.3
  - loglog のディレクトリパスの仕様を「/パス/ファイル名.拡張子」というものから「スキーム://ユーザ名:パスワード@ホスト名:ポート/パス/ファイル名.拡張子」に変更
- XSSTester : ver2.0.0.0
  - 内部処理の共通化を図った
  - チェック文字列のマクロ文字列を sPortRedirector2 と一緒の「%s%」に変更した
  - チェック文字列も sPortRedirector2 のレジストリ設定を参照するようにした。
  - 「ネットワーク」設定については sPortRedirector2 のレジストリ設定を参照するようにした
  - ログパス、エラー文字列、最後のHTTPリクエストをレジストリに保存するようにした
  - ActiveX EXE にした
- SessionIDGetter : ver2.0.0.0
  - 内部処理の共通化を図った
  - 保存するレジストリの位置を移動した(sPortRedirector2 内部のサブディレクトリへ移動した)
  - HTTP リクエストを保持するテキストボックスをリッチテキストへ変更
  - 「フォント」設定については sPortRedirector2 のレジストリ設定を参照するようにした
  - 「ネットワーク」設定については sPortRedirector2 のレジストリ設定を参照するようにした
  - ActiveX EXE にした
  - 固定ウィンドウから可変ウィンドウにした
  - チェックするクッキー文字列の「大/小文字無視」チェックを追加
ver2.0.0.1 : (2006/04/11)
- sCOMNKF32.dll を使用しているようでしたら、最新にしてください。
- 漢字コード変換にある致命的なバグの修正
- 漢字コード変換(UNICODE)にある致命的なバグの修正2
- 特定の条件でフォントの色を指定できないバグ修正
- 設定の変更をこまめにレジストリに保存するようにした
- XSSTester : ver2.0.0.1
  - ActiveX として Form イベント(Resize)が動作しないバグの修正
- SessionIDGetter : ver2.0.0.1
  - ActiveX として Form イベント(Resize)が動作しないバグの修正
ver2.0.0.2 : (2006/04/12)
- チェックボックスの設定がレジストリに保存されないバグの修正
- sComHTTP.dll (ver1.1.0.4)に同梱した DLL をバージョンアップした
- XSSTester : ver2.0.0.2
  - COM オブジェクトに複数のメソッドを追加した
  - COM でロードした際に FIN ボタンが動作しないバグの修正
  - 設定を保存するレジストリ名を取り違えていたバグの修正
  - アラート機能の判定基準が逆であるというバグの修正
- SessionIDGetter : ver2.0.0.2
  - COM オブジェクトに複数のメソッドを追加した
  - COM でロードした際に FIN ボタンが動作しないバグの修正
  - 結果を示す3つの数字の初期化を忘れていたところを追加した
ver2.0.0.3 : (2006/04/18)
- sCOMUrlEncode.dll がないのに「Hex」モードが有効になってしまうバグを修正
- 編集画面で注目したい文字を色で識別できるようにした
- Moji_Chk.dll(ver2.1.0.4)を同梱した
- 一部のテキストボックスにフォーカスが移った時、選択状態とならなかつたバグの修正
- 起動時にレジストリからのポート番号が適切な値かどうかチェックするようにした
- XSSTester : ver2.0.0.3
  - いくつかの設定値において、レジストリがなかった時のデフォルトの修正
  - いくつかのTooltipの変更
  - ポート番号指定時に適切な値かチェックするようにした
- SessionIDGetter : ver2.0.0.3
  - いくつかのTooltipの変更
  - テキストボックスにフォーカスが移った時、選択状態とするようにした
  - ポート番号指定時に適切な値かチェックするようにした
- SessionTimerChecker : ver1.0.0.0
  - 最初のバージョン
    セッションのタイムアウトを調べるツール
ver2.0.0.3 : (未公開)
- loglog : ver1.1.0.5
  - テキストボックスにフォーカスが移った時、選択状態とするようにした
- SessionTimerChecker : ver1.0.0.1
  SessionTimerChecker(ActiveX EXE) の Class をちょっと充実
ver2.0.0.4 : (未公開)
- 拡張子無視リスト追加時に先頭文字が「.」でない場合は、「.」を追加するようにした
- sCOMmon.dll を同梱した (第九バージョン)
- sCOMURLEncode.dll, sURLEncode.dll(ver1.0.0.6) を同梱した
ver2.0.0.4 : (2006/09/09)
- sCOMmon.dll,sCOMURLEncode,sURLEncode.dll を最新バージョンに再パッケージング
ver2.0.0.5 : (2006/09/10)
- HTTP Proxy モードを実装した
- SockHako.ocx : ver1.0.0.2
  - プロパティのリソースを作成した
ver2.0.0.6 : (2006/10/26)
- 同梱の moji_chk.dll のバージョンが 2.1.0.5 になった
- ログ保存フォルダをオープンするボタンをつけてみた
- XSSTester : ver2.0.0.4
  - ログ保存フォルダをオープンするボタンをつけてみた
- SessionIDGetter : ver2.0.0.4
  - ログ保存フォルダをオープンするボタンをつけてみた
- loglog : ver1.1.0.6
  - ログ保存フォルダをオープンするボタンをつけてみた
ver2.0.0.7 : (2006/11/04)
- インストーラの不備(必要な DLL/EXE が梱包されていなかった)の解消
- 無視リストのリストボックスの Sorted プロパティを true にした
- SessionTimerChecker : ver1.0.0.2
  - 起動しないバグ(moji_chk.dll のロード前に呼出していた)の修正
ver2.0.0.8 : (2006/12/01)
- UTF8/7 時の文字化けするバグ対策
- sUTF8com.dll (ver1.0.0.1)を同梱した
- loglog : ver1.1.0.7
  - TabIndex の変更
  - ログ書式を Paros3.2.1 系に指定すると、モードが勝手に変更されるバグの修正
  - 出力ファイルが保存されたディレクトリをオープンする「open」ボタンで致命的なエラーの対処
- sComLoglog.dll : ver1.0.0.4
  - jsessionid がクエリー文字列にある場合に削除するオプションのバグ修正
- SessionTimerChecker : ver1.0.0.3
  - 線形増加するところが増加していなかったバグの修正
  - チェックしているリスボンスメッセージを確認できるようにした
  - カウント表示のツールチップに「秒」を表示できるようにした
- SessionIDGetter : ver2.0.0.5
  - レスポンスからのセッションIDを取得する方法をプログラマブル化(サンプル=SessionIDGetter.script)
    HTTP レスポンス全体が渡されるのではなく、パケット取得ごとにイベントがあがると考えてくれ
  - 出力ファイルの時間が一桁でも「0」を追加して二文字で表示するようにした
ver2.0.0.9 : (2007/01/27)
- 共通関数のアップデート
- スクリプトのイベントに「HTTPResponseComplete」を新規定義
  このイベントは、「サーバ→クライアント」の経路で「貯」の時、HTTP レスポンス・メッセージとして完成した直後に呼び出される
- レスポンス処理時に「貯める」ことができるようになった。
  つまり、HTTP レスポンスが(HTTP レスポンス・メッセージとして)完成するまで、貯めておき、その後に「HTTPResponseComplete」イベントでスクリプト処理してクライアントへ転送。という処理ができるようになった。
- スクリプトがエラーを起こした時メッセージが消えてしまうバグ。スクリプト呼び出し直前のメッセージを返す仕様に変更
- 多くの設定がレジストリから読み出せないバグの修正
- 通信電文の編集画面が消えないというバグの修正
- HTTP リクエストメッセージから HTML ファイルの作成機能を追加(CSRF 検証用)
  (ただし、必ず SJIS のテキストファイルとして保存されます)
- XSSTester : ver2.0.0.5
  - 共通関数のアップデート
  - 処理コードをほぼ、全面的に書き直した
  - 結果を直後にブラウザにロードするオプションを追加した
  - 出力ファイル名を「出力パス」+「URL(ホスト名+ポート番号+ファイルパス)」+「[P|Q]」+「変数名」+「.html」とした
  - 検査対象を「クエリー文字列」「ポストデータ」「Host ヘッダ」「User-Agent ヘッダ」「Referer ヘッダ」「クッキー情報」に拡大した
- SessionIDGetter : ver2.0.0.6
  - 共通関数のアップデート
- SessionTimerChecker : ver1.0.0.4
  - 共通関数のアップデート
ver2.1.0.0 : (2007/01/30)
- 共通関数のアップデート
- ログディレクトリを一発で設定できるように「ベースパス」を設定できるようにした。
- レスポンスを「貯」モードの時、HTMLコメントや HTMLヘッダ(HTTPヘッダではない)を、別のログに記録する機能を追加した(Content-Type: text/html なレスポンスデータのみを対象)
- モード無指定でロードされるバグの対策
- 細かいバグ修正
- レスポンスの「貯」にチェックすると、ブラウザが受信完了しないバグ(Chunkデコードした状態で、Transfer-Encoding: chunked ヘッダをつけていたのが原因)を修正(Transfer-Encoding ヘッダを削除するようにした)
- 同梱の moji_chk.dll のバージョンが 2.1.0.7 になった
- SockHako.ocx : ver1.0.0.3
  - URL の拡張子、URL、Webサーバのアドレス、Webサーバのポートを保存する変数を新規追加した
- loglog : ver1.1.0.8
  - 共通関数のアップデート
- XSSTester : ver2.0.0.6
  - 共通関数のアップデート
  - sPortRedirector2 のベースパスによって、保存先が設定されるようになった。(レジストリから)
- SessionIDGetter : ver2.0.0.7
  - 共通関数のアップデート
  - sPortRedirector2 のベースパスによって、保存先が設定されるようになった。(レジストリから)
  - 文字コードを変換する機能をつけた
- SessionTimerChecker : ver1.0.0.5
  - 共通関数のアップデート
  - レスポンスからのセッションが継続中かどうか判定する方法をプログラマブル化(サンプル=SessionTimerChecker.script)
  - 文字コードを変換する機能をつけた
ver2.1.0.1 : (2007/02/02)
- HTMLコメントを集めたログを XML 化して IE で見れるようなボタンを追加した
- 細かいバグ修正
- 同梱の moji_chk.dll のバージョンが 2.1.0.8 になった(sComLoglog.dll のバグ修正)
ver2.1.0.2 : (2007/03/14)
- 共通関数のアップデート
- ログディレクトリのテキストボックスと「Open」ボタンの挙動の同期を LostFocus から Change イベントに変更した
- ログディレクトリを一括設定するテキストボックスで、D&D が動作しなかったのを動作するようにした
- 編集画面での「注目文字(編集画面中央下のテキストボックス)」から 2文字だけの制限を解放した
- SessionIDGetter : ver2.0.0.7
  - 共通関数のアップデート
- loglog : ver1.1.0.9
  - 共通関数のアップデート
- SessionTimerChecker : ver1.0.0.6
  - 共通関数のアップデート
- XSSTester : ver2.0.0.7
  - 共通関数のアップデート
  - 日本語処理(EUC/JIS から SJISへの変換)にバグがあり、文字列が消滅していたバグを修正
  - 出力ファイルを、もうすこし HTML 化してみた
ver2.1.0.3 : (2007/03/16)
- 共通関数のアップデート(稀に Post データの文字色が変化しないバグの修正)
- ツールチップの文言の修正
- 若干の画面設計の変更
- 起動している状態から停止すると、プロキシーモードにも関わらずダイレクトホストが指定できるバグの修正
- CSRF 検査ファイル作成後にフォルダをオープンするかどうかの「チェック」を実装した
- CSRF 検査ファイル作成用に、いくつかのオプションが設定できるようにした
- SessionIDGetter : ver2.0.0.8
  - 共通関数のアップデート
- loglog : ver1.2.0.0
  - 共通関数のアップデート
- SessionTimerChecker : ver1.0.0.7
  - 共通関数のアップデート
- XSSTester : ver2.0.0.8
  - 共通関数のアップデート
  - デバグプリント用のメッセージボックスが残っていたので、削除した
ver2.1.0.3 : (2007/07/05)
- 同梱の moji_chk.dll のバージョンが 2.1.0.9 になった
ver2.1.0.4 : (2007/07/22)
- 共通関数のアップデート(文字コード=UTF8 時に NULL が残るバグの修正)
- レスポンスの編集画面での色の変更を行なわないようにした
- 編集画面において、検索文字ボックスの LostFocus イベントを廃止 (Changeイベントがあるため冗長だと判断)
- loglog : ver1.2.0.1
  - 共通関数のアップデート
- SessionIDGetter : ver2.0.0.10
  - 共通関数のアップデート
- SessionTimerChecker : ver1.0.0.8
  - 共通関数のアップデート
- XSSTester : ver2.0.0.9
  - 共通関数のアップデート
ver2.1.0.5 : (2007/08/08)
- 「sBase64 ver2.1.0.2」の同梱
- 共通関数のアップデート
- XSSTester : ver3.0.0.0
  - 検査文字列の配列化
  - 検査文字列の挿入方法を「値」の前方挿入に加えて、後方挿入もできるようにした
  - 検査文字列の URLEncode 有無の設定をできるようにした (sComURLEncode.dll が必須)(sComURLEncode.dll はパッケージに同梱済)
  - 検査文字列のレジストリ保存方法の変更
  - 検査方法の複数化(XSS+SQL Error に加えて、Blind SQL と Blind SQL(数値) を追加)
  - ActiveX COM の公開メソッドの仕様変更
  - ログファイルのファイルパスを空欄にすると、ファイルを保存しないようにした
- loglog : ver1.2.0.2
  - 共通関数のアップデート
- SessionIDGetter : ver2.0.0.11
  - 共通関数のアップデート
- SessionTimerChecker : ver1.0.0.9
  - 共通関数のアップデート
- EasyEditer : ver1.0.0.0
  - 最初のバージョン
ver2.1.0.6 : (2007/09/08)
- CSRFテスト用 HTML 出力時に「NAME="名前の値"」となるべきところを「NAME"名前の値"」となっていたバグを修正(「=」を追加しただけ)
- CSRFテスト用 HTML 出力時で、FORM タグと TABLE タグの順番を入れ替えた
- ロード中にログ設定を変更できるものを変更できないようにした。
- 検査文字列のデフォルトを「\"\'><s>%s%TEST</s>%81」にした
- 「非対話モード」にしたら、「Edit」タブが前面に出るようにした
- SockHako.ocx : ver1.0.0.4
  - 「IsSSL」というプロパティをつけた(現時点では未使用)
- SessionIDGetter : ver2.0.0.12
  - ログファイル名と同一のフォルダがあった場合、ログファイルを開こうとして落ちてしまうのでそのエラーチェックルーチンを追加
- SessionTimerChecker : ver1.0.0.10
  - 実行中に「漢字コード」ドロップダウンリストを変更不可とした
  - 実行中に「ScriptEditer」を開けないようにした
ver2.1.0.7 : (2007/09/20)
- 共通関数のアップデート
- 「*.php/名/値」という URL 解析オプションをつけた
- XSSTester : ver3.0.0.1
  - 共通関数のアップデート
- loglog : ver1.2.0.3
  - 共通関数のアップデート
  - 「*.php/名/値」という URL 解析オプションをつけた
- sComLoglog.dll : ver1.0.0.5
  - 「*.php/名/値」という URL 解析機能を追加した
- SessionIDGetter : ver2.0.0.13
  - 共通関数のアップデート
- SessionTimerChecker : ver1.0.0.11
  - 共通関数のアップデート
- EasyEditer : ver1.0.0.1
  - 共通関数のアップデート
  - Encode/Decode の基本的な処理でのバグの対策(特に Hex 表示関係)
  - メニューを追加した
ver2.1.0.8 : (2007/10/13)
- 「貯」モードの時の挙動が変だったので、データ受信時のアルゴリズムを書き換えてみた
- SockHako.ocx : ver1.0.0.5
  - 「IsRequestResponse As Integer」(0:不定, 1:Request, 2:Response)というプロパティをつけた
  - 「ContentTypeStr As String」というプロパティをつけた
  - 「CharSetStr As String」というプロパティをつけた
ver2.1.0.9 : (2007/10/25)
- 共通関数のアップデート
- HTMLコメント/ヘッダ情報のログにする時の Content-Type チェックを SockHako オブジェクトのプロパティ「ContentTypeStr」から判断するようにした
- SockHako オブジェクトのプロパティ「URLStr」に、クエリー文字列を含ませるようにした(内部処理の変更)
- 対話モードの例外(無視リストに含)でも、クエリー/ポストデータがあれば、対話モードに変更する
- 無視リストを適用するかどうかのチェックボックスを追加した
- 対話モードの編集画面での、検索文字列の色変え処理に遅延を入れてパフォーマンス向上させた
- レスポンス時の対話モード編集画面での文字色の仕様変更
- レスポンス・ヘッダだけをログに取るモードを追加した(HTTPHeaderLog)
- HTMLHeader/Comment ログのリクエストごとに括るタグを追加した
- loglog モード(URLと変数のリスト)を他のログとは別のタブにした
- 検査文字列のデフォルトを「"'>\<s>TEST%s%</s>%81」にした
- レスポンスを監視し、監視文字を発見したら画面に表示するモードを新設した
  (監視文字列そのものと、「<」「>」だけエスケープしたもの、二つが監視文字列となる)
- 文字コード判定する(しかし利用していない状態)。以下の文字列を判別する
  - iso-2022-jp
  - euc-jp
  - x-euc-jp
  - utf-16
  - utf16
  - utf-8
  - utf8
  - utf-7
  - utf7
  - shift_jis
  - x-sjis
  - ms_kanji
  - sjis
  - windows-31j
- SockHako.ocx : ver1.0.0.6
  - 「IsPost As Boolean」(true:POST, false:POST以外)というプロパティをつけた
  - 「CharSetRealStr As String」というプロパティをつけた
- XSSTester : ver3.0.0.2
  - 共通関数のアップデート
- loglog : ver1.2.0.4
  - 共通関数のアップデート
- SessionIDGetter : ver2.0.0.14
  - 共通関数のアップデート
- SessionTimerChecker : ver1.0.0.12
  - 共通関数のアップデート
- EasyEditer : ver1.0.0.2
  - 共通関数のアップデート
ver2.1.0.9 : (2007/10/25)
- インストーラのバグ修正(sCOMmon.dll が含まれていなかったバグ)
ver2.2.0.0 : (2007/10/26)
- 共通関数のアップデート
- 子供の ActiveX Exe がロードに失敗した時の復旧処置を少し書いてみた(未だに不十分)
- 元々、前回で一つ上のバージョンを挙げるべきだった orz
- XSSTester : ver3.1.0.0
  - 共通関数のアップデート
  - 基本的なバグ修正を行なった(ProgressBar.Max=0 を 1にした)
  - ログ用のフォルダはなければ作るようにした(以前は、エラーを吐いて終了)
  - 検査文字列のデフォルト値(XSS+SQL, Blind SQL, Num Blind SQL)を再検討した
  - Blind SQL 検査系のデフォルト値が URL エンコード済だったので、判定結果に間違いがあったので修正
  - Num Blind SQL の検査ルーチンに入らないバグの修正
- loglog : ver1.2.0.5
  - 共通関数のアップデート
- SessionIDGetter : ver2.0.0.15
  - 共通関数のアップデート
  - ログ用のフォルダはなければ作るようにした(以前は、エラーを吐いて終了)
- SessionTimerChecker : ver1.0.0.13
  - 共通関数のアップデート
- EasyEditer : ver1.0.0.3
  - 共通関数のアップデート
ver2.2.0.0 : (2007/10/29)
- EasyEditer : ver1.1.0.0
  - Base64 デコード時に、邪魔な改行、タブ、半角スペースは無視するようにした
  - ハッシュ関数については BASP21 の COM から CAPI-COM に変更した
  - MD2 のハッシュ値が計算できるようにした (CAPI-COM)
  - MD4 のハッシュ値が計算できるようにした (CAPI-COM)
  - MD5 のハッシュ値が計算できるようにした (CAPI-COM)
  - SHA1 のハッシュ値が計算できるようにした (CAPI-COM)
  - 大/小文字変換できるようにした
  - 「×」ボタンで終了すると、フォームの位置を記憶しないバグの修正
  - フォームロード時にクリップボードがテキストであれば、取得しておく事にした
ver2.2.0.0 : (2007/10/30)
- EasyEditer : ver1.1.0.1
  - メニューに、文字サイズ(漢字コードによって変化する)を図る機能を追加した
ver2.2.0.1 : (2007/11/13)
- 共通関数のアップデート
- 同梱の moji_chk.dll のバージョンが 2.2.0.0 になった
- 同梱の sCOMmon.dll のバージョンが 1.0.0.13 になった
- 同梱の sUTF8com.dll のバージョンが 1.0.0.2 になった
- 同梱の sBase64.dll, ComBase64.dll のバージョンが 2.1.0.3 になった
- 同梱の sURLEncode.dll, sCOMURLEncode.dll のバージョンが 1.1.0.2 になった
- sCOMURLEncode.dll の仕様変更に伴い、呼び出しメソッドの修正
- XSSTester : ver3.1.0.1
  - 共通関数のアップデート
  - sCOMURLEncode.dll の仕様変更に伴い、呼び出しメソッドの修正
- loglog : ver1.2.0.6
  - 共通関数のアップデート
- SessionIDGetter : ver2.0.0.16
  - 共通関数のアップデート
- SessionTimerChecker : ver1.0.0.14
  - 共通関数のアップデート
- EasyEditer : ver1.1.0.2
  - 共通関数のアップデート
  - 数値実体参照変換もできるようにした。
  - sCOMURLEncode.dll の仕様変更に伴い、呼び出しメソッドの修正
ver2.2.0.2 : (2007/12/18)
- 共通関数のアップデート
- タイミング[よく|悪く]データを分割受信すると、最後のパケットのみ受信してしまう(それ以前を上書きで破棄してしまう)問題を修正
- 上記にあわせて、対話編集中かどうかを対話編集画面の Form.Visible プロパティで確認していたが(Visible=True になる前に次のパケットを受信する場合があるため)、内部変数の値によって確認するように変更(内部仕様の変更)
- 検査文字列を全部の変数に挿入するボタンの無視変数リストと loglog の URI な変数リストが同一であったが、別々にした(仕様変更)
- 対話編集画面の検索文字列のボックスの横幅を少し大きくした
- 対話編集画面の色設定時の内部アルゴリズムを少々改良
- 対話編集画面の色設定時に応答しなくなる仕様を変更し、検索文字を変更することで色設定処理を中断するようにした(検索文字が変更されると色設定が変化するので、中断というより途中断してリトライの方が正しい表現かも)
- タイミング[よく|悪く]ソケットの切断を検知すると、対話モードの画面表示中にハンドルできない例外(解放されたソケット配列にアクセス)によって、強制終了してしまうバグの修正
- 「LastCRLF」というチェックボックスを追加した。
  MIME も含めて POST 送信時に、パケット(HTTP リクエスト)最後の Cr と Lf を削除する
  これを削除しないと受け付けない WebAPP があったので、その対応
- 対話モードのレスポンス画面での「[Request]」を「[Response]」に誤字修正
- 対話モードのソケット状態表示が、正しくなるように少し修正
  (メインウィンドウでは、ソケット一覧表は、内部タイマーでチェックしているが、その処理に含めた)
- 対話モードの除外設定において、拡張子だけではなく、ホスト名(IPアドレス)による除外もできるようにした(Proxyモード時でないと無意味だが...)
  拡張子による除外が最優先。拡張子による除外に入らない場合、ホストによる除外チェックを行なう
- 今までの対話無視はリクエストについてのみであったが、Content-Type によってレスポンス対話の無視/除外もできるようにした
- スクリプト編集画面のフォントを「MS Pゴシック」から「MS ゴシック」に変更した
- TabIndex の順番を修正した
- 一部、IME が不要なテキストボックスには「IME オフ固定」に設定した
- ProxyMode にした時に、直接接続の対象ホスト/ポートを消してしまっていたが、内部的に記憶するようにさせた
- 監視文字列を発見した時の表示文字のフォントを設定できるようにした
- サーバと接続できない場合、自動的に再接続するようにした(1分)
- その他、細かい修正
- XSSTester : ver3.1.0.2
  - 共通関数のアップデート
- loglog : ver1.2.0.7
  - 共通関数のアップデート
  - 「PHP」用のチェックが実行時に「Disable」にならないバグの修正
- SessionIDGetter : ver2.0.0.17
  - 共通関数のアップデート
  - スクリプト編集画面のフォントを「MS Pゴシック」から「MS ゴシック」に変更した
  - スクリプト編集画面にスクロールバーがでなかったバグを修正
  - スクリプトを記述するためには、レスポンスデータが見えると良いので、一つのレスポンス情報だけ取得する「Only1」ボタンを新設した
- SessionTimerChecker : ver1.0.0.15
  - 共通関数のアップデート
  - スクリプト編集画面のフォントを「MS Pゴシック」から「MS ゴシック」に変更した
  - スクリプト編集画面を RichTextBox にした
- EasyEditer : ver1.1.0.3
  - 共通関数のアップデート
  - HTML Encode/Decode 処理機能を追加
  - 行番号を挿入する機能を追加
  - 編集画面のフォントを「MS Pゴシック」から「MS ゴシック」に変更した
ver2.2.0.3 : (2008/01/19)
- アイコンの変更
- 共通関数のアップデート
- クライアント側のソケットでの再接続処理でソケットを適切に Close していないためハングするバグの修正
- Proxy モードの時、HTTP リクエストの URL の書き換えをしていなかったバグの修正
- 「*.php/名/値」という URL 解析オプションの入力欄を、sComLoglog.dll 1.0.0.6 に対応するためにテキストボックスに変更した
- ソケットのコネクションリストをダブルクリックすることで、解放できるようにした
- XSSTester : ver3.1.0.3
  - アイコンの変更
  - 共通関数のアップデート
- loglog : ver1.2.0.8
  - アイコンの変更
  - 共通関数のアップデート
  - 「*.php/名/値」という URL 解析オプションの入力欄を、sComLoglog.dll 1.0.0.6 に対応するためにテキストボックスに変更した
- sComLoglog.dll : ver1.0.0.6
  - 「*.php/名/値」という URL 解析機能を、任意の拡張子に拡張するために Analysis2() 関数を追加
  - 「*.php/名/値」の解析対象の拡張子を vbTextCompare にして大/小文字を無視するよう変更
  - jsessionid がクエリー文字列にある場合に削除する処理を、大/小文字を無視するように変更
- SessionIDGetter : ver2.0.0.18
  - アイコンの変更
  - 共通関数のアップデート
- SessionTimerChecker : ver1.0.0.16
  - アイコンの変更
  - 共通関数のアップデート
- EasyEditer : ver1.1.0.4
  - アイコンの変更
  - 共通関数のアップデート
ver2.2.0.4 : (2008/01/24)
- Proxy モード時の致命的なバグの修正
- 背後で動作しているタイマーを「Load」中だけに限定した
- 編集画面のテキストボックスを右クリック(範囲指定=「0Size」)することで該当箇所に検査文字列を挿入できるようにした
- 編集画面にて、全ての変数に検査文字列を追加する「Insert!!」ボタンの名前を「InsertAll」に変更した
- 編集画面にて、空値の全ての変数に検査文字列を追加する「Insert2NaN」ボタンを新設した(空値の変数は、大抵は問題がないので一挙に確認することができる)
- 編集画面にて、送信できる状態でなければ「Send」ボタンが有効にならないようにした
- 編集画面にて、検索文字のテキストボックス左に検索文字が見つかっている場合は「1」と表示するようにした
- ~~編集画面にて、検索文字のテキストボックスとサーバ側のソケットの状態を示すラベルが交差する場合があるので、位置の修正~~
- 編集画面にて、フッタに表示しているソケットの状態の表示位置に関してコード修正
- 内部コードのスリム化
- XSSTester : ver3.1.0.4
  - HTTP リクエスト編集画面に「AddHostInURL」ボタンを追加した(これは、Host ヘッダ情報を使って、送信先 URL を絶対パスURL に書き換える)
ver2.2.0.5 : (2008/02/15)
- 共通関数のアップデート
- 「LastCRLF」というチェックボックスによって、ボディのない POST メッセージの最後の空行が削除されるバグの修正
- 「textHTML」というチェックボックスを作った。(HTTP リクエストの Accept-Encoding ヘッダを破壊して、HTTP 圧縮が有効にならないようにする[文字列チェックなど、圧縮されていると困る])
- ソケットの状態を表示するリストボックスに LocalPort も表示するようにした
- ソケットの状態を表示するリストボックスの「Refresh」ボタンを新設した
- ソケットの状態を表示するリストボックスの更新間隔(ミリ秒)を指定できるようにした
- ソケットの切断/解放処理について若干の修正(対話モードとの絡みや、最適化したり、まとめて関数にしたり...)
- 内部コードの若干の修正(最適化したり、まとめて関数にしたり...)
- ターゲットサーバに接続する際のタイムアウト値(秒)を既定の1分から、設定できるようにした(10秒以上)(最小値=既定値) [共通モジュールの RegDefaultServerConnectionTimeout の値]
- 拡張子/ホスト名/Content-Type による編集処理に対しての無視リストを内部的に小文字に統一し、拡張子/ホスト名/Content-Type を大/小文字を無視して比較するようにした
- 編集画面にて、検索文字のテキストボックス左に検索文字で見つかった個数を表示するようにした
- 編集画面の「Send」ボタンがEnabled になる(サーバ側と接続完了イベント)と、「Send」ボタンにフォーカスするようにした(既にリッチテキストボックスにフォーカスしている場合を除く)
- 編集画面にて「GET」リクエストを簡単に「POST」リクエストに必要な変更ができるように(基本は Content-Type を追加するだけ)「GET->POST」ボタンを追加した
- 編集画面にて簡単に "URL(クエリ文字列)" と "フォームデータ" だけをクリップボードにコピーするボタンを追加した
- 編集画面の文字の色変化がわずらわしい時は Off にできるようなチェックボックスを追加した
- 監視文字列に「SSI Command[<!--#]」を追加できるチェックボックスを追加した
- 監視文字列に「HTML Header [<HEAD] と [<META] と [charset]」を追加できるチェックボックスを追加した
- 監視文字列に「[charset]」を追加して、文字コード指定されているかどうかをチェックできるチェックボックスを追加した
- 監視文字列に「Server」というチェックボックスを追加し、同一ホストの Server ヘッダが変化したらアラートを出すようにした
- 監視文字列チェックを大/小文字を無視するようにした
- 監視文字列チェックを少し最適化した
- SockHako.ocx : ver1.0.0.7
  - 片側でのパケット数をカウントするプロパティを新設
  - 「IsExistHTMLHead」と「IsExistHTMLMeta」プロパティを新設
  - 「CharSetStrFromHTMLMetaTag」と「CharSetStrFromHTMLMetaTagRealStr」プロパティを新設
- XSSTester : ver3.1.0.5
  - 共通関数のアップデート
- loglog : ver1.2.0.9
  - 共通関数のアップデート
- SessionIDGetter : ver2.0.0.19
  - 共通関数のアップデート
- SessionTimerChecker : ver1.0.0.17
  - 共通関数のアップデート
- EasyEditer : ver1.1.0.5
  - 共通関数のアップデート
ver2.2.0.5a : (2008/03/22)
- MS08-008 パッチを当てた VB6 SP6 でパッケージしなおした。
ver2.3.0.0 : (2008/05/25)
- stcpping.dll 1.0.0.1 を同梱
- ロード中でも、監視文字列の「適用の有無」、「Server」/「SSI Command」/「CharSet」/「HTML Header」のチェックボックスを操作できるようにした。
- 編集画面で、検索文字列を(入力後)検索後に、最初に見つかった文字列を選択状態にするようにした。
- 編集画面で、検索文字列の次に見つかった文字列を選択状態とする「Next」ボタンを追加
- loglog の COM 呼び出しを送信直前のみとするように制限して少し速度アップのはず。
- loglog でのログ処理をリクエストのパケット単位で行っていたため、1パケットに入りきらないリクエストの時に正確に解析できなかった。これをリクエストが完成するまで貯めてから解析するように処理を変更した。
- XSSTester : ver3.2.0.0
  - 空のレスポンスデータでも解析していたが、再処理するように変更した。
  - たまに Scripting.FileSystemObjects で保存できないデータがレスポンスデータに含まれており、ハングしていたが、ハングしないように修正
  - エラーだけを表示するテキストボックスの追加
  - HTTP リクエストの編集ボックスに色を設定するかどうかのチェックボックスを追加
  - リクエストを数段階に渡って連続的に投げられるようにした。
    その際に、スクリプトを記述することによって、直前のレスポンス内容に基づいてリクエストを変化させることができようにした。
    (例: CSRF対策用のトークンを直前のレスポンスから取得{スクリプト}しながら、次のリクエストを流していくことができるようにした)
  - 実行直前に、TCPPing を行って、接続可能かどうかのチェック(事前処理)を行うようにした
  - 実行直前に、「AutoSave」の場合は、編集中のデータを "リクエストテンプレート/リクエスト/レスポンス/スクリプト" に保存してから、処理するようにした
    今までは保存していなかったため、編集前データが使われていた
  - 結果を出力するファイルの仕様を変更した
    リクエスト/レスポンスヘッダ/レスポンスボディ(コンテンツ)を別々のファイルとして保存し、index.html/index_left.html ファイルという目次(index_left.html)と、全体を統括するファイル(index.html)を作成するようにした。
- MsgHako.ocx : ver1.0.0.0
  - (XSSTester 専用) 複数のリクエストを管理するために初登場
ver2.3.0.1 : (2008/06/07)
- 「GET->POST」で自動追加される Content-Type を「application/x-www-url-encoded」から「application/x-www-form-urlencoded」に修正した
- 編集画面の文字の色の処理について、MIME に対応した。
- 共通関数のアップデート
- XSSTester : ver3.2.0.1
  - 共通関数のアップデート
  - 不要なコントロールが最前面にいて画面が変だったので、最背面に設定した
  - MIME エンコードされたポストデータに対応した
  - 編集画面の文字の色の処理について、MIME に対応した。
- loglog : ver1.2.0.10
  - 共通関数のアップデート
- SessionIDGetter : ver2.0.0.20
  - 共通関数のアップデート
  - 編集画面の文字の色の処理について、MIME に対応した。
- SessionTimerChecker : ver1.0.0.18
  - 共通関数のアップデート
- EasyEditer : ver1.1.0.6
  - 共通関数のアップデート
ver2.3.0.12 : (2008/06/15)
- loglog 用の GUI を少し変更
- いくつかのツールチップヘルプを修正
- 編集画面の検索ボタンを少し大きくした
- loglog 用にリクエストを既定で「貯」にしていたため、HTTP 以外のパケットで編集画面がでないバグの修正
ver2.3.0.3 : (未公開)
- 未公開
ver2.3.0.4 : (2008/08/02)
- インストーラ作成のスクリプトで「sCOMmon.dll」「sBase64.dll」「sURLEncode.dll」が「$WinSysPath(%WinDir%\SYstem32)」ではなく「$AppPath」になっていたためインストールが正常終了しないバグの修正
- 開発環境が WinXP SP3 上なので、最新のランタイムが Setup.exe に含まれるようになった(以前は WinXP SP3 でインストールするには Setup.lst を書き換えるなどのコツが必要であった)
- 少しだけ無駄な処理を削って最適化した
- 「User-Agent」の書き換えができるようにした
- 「InsertString」で指定した文字列を任意のヘッダの値に追記する処理を追加した
- 「InsertString」にて、作者お勧め検査文字列を再現できる「Defo」ボタンを追加した
- 対話を無視するかどうかの拡張子チェックに「;jsessionid=xxxx」とかがあると無視されなかったバグの修正
- 「InsertString」から「AlertString」にコピーするボタンを追加した
- 編集画面に数値と空値には、検査文字列を追加しない「Insert2NoNum」ボタンを追加した。
- 編集画面の検索テキストボックスで「IME オフ固定」を解除した。
- 若干の誤字脱字の修正
- 編集画面の「URL2ClipBoard」ボタンの処理で、Cookie 情報を "含む/含まない" を選択できるようにした
- 編集画面の「URL2ClipBoard」ボタンの処理で、ホスト名/ポート番号を "含む/含まない" を選択できるようにした
- 編集画面のリッチテキストエリアで、数字文字列を選択した状態で、右クリックすると、「"数値+1"-1」という文字列に置換する
- 編集画面での「InsertAll」ボタンでの例外変数名の処理のバグの修正
- 編集画面での「InsertAll」ボタンでの例外変数名で、「大/小文字同一視」オプションが、loglog のチェックボックスを参照していたのはおかしいので、チェックボックスを新設
- 編集画面にクリップボードからのデータで編集データを修正する「FromClipboard」というボタンを追加した。
  以下が代表的な書式(ポストデータが、MIME でもよい[設定画面の{isMIME}をチェック])
  - 「メソッド URL HTTP/1.0(改行)Cookie: クッキー(改行)...(改行)ポストデータ」
  - 「メソッド URL HTTP/1.0(改行)Cookie: クッキー(改行)...(改行)Cookie: クッキー」
  - 「メソッド URL(改行)Cookie: クッキー(改行)...(改行)ポストデータ」
  - 「メソッド URL(改行)Cookie: クッキー(改行)...(改行)Cookie: クッキー」
  - 「URL(改行)Cookie: クッキー(改行)...(改行)Cookie: クッキー」
  - 「URL(改行)Cookie: クッキー(改行)...(改行)ポストデータ」
- loglog を有効/無効にするチェックボックスを追加した
- XSSTester : ver3.2.0.3
  - 共通関数のアップデート
  - 出力ファイルの内容を変えてみた
- loglog : ver1.2.0.11
  - 共通関数のアップデート
- SessionIDGetter : ver2.0.0.21
  - 共通関数のアップデート
- SessionTimerChecker : ver1.0.0.19
  - 共通関数のアップデート
- EasyEditer : ver1.1.0.7
  - 共通関数のアップデート
ver2.3.0.5 : (2008/08/03)
- AlertString などのレスポンスのチェック処理をレスポンス・メッセージ受信時から、レスポンス・メッセージ送信時に変更した。
  「貯」モードにすると、メッセージ全体を統括してチェックできるようになったはず
ver2.3.0.6 : (2008/11/30)
- 同梱の sBase64.dll, ComBase64.dll のバージョンが 2.1.0.4 になった
- Moji_Chk.dll(ver2.2.0.1)を同梱した
- 除外リストの設定で、リストがゼロの場合、「適用」がチェックされないようにした
- UTF-7 な親コンテンツから iframe で子を呼び出す入れ物をアプリケーションのインストールディレクトリに用意した(utf7.htm がそれ)
- 編集画面の「URL2Clipboard」「FromClipboard」の書式を事前に登録しておき、編集画面のリクエストをベースにして、リクエストを連発するボタン「AutoPilot」を新設した(不十分)
- 編集画面の「URL2Clipboard」「FromClipboard」の書式を事前に登録しておくために、「Edit2」タブに「AutoRequest」フレームを新設した
- 編集画面の「FromClipboard」「GET->POST」ボタンの内部処理を修正
- 編集画面の「対話」チェックボックスにそれぞれ「リクエスト」/「レスポンス」という文言を追加
- 編集画面のいくつかのボタンは、リクエスト専用のため、レスポンス時には「Disabled」になるようにした
- レスポンスボディで最後の1～2文字で、色が変わらないというバグの修正
- ヘッダ/文字コードを自動検査するルーチンを少々改造した
- ~~文字コード、[META|HEAD]タグが見つからない場合、レスポンスの対話モードを「ON」にするようにした~~(不十分)
- SockHako.ocx : ver1.0.0.8
  - プロパティ「CharSetStrFromHTTPHeader」と「CharSetStrFromHTTPHeaderRealStr」を追加
  - プロパティ「PacketStatusCount」を追加
    - 0 : リクエストの途中 (Lf が来ていない)
    - 1 : ヘッダの途中 (Lf は来ているが、CrLfCrLf または LfLf は来ていない)
    - 2 : ヘッダとボディの間 (CrLfCrLf または LfLf が来た)
    - 3 : ボディまで来ている
- XSSTester : ver3.2.0.4
  - 「色の適用」をチェックすると即座に反映させるようにした
  - フォームのリサイズのバグ修正
ver2.3.0.7 : (2009/02/07)
- 編集画面で、検索結果数の桁が変わる際に、検索テキストボックスの位置修正をするようにした
- 例外設定(拡張子/ホスト名/レスポンスのContent-Type)の「適用」チェックボックスのチェックが再起動後に反映されていないバグの修正
- 編集画面で、「Cancel」した場合、該当する接続オブジェクトを解放するようにした
- 編集画面で、監視文字列を別の色で表示するようにした
- 編集画面の色付けに負荷がかかるので、頻繁にその関数が呼び出されないようにしてみた
- Proxyモード時に、接続許可のホストを CSV 形式で制限できるようにした
- ソケットの状態を監視する関数が負荷をかけていたので、頻繁に呼び出されないようにしてみた
- Proxy モード時の CSRF 用 HTML 生成処理のバグ修正
ver2.3.0.8 : (2009/02/28)
- 少しだけチューニングを実施
- sComLoglog.dll にあわせてバージョンアップ
- 編集画面から、loglog へ出力できるようにした(自動出力とは最後のカラムの値が異なるので、後で区分け可能)
- 編集画面の「"空値" に検査文字列を埋め込む」で、マクロ文字(%s%)に変数名を埋め込むように作り直した
- 編集画面に「Insert2FromCB」ボタンを追加
  (クリップボードの改行区切りの変数名リストを読み込みその変数だけに検査文字列を追加する)
- XSSTester : ver3.2.0.5
  - 出力ファイルの index_left.html に変数名も表示するようにしてみた
  - 出力ファイルの index_left.html に変数名に、問題があるものは「赤」、ないものは「黒」となるようにしてみた
- loglog : ver1.2.0.12
  - sComLoglog.dll にあわせてバージョンアップ
- sComLoglog.dll : ver1.0.0.7
  - 出力時に区分けができるようなフラグを設定できる関数を新設
    出力する loglog のログフォーマットにカラム(編集画面から明示的に出力したログレコード or 自動的に出力したレコードの違いが分かる)が一つ追加された
ver2.3.0.9 : (2009/03/22)
- 編集画面の「Insert2FromCB」ボタンで「=」より左側のみを取得するようにした(つまり、"abc=def(CrLf)xyz=123" というクリップボードのテキストなら "abc" と "xyz" という変数に検査文字列を与える)
- 若干のバグ修正
- 監視文字列を発見した時の表示文字のスピードを調整するスライダーを移動単位とした(per 500ms)
- XSSTester : ver3.2.0.6
  - index_left.html の「<UL>」を「<OL>」に変更
  - 検査項目の番号を画面に出力するようにした
  - 検出ロジックの致命的なバグの修正
  - BoF(バッファ・オーバーフロー) の検査ロジックを追加
- loglog : ver1.2.0.14
  - 「Direct」のテキストボックスにフォーカスが移ると選択状態になるようにした
  - 「Direct」用に「Clear FromCB」と「toClipboard」ボタンを追加した
  - ファイルに出力する際、新規作成(上書き)から追記(なければ新規作成)に変更した
- EasyEditer : ver1.1.0.8
  - Base64 デコードで書式不正で落ちないようにした
ver2.3.0.10 : (2009/06/13)
- 「sBinFile.dll ver1.0.0.0」の同梱
- 同梱の sBase64.dll, ComBase64.dll のバージョンが 2.2.0.0 になった
- 同梱の sUTF8com.dll のバージョンが 1.0.0.4 になった
- CSRF 検査用の HTML 出力ファイルに文字コード(メイン画面での文字コード)を指定できるようにした(今までは設定できても内部処理は実装していなかった)
- デフォルトの検査文字列を変更してみた
- XSSTester : ver3.2.0.7
  - XSS 検出ロジックを少しだけ賢くした
  - デフォルトの検査文字列を変更してみた
- EasyEditer : ver1.1.0.9
  - Base32/Base32Hex に対応
ver2.3.0.11 : (2009/07/25)
- User-Agent 書き換え欄を ComboBox に変更し、「defo」ボタンを追加した
- 編集画面にて、以下の文字列を選択して右クリックすると、個々に変換される
  - 「=」→「='||'」
  - 「||」→「%2b」
  - 「%2b」→「%0d%0a」
  - 「%0d%0a」→「||」
  - 「'||'」→「"%2b」
  - 「'%2b'」→「%0d%0a"」
  - 「'%0d%0a'」→「"||"」
- 同梱の sUTF8com.dll のバージョンが 1.0.0.7 になった
- XSSTester : ver3.2.0.8
  - 無視変数名が、CSV 形式として複数指定できるようになっていなかったというバグ修正
  - 無視変数名の一覧に対して、大/小文字を同一視するかどうかのチェックボックスを追加
  - 出力結果を保持するファイル名の「%」を全角に変更(ブラウザで結果確認ができなかったというバグ修正)
- EasyEditer : ver1.2.0.0
  - UTF-5/6,RACE エンコードに対応
ver2.3.0.12 : (2010/11/28)
- 長大なリクエストの編集ができないバグの修正
- WindowsFolderで、バイナリプランニング対策
- 書き換え User-Agent に「iPhone」追加
- 書き換え User-Agent の設定が再起動後に保持されていないバグの修正
- レスポンスデータの「innerHTML」をチェックできるようにした
- 解放されたら「Send」ボタンだけではなく、「Cancel」ボタンもdisable にするようにした
- Host ヘッダを書き換えるオプションを追加
- Host ヘッダを書き換えて、レスポンスチェックする場合は、チェックするようにした
- XSSTester : ver3.2.0.9
  - WindowsFolderで、バイナリプランニング対策
  - 最後のデータが空文字だとハングするバグの修正
- SessionIDGetter : ver2.0.0.22
  - WindowsFolderで、バイナリプランニング対策
- 同梱の sUTF8com.dll のバージョンが 1.0.0.7 になった
- sComLoglog.dll : ver1.0.0.8
  - 改行コードを「%0d%0a」にすることにした
  - 出力フォーマットに、「User-Agent」を追加したので、出力フォーマットが変更された
ver2.3.0.13 : (2010/12/22)
- 検査文字列のデフォルトを「\"\'><s>%s%TEST</s>%81」にした
- ソケットの状態を表示している部分の表示上のバグを修正
- 「編集」画面の「loglog」ボタンで落ちるバグ(解放済みソケットへアクセスしてハング)の修正　
- いくつかのデフォルト・フォントを「MS UI Gothic」にした。
- SockHako.ocx : ver1.0.0.9
  - いくつかのデフォルト・フォントを「MS UI Gothic」にした。
- XSSTester : ver3.2.0.10
  - いくつかのデフォルト・フォントを「MS UI Gothic」にした。
- MsgHako.ocx : ver1.0.0.1
  - いくつかのデフォルト・フォントを「MS UI Gothic」にした。
- SessionTimerChecker : ver1.0.0.20
  - いくつかのデフォルト・フォントを「MS UI Gothic」にした。
- SessionIDGetter : ver2.0.0.23
  - いくつかのデフォルト・フォントを「MS UI Gothic」にした。
- loglog : ver1.2.0.15
  - いくつかのデフォルト・フォントを「MS UI Gothic」にした。
- EasyEditer : ver1.2.0.1
  - いくつかのデフォルト・フォントを「MS UI Gothic」にした。
ver4.0.0.0 : (2016/12/04)
- 全部を「4.0.0.0」にした
- いろいろ修正した

XSSTester の COM メソッド

ver3.2.0.0 になってから、COM メソッドを整理統合してないので、未完成のままです

CreateObject 識別名

XSSTester.Class

メソッド一覧

Visible(T/F)
フォームを可視化/不可視化する
SetHTTPRequest(String)
HTTP リクエスト・メッセージを指定する
SetTargetHost(String1,String2)
送信先のホスト(String1)とポート(String2)を指定する
SetLogFilePath(String)
ログファイルパスを指定する
SetNoCheckQName(String)
チェックしないクエリー名(フォーム名)を指定する
SetSendString(String)
XSS検査用文字列を指定する(後方互換用)
AddSendString0() を呼び出している
AddSendString0(String)
XSS+SQL 検査用文字列を指定する
AddSendString1(String)
Blind SQL 検査用文字列を指定する
AddSendString2(String)
Blind SQL の数値用検査の文字列を指定する
String = GetSendString0(Integer)
XSS+SQL 検査用文字列に指定してある文字列を取得する。
引数には、リストボックスの Index 番号を指定する
String = GetSendString1(Integer)
Blind SQL 検査用文字列に指定してある文字列を取得する。
引数には、リストボックスの Index 番号を指定する
String = GetSendString2(Integer)
Blind SQL の数値用検査の文字列に指定してある文字列を取得する。
引数には、リストボックスの Index 番号を指定する
ClearSendString0()
XSS+SQL 検査用文字列の指定をクリアする
ClearSendString1()
Blind SQL 検査用文字列の指定をクリアする
ClearSendString2()
Blind SQL 数値用検査の文字列の指定をクリアする
Integer = SendStringCount0()
XSS+SQL 検査用文字列に指定してある個数を返す
Integer = SendStringCount1()
Blind SQL 検査用文字列に指定してある個数を返す
Integer = SendStringCount2()
Blind SQL 数値用検査の文字列に指定してある個数を返す
SetCheckString(String)
HTTP レスポンス・メッセージをチェックする文字列を指定する
SetKanjiCode(String)
漢字コードを指定する
String = GetKanjiCode()
指定可能な漢字コードをカンマ区切りで取得する
String = GetResultString()
実行結果の文字列を取得する
String = XSSTesterExec()
実行して、結果を返す

SessionIDGetter の COM メソッド

CreateObject 識別名

SessionIDGetter.Class

メソッド一覧

Visible(T/F)
フォームを可視化/不可視化する
SetHTTPRequest(String)
HTTP リクエスト・メッセージを指定する
SetTargetHost(String1,String2)
送信先のホスト(String1)とポート(String2)を指定する
SetLogFilePath(String)
ログファイルパスを指定する
SetCheckString(String)
取得する行に書かれているはずの文字列の指定
IsAsciiCheckString(String)
SetCheckString() で指定した文字列をチェックする際に大/小文字を区別するかどうか
「1」の時、区別しない
SocketNum(String)
同時ソケット数の指定

SessionTimerChecker の COM メソッド

CreateObject 識別名

SessionTimerChecker Class

メソッド一覧

Visible(T/F)
フォームを可視化/不可視化する
SetHTTPRequest(String)
HTTP リクエスト・メッセージを指定する
SetTargetHost(String1,String2)
送信先のホスト(String1)とポート(String2)を指定する
SetInitIntervalTime(String)
最初のチェックまでの時間(分)を指定する
SetIntervalTime(String)
チェック間隔時間(分)を指定する
SetBaiBai(String)
倍々ゲームでチェック間隔を増やすかどうか("1" なら増やす、それ以外なら増やさない)
String = GetResultString()
実行結果の文字列を取得する
String = SessionTimerCheckerExec()
実行して、結果を返す

その他私の友人も HTTP に特化した形での対話型リダイレクターを作り、以下で公開しています。

mail to active@window.goukaku.com