';
if (df.HasPrevious === false) {
- html += '
前回データなし
' + esc(df.NoteJa || "初回実行のため差分はありません。") + '
';
+ html += '
前回データなし
' + esc(df.NoteJa || "初回実行のため差分はありません。") + '
';
} else {
- html += '
前回（' + esc(df.PreviousGeneratedAtUtc || "") + '）との比較
';
+ html += '
前回との差分
';
var tcp = df.TcpListeners || {};
var envd = df.EnvLikeRelPaths || {};
var hkcu = df.HKCU_Run || {};
var hklm = df.HKLM_Run || {};
- html += '
';
+ html += '
';
[
{ label: "TCP 追加/削除", value: (tcp.AddedCount || 0) + " / " + (tcp.RemovedCount || 0) },
{ label: ".env 追加/削除", value: (envd.AddedCount || 0) + " / " + (envd.RemovedCount || 0) },
- { label: "Run HKCU 追加/削除", value: (hkcu.AddedCount || 0) + "/" + (hkcu.RemovedCount || 0) },
- { label: "Run HKLM 追加/削除", value: (hklm.AddedCount || 0) + "/" + (hklm.RemovedCount || 0) }
+ { label: "Run HKCU +/-", value: (hkcu.AddedCount || 0) + "/" + (hkcu.RemovedCount || 0) },
+ { label: "Run HKLM +/-", value: (hklm.AddedCount || 0) + "/" + (hklm.RemovedCount || 0) }
].forEach(function (r) {
html += '
' + esc(r.label) + '
' + esc(r.value) + '
';
});
html += '
';
- if (df.UserIsAdminChanged) html += '
管理者権限の状態が前回と変わりました。
';
- if (df.UacEnableLuaChanged) html += '
UAC 設定が前回と変わりました。
';
+ if (df.UserIsAdminChanged) html += '
管理者権限の状態が前回と変わりました。
';
+ if (df.UacEnableLuaChanged) html += '
UAC 設定が前回と変わりました。
';
}
html += '
';
document.getElementById("diff").innerHTML = html;
}
+ /* ------------------------------------------------------------------ */
+ /* Render: Guidance cards */
+ /* ------------------------------------------------------------------ */
function buildGuidanceItems(data) {
var list = Array.isArray(data.guidanceJa) ? data.guidanceJa : [];
if (list.length) return list;
@@ -344,24 +353,24 @@
out.push({ Level:"ok", Title:"管理者権限は検出されませんでした", Body:"この監査実行時点では管理者権限は確認されていません。" });
}
if (uac.EnableLUA === 0) {
- out.push({ Level:"warn", Title:"UAC（確認ダイアログ）が無効になっています", Body:"アプリが PC 設定を変更しようとしても確認ダイアログが出ない状態です。マルウェアが気づかず実行されやすくなります。", ActionJa:"社内 IT に「UAC を有効にしてほしい」と伝える。設定変更は IT に依頼するのが安全です。" });
+ out.push({ Level:"warn", Title:"UAC（確認ダイアログ）が無効です", Body:"アプリが PC 設定を変更しようとしても確認ダイアログが出ない状態です。マルウェアが気づかず実行されやすくなります。", ActionJa:"社内 IT に「UAC を有効にしてほしい」と伝える。" });
}
if (ssh.DirectoryExists && len(ssh.Files) > 0) {
- out.push({ Level:"info", Title:"SSH 鍵ファイルがあります", Body:"サーバーへの接続に使う鍵ファイルが ~/.ssh フォルダに存在します。中身はこのツールでは読んでいません。鍵が漏えいするとサーバーに不正アクセスされる可能性があります。", ActionJa:"鍵ファイルのバックアップがあるか確認する。パスフレーズ（パスワード）を設定済みか、エンジニアに確認する。" });
+ out.push({ Level:"info", Title:"SSH 鍵ファイルがあります", Body:"サーバーへの接続に使う鍵ファイルが ~/.ssh フォルダに存在します。鍵が漏えいするとサーバーに不正アクセスされる可能性があります。", ActionJa:"鍵ファイルのバックアップがあるか確認する。パスフレーズ（パスワード）を設定済みか、エンジニアに確認する。" });
}
if (envs > 0) {
- out.push({ Level:"info", Title:".env ファイルが " + envs + " 件見つかりました", Body:"API キーやパスワードが書かれることが多いファイル名です。中身はこのツールでは読んでいません。これが Git（ソースコード管理）に含まれてしまうと、キーが外部に漏えいします。", ActionJa:"エンジニアに「.env が Git に含まれていないか確認して」と伝える。" });
+ out.push({ Level:"info", Title:".env ファイルが " + envs + " 件見つかりました", Body:"API キーやパスワードが書かれることが多いファイル名です。中身はこのツールでは読んでいません。Git に含まれると外部に漏えいします。", ActionJa:"エンジニアに「.env が Git に含まれていないか確認して」と伝える。" });
}
var lc = Array.isArray(net.TcpListeners) ? net.TcpListeners.length : 0;
if (lc > 45) {
- out.push({ Level:"info", Title:"待ち受けポートが多めです（" + lc + " 件）", Body:"PC 上で多くのサービスが通信を受け付けています。使っていないアプリが起動したままになっている可能性があります。", ActionJa:"エンジニアに一覧を見てもらい、不要なアプリがないか確認してもらう。" });
+ out.push({ Level:"info", Title:"待ち受けポートが多めです（" + lc + " 件）", Body:"多くのサービスが通信を受け付けています。使っていないアプリが起動したままの可能性があります。", ActionJa:"エンジニアに一覧を見てもらい、不要なアプリがないか確認してもらう。" });
}
return out;
}
function renderGuidance(data) {
var items = buildGuidanceItems(data);
- var html = '
チェック項目
';
+ var html = "";
items.forEach(function (item) {
var level = (item.Level || "info").toLowerCase();
var badgeClass = level === "warn" ? "badge-warn" : (level === "ok" ? "badge-ok" : "badge-info");
@@ -378,6 +387,9 @@
document.getElementById("guidance").innerHTML = html;
}
+ /* ------------------------------------------------------------------ */
+ /* Render: Port list */
+ /* ------------------------------------------------------------------ */
function renderListeners(data) {
var net = data.network || {};
var li = net.ListenerInsights;
@@ -385,42 +397,46 @@
if (!rows.length) return;
var s = (li && li.Summary) || {};
- var html = '
待ち受けポート一覧
';
- html += '
';
- html += '「待ち受けポート」は PC 上で外部からの通信を受け付けているサービスの一覧です。
';
- html += 'localhost のものは自分の PC 内だけで通信するため安全です。';
- html += '::（コロン2つ） / 0.0.0.0 は Windows 標準で出ることが多く、通常は問題ありません。';
+ var html = '';
+ html += '
';
+ html += 'localhost は自分の PC 内だけ、安全。';
+ html += '
:: / 0.0.0.0 は Windows 標準で出ることが多く、通常は問題なし。';
+ html += '
日本語説明がないポートは 一時ポート（Windows が自動割当）で、接続ごとに番号が変わる正常な動作です。';
html += '
';
+
if (s.AllInterfacesCount != null) {
html += '
';
- html += '全インターフェース: ' + s.AllInterfacesCount + '';
- html += 'localhost のみ: ' + s.LocalhostOnlyCount + '';
- html += '合計: ' + s.TotalListenRows + '';
+ html += '全IF: ' + s.AllInterfacesCount + '';
+ html += 'localhost: ' + s.LocalhostOnlyCount + '';
+ html += '合計: ' + s.TotalListenRows + '';
html += '
';
}
+
html += '
';
- html += '| Address | Port | 種類 | 用途の目安 |
|---|
';
- var shown = Math.min(rows.length, 50);
+ html += '| Address | Port | 種類 | 用途 |
|---|
';
+ var shown = Math.min(rows.length, 60);
for (var i = 0; i < shown; i++) {
var r = rows[i];
- var scopeClass = r.BindScope === "allInterfaces" ? "scope-all" : (r.BindScope === "localhost" ? "scope-localhost" : "scope-specific");
- var addrNote = addressNote(r.Address || "");
- var portNote = PORT_NOTES[String(r.Port)] || (r.WellKnownHint || "");
+ var sc = r.BindScope === "allInterfaces" ? "scope-all" : (r.BindScope === "localhost" ? "scope-localhost" : "scope-specific");
+ var aN = addressNote(r.Address || "");
+ var pN = portNote(r.Port, r.WellKnownHint);
html += '';
- html += '| ' + esc(r.Address || "") + (addrNote ? ' ' + esc(addrNote) + ' ' : '') + ' | ';
+ html += '' + esc(r.Address || "") + (aN ? ' ' + esc(aN) + ' ' : '') + ' | ';
html += '' + esc(r.Port || "") + ' | ';
- html += '' + esc(r.BindScope || "") + ' | ';
- html += '' + esc(portNote) + ' | ';
+ html += '' + esc(r.BindScope || "") + ' | ';
+ html += '' + esc(pN) + ' | ';
html += '
';
}
html += '
';
- if (rows.length > 50) {
- html += '
先頭 50 行のみ表示。全データは下の生データを参照。
';
+ if (rows.length > 60) {
+ html += '
先頭 60 行のみ表示。全データは下の生データを参照。
';
}
- html += '
';
document.getElementById("listeners").innerHTML = html;
}
+ /* ------------------------------------------------------------------ */
+ /* File load */
+ /* ------------------------------------------------------------------ */
document.getElementById("f").addEventListener("change", function (ev) {
var file = ev.target.files && ev.target.files[0];
if (!file) return;