ホワイトハッカー

用語解説 XXEは、XML外部エンティティ攻撃（XML External Entity attack）の略語で、ウェブアプリケーションに対するセキュリティ上の脆弱性の一つです。 この攻撃では、悪意のあるユーザーが特定のXMLパーサーを利用して、外部のXMLエンティティを読み込むようにウェブアプリケーションを誘導することができます。これにより、攻撃者はウェブアプリケーションの内部情報を読み取ることができます。 例えば、攻撃者は、ウェブアプリケーションにXMLファイルをアップロードする機能がある場合、そのファイル内に悪意のあるエンティティを含めることができます。そして、アプリケーションがそのファイ…

こんばんは。 choco_py3(ちょこぱい)です。 今回はipusironさんの新刊、『ホワイトハッカーの教科書』の感想を書いていこうと思います。 .@ipusiron さんの、ホワイトハッカーの教科書届いた〜週末はこれ読むぞ〜〜📚 pic.twitter.com/Ex9QggIFZT— choco_py3@技術書出版したい (@choco_py3) 2022年5月13日 購入のきっかけ 対象読者 特に参考になったところ 最後に 購入のきっかけ 元々ipusironさんをTwitterでフォローしていたので、ipusironさんのツイートがきっかけで購入しました。（近くの書店には置いていなか…

.box11{ padding: 0.5em 1em; margin: 2em 0; color: #5d627b; background: white; border-left: solid 5px #5d627b; box-shadow: 0 3px 5px rgba(0, 0, 0, 0.22); } .box11 p { margin: 0; padding: 0; } 皆さんこんにちは！唐揚げはパリパリがいいgyozasukisukiです。 近年、スマホが広まって便利になりましたよね。 でもその一方でそのことを使って悪いことをする人もいるということも知っているでしょう。 ウイルスや詐…

はじめに（コメント） 期間：だいたい、2021年04月〜05月中旬 はじめに（コメント） なにをやったか（あるいはやらなかったか）、すぐにわからなくなってしまう。主要項目ごとに、定期的に振返るといいよなあとおもったので、書いてみた。 月次ぐらいでやれると、よい振返りになるんだろうなあ。

概要 みなさんは CEH という資格をご存じでしょうか？ 私は初めて知ったのですが、CEH とは Certified Ethical Hacker の略で日本語では「認定ホワイトハッカー」と呼ばれています。 www.gsx.co.jp こちらの「認定ホワイトハッカー」という資格は国際認定資格の 1 つとして知られ、サイバー攻撃の技術を学ぶことでサイバー攻撃に対する実践的な知識を身に着け、より強固なサイバーセキュリティの構築を目指すというものになっています。 ちなみにこちらの「認定ホワイトハッカー」という資格は米国内において、平均年収の高いサイバーセキュリティ関連資格のトップ 15 にランクイン…

＜ 世の中がガラガラ変わっていくにつれて 犯罪も手を変え品を変えしてサマ変わり ヤな感じ！ ＞ いつの時代でも、どこにでも、悪いヤツっていうのは居たんでしょうし、これからも居続けるんでしょうね。 「石川や 浜の真砂は尽くるとも 世に盗人の 種は尽くまじ」 安土桃山時代の大泥棒、石川五右衛門（1558～1594）が詠んだっていう辞世の句。 ある意味で真実を言い残していった五右衛門さん、ってことになるんでしょうけれど、これ、ホントにご当人の辞世の句なんでしょか。 石川五右衛門っていう人自体は実在していたみたいですけどね。京都の三条河原で「釜茹での刑」にされたのを見たっていう記録はいくつか確認されて…

『天国の真実』 マシューが教えてくれる天国の生活 スザン・ワード ナチュラル・スピリット 2006/10/10 ＜ニルヴァーナ（涅槃・天国）評議会＞ ＜ニルヴァーナ評議会は、天国の統治体＞ ・（マシュー）最も尊敬される賢明な魂だけが評議員として検討される。彼らの経歴はさまざまだが、専門や学術的知識よりも知恵がその地位に就くのに最も大切な基準となる。たいていの場合、評議員たちは地球に何度も転生しているが、必ずしも地球での経験に留まるわけではない。 ・評議員は男女、そして両性具有の魂の代表だ。 ・グレート・マスターは、住人でもなければ、体も持たない。彼らの強力なエネルギーは、この太陽系一体から、リ…

「すべてのモノ・情報・心がつながる世の中を」というコンセプトを掲げ、SDGsに取り組んでいるソフトバンク。「SoftBank SDGs Actions」では、いま実際に行われている取り組みを、担当社員が自らの言葉で紹介します。24回目は、ホワイトハッカーによるセキュリティ対策と人材育成に向けた取り組みです。 話を聞いた人 ソフトバンク株式会社 IT統括 サイバーセキュリティ本部 ISC統括部 CISO室 日名子 聡志（ひなご・さとし） 2001年にソフトバンクBB株式会社（現ソフトバンク株式会社）入社。ブロードバンド総合サービス「Yahoo! BB」の立ち上げに参画し、ネットワークエンジニア、…

ーーインボイス制度の法制化 去年の１０月にインボイス制度が整い、すべての事業者が浮き足立ちました。 これまでは1000万以下の売上だった免税事業者が、このインボイスの発行・交付を受け、正式に課税事業者と同じ扱いをされることになったのです。 つまり今までと違い仕入れ税額控除が適用できなくなり、自分たちが懐に収めていた税金（俗っぽい言い方をすれば益税・預かり金）を国庫に負担する必要性が生じたのです。 国庫がそれで潤い、日本経済を上向かせることができるのならばインボイス制度にも利があると言えましょう。 しかし１０月のインボイス制度施行により見込める税収はたったの2000億円。 国家予算の１割にも満た…

paiza転職では、さまざまな切り口でエンジニア求人をご紹介する「求人特集」を公開しています。先日、新たに「PHP求人特集」が公開されました。PHPを使った開発に興味のある方はぜひご覧ください。またPHPをこれから勉強したい方に向けて、PHPを学べる講座をご紹介します。 PHP求人特集 開発業務でPHPを使っている企業の求人を集めました。PHPは依然として人気の高い開発言語で、求人数も増加を続けています。Webサービスの開発を中心に、業務でPHPを使いたい方はぜひごらんください。paiza転職のPHP求人特集はこちら PHPってどんな言語？ PHPは 比較的コードが書きやすく、入門者でも学びや…

ネットワークとは通信技術を提供するために必要な機器や構成。ルーターやスイッチなどネットワークに必要な機器やサービスに限定。サーバーやデータベースといった機器は対象外。 ・ネットワークエンジニアはネットワークに特化。・インフラエンジニアは総称。(ネットワークエンジニア、サーバーエンジニア、クラウドエンジニア、セキュリティエンジニアなど) 仕事内容 通信をつなぐ役割。要件定義・設計・構築(上流)、運用・保守・監視(下流) ・要件定義クライアントが実現したいネットワークの詳細をヒアリングして、要件定義書を作る。ネットワーク設計にかかる予算やスケジュール、どのエンジニアを宛がうかなどを詳細に決定。 ・…

画像生成AIで遊びたくなった。 あわせてよみたい 画像生成AIで遊びたくなった。 今日は体調は普通。そろそろ寒暖差による体調不良も治ってきた。 今日は朝は耳鼻科に行ってきて耳鳴りを耳鳴りを診てもらってきた。以前に比べると耳鳴りは少しはおさまってきたように思うが、いまだに静かな所だと耳鳴りがうるさい感じなのでしばらくは病院に通う。ネットで調べた感じだと耳管閉塞症は治るのに時間が掛かるし、癖になることもあるみたいね。 それから食材を買い出しに出てきて、いつもの海岸で瞑想をしてきた。最近、このポッドキャストを聴き始めた。 listen.style ゆるーいセキュリティのポッドキャストなどと銘打たれて…

SecHack365。 SECCON2023に参加した流れで、twitterから知ったNICT主催のセキュリティハッカソン。 将来私はセキュリティのエンジニアになりたいので、そのための技術を磨きたいなと思っていた。でも正直、ハッカソンというだけで怖いし、セキュリティなんて未だに壁感じてるし。 それでも勇気を出して参加した。するとなんとまあびっくり。聞くからに子どもみたいなやつがいる(言い過ぎか)なら私だっていていいだろと開き直ってしまった。情けない。 ここでは感想というより、説明会に参加して知ったことを書いていく。 説明会はオンラインで行われた。説明順に書き記していこうと思う。 プレゼン１ セ…

IT ASCII.jp：顔馴染みのサイトが罠と化す「水飲み場攻撃」が怖い理由 https://ascii.jp/elem/000/004/179/4179331/ 最近は標的攻撃型が主流ですよねぇ……色んな名前の攻撃が増えていく。 ASCII.jp：小説15冊分の30万字プロンプトにも対応、NECの生成AI「cotomi」の進化 (1/3) https://ascii.jp/elem/000/004/178/4178112/ 数字とか見るとすごそうに見えるんだけれどもこう実例とかないからイマイチピンとこない。 複雑なルールはNG 組織における正しいパスワード運用とは https://ascii…

カズレーザーと学ぶ。5年後実現？注射1本で老化ストップ▽病院乗っ取り犯直接取材2022年11月15日放送 日本テレビカズレーザー 斉藤慎二（ジャングルポケット） 新井恵理那 アンミカ きょん（コットン） 西村真二（コットン）サイバー攻撃による病院乗っ取り事件の衝撃！ 昨年、徳島県半田病院で起きたサイバー攻撃は、日本における医療機関への新たな脅威を示しています。番組では、独自の取材により犯人の素顔に迫りました。サイバー攻撃集団「ロックビット」は、世界最大の集団であり、露を拠点に活動しています。彼らは二重脅迫を行い、身代金を要求する一方で、機能停止や医療情報の公開を行っています。日本政府は身代金の…

山Ｐ似のイケメンがたいへん流暢な英語を話していた件、選考委員が知る限り彼には留学経験はなく、両親もごく一般的なラオス人。山Ｐの英語力は、アメリカンセンターの英語教室でつちかわれたものだった。センスがよかったせいもあるだろうが、おそらく熱心に学んだ成果と思われ。 彼が応募したプログラムは、アメリカの大学で自分の希望する分野を６か月間学ぶもの。渡航費・学費・生活費すべて米政府もちで、自己負担は基本的にゼロ。 ６か月の短期留学で学べることには限りがあるが、それよりもアメリカでの生活や各国の学生との交流がどれほど大きな刺激になるか、過去にラオスから派遣された学生が、よい意味でひとが変わって帰ってきた例…