Hatena Blog Tags
はてなブログ トップ
バグバウンティ
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

バグバウンティ

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
YusukeNakajimeのブログ•3ヶ月前

2024年の振り返りと2025年の抱負

はじめに こんにちは。nakajimeeeeです。 私がセキュリティエンジニアに転身して、はや1年半が経過しました。2024年においては、オフェンシブセキュリティに力を入れ、目に見える成果を出す一年にしたいとこちらのブログにて、抱負を述べさせていただきました。本記事では、2024年でどのようなことに取り組んできたのか、そして、どのような成果を上げることができたのか振り返ります。また、それらを踏まえて、2025年の抱負を述べたいと思います。 はじめに 2024の取り組みと振り返り OSSの脆弱性探索 バグバウンティ C2フレームワーク開発 JSAC2025への採択 脅威ハンティング 2025年の…

#セキュリティ#バグバウンティ#レッドチーム演習

関連ブログ

YusukeNakajimeのブログ•8ヶ月前

バグバウンティ初心者が最初の3カ月で読んだ記事や書籍のご紹介

はじめに こんにちは。nakajimeeeeです。 バグバウンティを始めて、はや3カ月が経ちました。私の所属している会社ではプライベートのバグバウンティプログラムを開催しており、主にそのプログラムでバグを探索をしています。バグの詳細は公開できませんが、2024年4月 ～ 2024年7月の3カ月間で以下の通り、11件の脆弱性が認定されました。 クロスサイトスクリプティング（XSS）× 5 Information Disclosure × 2 オープンリダイレクト × 2 レースコンディション × 1 アクセス制御の不備（IDOR）× 1 手を動かしてバグ探索することで、オフェンシブなセキュリティ…

#バグバウンティ#セキュリティ
NFLabs. エンジニアブログ•1年前

当社協賛の2023年度『UEC Bug Bounty』 でNFLabs.賞を提供しました！！

はじめに みなさまこんにちは。NFLabs. の @strinsert1Na と黒川です。この度、株式会社エヌ・エフ・ラボラトリーズは 2023年度 UEC Bug Bounty に協賛し、電通大(UEC) のOBである筆者らとCTOの3名が表彰式に参加してきました。当社は、電気通信大学において実施される学生による学内情報セキュリティ検査コンテスト「UEC Bug Bounty 2023(2024/2/1-2/29開催、3/15表彰式)」に協賛します。https://t.co/xxCjTPq9R4特別賞としてNFLabs.賞を提供し、審査員として参加予定です。— 株式会社エヌ・エフ・ラボラトリ…

#セキュリティ#バグバウンティ
SecurityStudy•2年前

「Google Droksを使ったSQLi」についての記事を読んだのでメモ

Medium.comでバグバウンティの記事を読みました。それに関連するメモを記しています。 注意ここに書いてあることは試さないでください。仮に試して問題が発生しても、私は一切の責任を負いません。 読んだ記事: Google Dorksを使ったSQLi medium.com site: サイト名 intext: "sql syntax near" | intext: "syntax error has occured" | intext: "incorrect syntax newar" | intext: "unexpected end od SQL command" ...（一部略） サイト…

#BugBounty#バグバウンティ
SecurityStudy•2年前

「XSS」についての記事を読んだのでメモ

Medium.comでバグバウンティの記事を読みました。それに関連するメモを記しています。 注意ここに書いてあることは試さないでください。仮に試して問題が発生しても、私は一切の責任を負いません。 読んだ記事: Discover of an XSS on Opera（OperaでXSSを見つける） medium.com XSSを早く見つけるためには、エンドポイントの検索が有効 全てのサブドメインを見つける（404や403なども） 古いものや新しいエンドポイントを全て見つける ドメインから脆弱性を探すときに選ぶ基準は、すでにそこで見つかった脆弱性から探す なぜなら作成者が同じ間違えを犯している可能…

#BugBounty#バグバウンティ
SecurityStudy•2年前

「サブドメインテイクオーバ」について読んだのでメモ

Medium.comでバグバウンティの記事を読みました。それに関連するメモを記しています。 注意ここに書いてあることは試さないでください。仮に試して問題が発生しても、私は一切の責任を負いません。 読んだ記事: How To find Subdomain Takeover（サブドメインテイクオーバーの探した方） medium.com サブドメインテイクオーバー 攻撃者にサブドメインを制御されてしまう CNAMEの設定ミスで起きる 脆弱性があるかの判断 can-i-take-over-XYZを使う https://github.com/EdOverflow/can-i-take-over-xyz …

#BugBounty#バグバウンティ
SecurityStudy•2年前

『Githubリポジトリを使ったバグバウンティ』について読んだのでメモ

Medium.comでバグバウンティの記事を読みました。それに関連するメモを記しています。 注意ここに書いてあることは試さないでください。仮に試して問題が発生しても、私は一切の責任を負いません。 読んだ記事: GitHub for Bug Bounty Hunters （GitHubを使ったバグバウンティ） URL medium.com GitHubのリポジトリには使える情報がある。 ローカルでテストするために、Github Clonerを使って、リポジトリをクローンする プロジェクトの実行中に主要な機能を使ってみる 手動での分析 ターゲットとアーキテクチャに慣れてきたら、興味のある部分や慣れ…

#BugBounty#バグバウンティ
SecurityStudy•2年前

『XSSの見つけ方』について読んだのでメモ

Medium.comでバグバウンティの記事を読みました。ここではメモを記しています。 注意ここに書いてあることは試さないでください。仮に試して問題が発生しても、私は一切の責任を負いません。 記事:MY Methodology for Cross Site Scripting (XSS)（XSSの見つけ方） medium.com メモ 以下、XSSを見つけるステップ。 サブドメインを見つける GOをインストールして、以下のツールをインストールする。 sub finderやHTTP X パラメーターを見つける waybachmachineを使う paramspiderを使う arjunやdalfo…

#BugBounty#バグバウンティ
SecurityStudy•2年前

『recapchaサイトキーなどの機密情報を見つけた方法』について読んだのでメモ

Medium.comでバグバウンティの記事を読みました。それに関連するメモを記しています。 注意ここに書いてあることは試さないでください。仮に試して問題が発生しても、私は一切の責任を負いません。 読んだ記事: My Report on How I got $$$ on 30 minutes {Information Disclosure }.（30分で機密情報を見つけた方法） medium.com メモ subdomainを探して、[ ctrl + u ] でソースコードを見る。 [ ctrl + f] で.jsを探す。 すべてのJavaScriptファイルをgrepする。 そしてエンドポイン…

#BugBounty#バグバウンティ
torum•4年前

バグバウンティで報奨金を貰えることになった話し

以前、RSS・AtomフィードはValidatorでチェックしよう、というエントリの追記で、BitBankさんの技術ブログのRSSフィードでXMLのパーサーエラーが出ている事を問い合わせフォームから報告したらバグバウンティに回された、と書いた件の続編です。 バグバウンティ（脆弱性報奨金制度）は個々の企業が独自に行っていたり、まとめて提供する代行サービスを運営している所も色々あり、基本は英語のものが多いのですが、BitBankさんは、BugBounty.jpさんを利用されてます。 で、そこ経由で、一ヵ月近く経った本日、修正した旨と、 本件は有益なご報告と認定された為、報奨金の支払い対象となりまし…

#バグバウンティ