脆弱性診断

VAddyの脆弱性診断では、事前に検査したい画面をクロールという形でシナリオを作り、それを元にスキャンを実行します。 本日、複数のシナリオ（クロールデータ）をまとめて実行できるスキャン一括機能をリリースしました。（2024年9月時点では本機能はAdvancedプランのみの提供となっています） 本機能を開発した背景 一つのクロールに全てのシナリオを入れて検査する場合は良いのですが、クロールを小分けに記録して管理する場合、それぞれ検査実行を行う必要がありました。 VAddyのWebAPIやコマンドラインツールを使った場合は、小分けしたクロールをそれぞれ実行するのは自動化できるため手間ではなかったの…

VAddyで、クロールしたURLの一覧情報のCSVダウンロード、発見した脆弱性情報のCSVダウンロード機能をリリースしました。 クロールしたURLの一覧情報のCSVダウンロード クロールしたURL一覧は画面上で表示できていましたが、この情報をCSVダウンロードしてサイトマップと付き合わせることで、VAddyの検査カバー範囲を確認したいというご要望を受け、本機能をリリースしました。 クロール管理の該当クロールデータを選択するとクロールしたURLの一覧が表示されます。その画面の右上にある「クロールURLダウンロード(CSV)」ボタンを押下するとダウンロードできます。 本機能はエンタープライズプラン…

取締役CTOの小竹（aka tkmru）です。 先月、genpatchというIDA Pro上で当てたパッチと同じパッチを当てるPythonスクリプトを生成するIDAプラグインを公開しました。 この記事では、作成した「genpatch」の使い方、仕組みを紹介します。 IDA Pro上でバイナリに当てたパッチと同じパッチを当てるPythonスクリプトを生成するIDAプラグイン「genpatch」をOSSとして公開しました。SSL Pinningをバイパスするパッチを異なるバージョンのアプリに当てる時など同じパッチを複数回当てるときに便利です。https://t.co/E5Y2V5E1RB— 株式会…

はじめに こんにちは、QAエンジニアのもときです。 エモテクにjoinして、まもなく1年になろうとしています。 今回はこの1年で活動してきたことの中から脆弱性診断について、お伝えしたいと思います。 この記事は エモーションテック Advent Calendar 2023 の12日目の記事です。 過去に取り上げた脆弱性診断 脆弱性診断は、以前別の記事(https://tech.emotion-tech.co.jp/entry/2022/04/26/165408)でも取り上げました。その当時は、OWASP ZAPの自動スキャンを実施した際の手順や結果などをお伝えしました。今回は、OWASP ZAP…

取締役CTOの小竹（aka tkmru）です。 dummyというファイルアップロード機能の検証用の静的ファイルを作成するコマンドラインツールを公開しました。 指定したテキストを書き込んだJPEGファイル、PNGファイル、PDFファイルを生成でき、PNGファイルに関してはサイズ（バイト数）の指定も行えます。 この記事では、作成した「dummy」の使い方、仕組みを紹介します。 アップロード機能の検証の際に困ること ファイルアップロード機能を対象に脆弱性診断を行うとき、どんな画像をアップロードするか、いつも悩みます。 ペンテスターでなくともフリー素材ではないネットミームの画像や自分が食べた美味しいご…

取締役CTOの小竹（aka tkmru）です。 オライリー・ジャパンより拙書「ポートスキャナ自作ではじめるペネトレーションテスト -Linux環境で学ぶ攻撃者の思考（通称: カワウソ本）」が9/20に発売されます。本記事では構成、見どころを紹介します。 表紙はかわいいカワウソ🦦です！ 本書の構成 次のように、6章の本編と2章の付録より、構成されています。 ポートスキャンの原理から、ポートスキャンによって見つけたサービスへの攻撃、 攻撃を成功させた後はさらなる被害拡大へと徐々にステップアップして理解できる構成になっています。 1章：攻撃者はいかにしてシステムを攻撃するのか 2章：Scapyでポー…