脆弱性診断ツール

はじめに この記事は、Burp Suiteのリリース内容について抄訳した内容と筆者の気になるポイントを記載しています。 Burpを使用して診断を行う方を対象にしていますので、バグ修正のような細かい変更点については本記事で触れない場合がございます。 原文をご確認されたい方は、公式のリリースノートをご覧ください。 portswigger.net アーリーアダプター版から導入された機能 本リリースは、アーリーアダプター版の2022.12リリース内容の多くが安定板に正式導入されています。 この記事では、アーリーアダプター版では含まれていなかった内容についてのみ記載しています。 2022.12リリース内…

VAddyはクラウド型Webアプリケーション脆弱性診断ツールです。だれでもブラウザだけで手軽にセキュリティテストができます。 本日（2021/6/23）、VAddyのエンタープライズとエンタープライズ+ プランに「非公開ファイル検査」を追加しました。 非公開ファイル検査 非公開ファイル検査では、URLパスのディレクトリに対して次のファイルの有無をチェックします。 .env .git/config .svn/entries 例えば http://www.example.com/foo/bar/buz.htmlというURLがあった時には、 http://www.example.com/foo/ba…

VAddyはクラウド型の脆弱性診断ツールです。 VAddyのエンタープライズプランには9つの検査項目がありますが、これに加えてSSRF(サーバサイドリクエストフォージェリ)の検査を追加しました。 ▼VAddy Enterpriseプラン検査項目一覧 SQLインジェクション検査 XSS検査 コマンドインジェクション検査 ディレクトリトラバーサル検査 リモートファイルインクルージョン検査 HTTPヘッダインジェクション検査 ブラインドSQLインジェクション検査 XXE検査 安全でないデシリアライゼーション検査 SSRF脆弱性（CWE-918）検査 [NEW] HTTPヘッダインジェクション検査から…

クラウド型脆弱性診断ツールVAddyの機能アップデートを行いました。 WebAPIで検査の結果を取得できるのですが、今回はその結果のJSONの中にクロールラベルのフィールド(crawl_label)を追加しました。 github.com WebAPIから取得できる検査結果には、脆弱性の有無、結果詳細の画面URL、クロールIDがありました。これに加えてクロールラベルの文言も結果に含まれるようになったため、特定のクロール（シナリオ）の検査だけ必ずslack通知、メール通知、など細かく制御できるようになりました。 go-VAddyツールも合わせてアップデート VAddyの検査実行や結果の出力を行うg…

クラウド型脆弱性診断ツールVAddyのSQLインジェクション検査をアップデートしました。 今まではGETやPOST時のKey=Value形式のValue側だけを対象に、SQLインジェクションの検査を実施していました。今回のアップデートにより、Key=ValueのKey側も検査対象となり、より広範囲にSQLインジェクションを検出できるようになりました。 今回の検査追加の背景 最近のWebアプリケーション開発現場では当たり前のようにフレームワークが使われるようになってきました。フレームワークのORM(Object-rerational mapping)機能により、SQL文を文字列連結で書くことは減…

登場人物 Webマーケ担当（IT業界10年）：新人 VAddy 契約担当：西野 VAddy 開発担当：市川 第4回：脆弱性診断を実施する企業が急増している理由とは？ 新人：10月のブログ記事を飛ばしてしまいました。すいません・・・。 9月末にITmediaNEWSで下記の記事を公開しました！そちらも合わせてご覧ください！ www.itmedia.co.jp 新人：本日のテーマ「脆弱性診断を実施する企業が急増している理由とは？」についてお話を伺っていきたいと思います！今まで脆弱性診断はどれくらいの頻度で実施するのが主流だったのでしょうか？ 西野：いや、脆弱性診断を実施していないことが主流だったん…

VAddyはクラウド型の脆弱性診断ツールです。 今回、ユーザが任意のタイミングでクロール（シナリオ作成）をキャンセルする機能をリリースしました。 VAddyはクロールというシナリオ作成機能によって、アクセスした画面の範囲が検査対象となります。ですので、人やツールが行う受入検査、確認作業の時に画面を操作して確認する作業のついでにクロールすれば、同時に脆弱性診断まで行えます。 クロールキャンセルURL この画面キャプチャの赤枠のように、クロールキャンセルURLが表示されます。クロール開始した後に、キャンセルURLにアクセスするとクロールがキャンセルされ、データも残りません。クロールキャンセルURL…

ステップアップ脆弱性診断 ツールを比較しながら初級者から中級者に！ 「ステップアップ脆弱性診断 ツールを比較しながら初級者から中級者に！」発行主旨・内容紹介 「ステップアップ脆弱性診断 ツールを比較しながら初級者から中級者に！」目次 「ステップアップ脆弱性診断 ツールを比較しながら初級者から中級者に！」Amazonでの購入はこちら 「ステップアップ脆弱性診断 ツールを比較しながら初級者から中級者に！」楽天市場での購入はこちら ステップアップ脆弱性診断 ツールを比較しながら初級者から中級者に！ インプレスグループでIT関連メディア事業を展開するインプレスは、技術書典や技術書同人誌博覧会をはじめと…

WPScanコマンドの実行 オプションについて --api-tokenオプション --formatオプション --outputオプション --enumerateオプション 実行結果 --formatを指定しない場合の診断結果 実行コマンド 診断結果 --formatでJSON形式を指定した場合の診断結果 実行コマンド 診断結果 WPScanによる脆弱性診断でわかったこと Metasploit Frameworkを使用して、攻撃コードが無いか確認 Metasploit Frameworkの起動 攻撃コードが無いか調べてみる ついでにNiktoでも脆弱性を診断してみる 実行コマンド 実行結果 調査…

近年猛威を振るっているランサムウェアの脆弱性診断を行えるツールRanSimを試してみました。 RanSimとは？ RanSimのダウンロード・インストール 今回診断したゲストOSの設定について 診断結果 ログを確認してみる 各テストシナリオについて 試した結果このツールを有用に活用できそうか？ 万一ランサムウェアによってファイルが暗号化されてしまったら 参考URL var nend_params = {"media":72261,"site":395582,"spot":1133004,"type":1,"oriented":1}; ※注意 こちらで紹介した内容を悪用した場合、場合によっては刑…

incidents.hatenablog.com 【目次】 まとめ記事 【SQL Injection・まとめ】 概要 【辞書】 【概要】 【最新情報】 記事 【ニュース】 【公開情報】 関連情報 【関連まとめ記事】 まとめ記事 【SQL Injection・まとめ】 ◆ブラインドSQLインジェクション (まとめ) https://malware-log.hatenablog.com/entry/Blind_SQL_Injection 概要 【辞書】 ◆SQLインジェクション (Wikipedia) https://ja.wikipedia.org/wiki/SQL%E3%82%A4%E3%83…

この記事は SecHack365 Advent Calendar 2022の19日目の記事です。 セキュリティ・ミニキャンプ in 東京 2022に参加したので、その参加記を書いた。 セキュリティ・キャンプとは 「セキュリティ・キャンプ」は、学生に対して情報セキュリティに関する高度な技術教育を実施し、次代を担う情報セキュリティ人材を発掘・育成する事業です。2004年に開始され、現在は全国大会を首都圏で毎年1回、2013年に開始された地方大会を毎年各地で10回程度開催しています。（セキュリティ・キャンプ：IPA 独立行政法人 情報処理推進機構より引用） セキュリティ・キャンプの主な活動は，毎年夏…

この記事は IPFactory Advent Calendar 2022 の 16 日目の記事です。 qiita.com MBSD Cybersecurity Challenges 2022 こんにちは。y0d3nです。 去年MBSD Cybersecurity Challenges 2021に参加したfutabatoと、IPFactoryからn01e0とmorioka12を加えてMBSD Cybersecurity Challenges 2022に出場、優勝しました。 MBSD Cybersecurity Challenges 2022優勝しました！！！！やった～～～～～～～～！！！！！！！…

はじめに こんにちは、LINE上で動くおくすり連絡帳 Pocket Musubi というサービスを開発している種岡です。 弊社では、ソフトウェアエンジニアそれぞれが得意分野をリードしながらも、フロントエンド、バックエンド、インフラを横断的に見ているケースが多いです。 プロダクトデリバリーに対して裁量が多く、やりがいが大きい一方で、安定運用に対しても責任が伴います。 とくに、薬局の薬剤師さんや患者さんが利用するというプロダクトの性質上、個人情報や機微な情報を取り扱うため、セキュリティに関しては開発時から意識せざるを得ません。 この課題に対して、チームでは開発中の段階から OWASP ZAP とい…

NRI:「サイバー攻撃を想定したクラウドネイティブセキュリティガイドラインとCNAPP及びSecurity Observabilityの未来」 クラウドセキュリティ コンテナセキュリティ 運用監視 いまさらですがCloud Native Security Conference 2022の動画版を視聴しました。 名前のとおりCloud Nativeセキュリティについてホットなテーマが取り扱われていました。 event.cloudnativedays.jpここではNRIの方々が発表されていた内容を紹介します。 NRI:「サイバー攻撃を想定したクラウドネイティブセキュリティガイドラインとCNAPP及…

【脆弱性情報】 ・Microsoft Windows において許可されていないアカウントに高権限動作を許可してしまう LSA サービスの権限処理不備の脆弱性（Scan Tech Report） | ScanNetSecurity 【セキュリティに関する考え方、マインドセット】 ・攻撃者に先回りして潜んだ脆弱性を見つける「Web脆弱性診断ツール」の選び方：セキュリティ専門家の上野宣氏に聞く - キーマンズネット 【調査結果・ベンダーレポート】 ・クラウドの「うっかり重大インシデント」を防止するCSPMの市場が急拡大 ITR調査：2020〜2025年度のCAGRは48.5％の見込み - ＠IT ・…

「ネクプロ」がローコード開発プラットフォーム「SPIRAL®」とAPI自動連携を開始 - PR TIMES prtimes.jp MuleSoft、インテグレーション・API管理に加えて自動化を備えた次世代のソリューションに進化 prtimes.jp 自動脆弱性診断ツール『Securify』がアップデート！ポートスキャン、JavaScript認証など複数の ... https://www.rbbtoday.com/release/prtimes2-today/20220630/758092.htmlctwww.rbbtoday.com AI inside、コアテクノロジーをオープン化し、「Le…