脆弱性診断

はじめに こんにちは。最近１回目のコロナワクチンを打ってきたのですが、会社のワクチン休暇制度のおかげでゆっくり休むことができて満足なshigaです。 ワクチン接種休暇制度とは、ワクチンを接種した日と翌日を特別休暇として休むことができる制度で、ワクチン接種１回目、２回目のそれぞれ４日間休暇を取得できます。なんと、このワクチン休暇制度は有給休暇とは別で、有給休暇が消化されることはありません！この制度のおかげで、会社に「ゆっくり休んでください」と言ってもらえている気がして、ワクチン接種後に安心して休むことができました。実際にワクチンを打った翌日には熱が38.6℃まで上がって体の節々が痛かったので、こ…

VAddyはクラウド型Webアプリケーション脆弱性診断ツールです。だれでもブラウザだけで手軽にセキュリティテストができます。 本日（2021/6/23）、VAddyのエンタープライズとエンタープライズ+ プランに「非公開ファイル検査」を追加しました。 非公開ファイル検査 非公開ファイル検査では、URLパスのディレクトリに対して次のファイルの有無をチェックします。 .env .git/config .svn/entries 例えば http://www.example.com/foo/bar/buz.htmlというURLがあった時には、 http://www.example.com/foo/ba…

この記事で示す内容は日本国内の情報セキュリティ技術者が攻撃のリスクを正しく評価できるようにするための情報共有を目的に提供されます。自身の管理下にないコンピュータ等に対し攻撃やスキャンを実施する行為は場合によっては犯罪行為となりますので絶対に行わないでください。 WP-StatisticsのSQLインジェクション脆弱性 WP-StatisticsというWordPressのプラグインにSQLインジェクションの脆弱性があることが明らかになりました。 www.wordfence.com 上記サイトによるとこのプラグインは60万以上のWordPressインスタンス上で動作しているとのことで、かなりインパ…

ペネトレーションツール使用の練習として、DC-1に侵入。 手順 1.対象用の仮想環境のダウンロード https://www.vulnhub.com/entry/dc-1-1,292/ ここから、DC-1の.zipファイルをダウンロードする。 2.virtualboxでの展開 ファイル→仮想アプライアンスのインポートから、解凍した.ovaファイルを選択、 設定→下に表示されているエラーをすべて取り除く→実行 前提条件として、 対象と同じネットに侵入している。 今回のゴールは、ウェブサーバーに侵入する。 データーベースに侵入して、個人情報を漏洩又は改ざんする。 そして、侵入の痕跡をできるだけサーバ…

VAddyはクラウド型の脆弱性診断ツールです。 これまでVAddyのXSS検査では<script>タグを用いた検査ロジックを使用していました。しかし、例えば<script>タグに関しては無効化するような処理が行われているものの、それ以外の任意のhtmlタグは挿入できる、などの状態は必ずしも安全であるとは言えません。そこで、外部入力されたhtmlタグが正しく無効化されているかを判定するために<vaddy a=xxxx>のような独自タグの検査パターンを追加しました。 今回の検査パターンの追加でXSS検査で送るHTTPリクエスト数が増加するため、検査時間に影響が出ることが考えられますが、お客様の業務…

VAddyはクラウド型の脆弱性診断ツールです。 VAddyのエンタープライズプランには9つの検査項目がありますが、これに加えてSSRF(サーバサイドリクエストフォージェリ)の検査を追加しました。 ▼VAddy Enterpriseプラン検査項目一覧 SQLインジェクション検査 XSS検査 コマンドインジェクション検査 ディレクトリトラバーサル検査 リモートファイルインクルージョン検査 HTTPヘッダインジェクション検査 ブラインドSQLインジェクション検査 XXE検査 安全でないデシリアライゼーション検査 SSRF脆弱性（CWE-918）検査 [NEW] HTTPヘッダインジェクション検査から…

クラウド型脆弱性診断ツールVAddyの機能アップデートを行いました。 WebAPIで検査の結果を取得できるのですが、今回はその結果のJSONの中にクロールラベルのフィールド(crawl_label)を追加しました。 github.com WebAPIから取得できる検査結果には、脆弱性の有無、結果詳細の画面URL、クロールIDがありました。これに加えてクロールラベルの文言も結果に含まれるようになったため、特定のクロール（シナリオ）の検査だけ必ずslack通知、メール通知、など細かく制御できるようになりました。 go-VAddyツールも合わせてアップデート VAddyの検査実行や結果の出力を行うg…

日経NETWORK 2020年4月号で紹介されていた、無料で使えるネットワーク管理に使えるソフトをまとめてみました。

表記イベントに参加してみました。https://owasp-kansai.doorkeeper.jp/events/129014（おうちだけど）帰ってからレポるまでがイベントなので、ざっくりですが、まとめてみます。 （１）CODE BLUE裏話Withコロナ時代のオンオフハイブリッド開催に伴う裏話。 CODE BLUEはセールスピッチ禁止で、物好きがしゃべるイベント。このため毎回が「奇跡」 コロナ禍が変えたこと オンラインイベントはこれまでのイベントノウハウや勘所が通じず、放送業に近い（映像では沈黙は事故になる） 活動諦めたコミュニティも多数→海外系はぼちぼちオフラインイベント始まるかも（国際…

ビジネス戦略においで「孫子」を愛用する方、特に経営者は非常に多いかと思います。中国の春秋時代の軍事思想家が書いた兵法書は、サイバー攻撃の面でも参考にすべきというの記事が出ていました。 www.darkreading.com 「最大の勝利は戦いを必要としない勝利です。」—孫子 古代中国の軍事戦略家孫子のこれら千年も昔の言葉-誰に戦争の芸術が起因している-は、今日でも非常に関連しています。最善の防御策は、そもそも攻撃を回避することです。適切なアーキテクチャとアプローチを使用すれば、サイバーセキュリティの軍拡競争から環境を保護して、攻撃者が攻撃したときに、そこにいないだけで済むようにすることができま…

【ブログ】 ◆ハッカーはwpscanでWordPressの脆弱性を調査する(Kali Linuxツール説明) (whitemarkn(AIを武器にホワイトハッカーになる), 2021/04/07) https://whitemarkn.com/learning-ethical-hacker/wpscan/ ◆WPScanによる、WordPressの脆弱性診断の始め方 (さくらのナレッジ, 2021/10/26) https://knowledge.sakura.ad.jp/29797/ 【関連まとめ記事】◆全体まとめ ◆ツール (まとめ) ◆スキャンツール (まとめ) https://malw…

こんにちわ、ムッチーです( ｀ー´)ノ 早速、今日の体重を！ ６７．２ｋｇ 昨日かプラスマイナス０ｋｇ もう目的が分からなくなってきた(´･ω･｀) 今日の食事 朝：ヨーグルト プロテイングラノーラ 昼：鳥胸肉 ブロッコリー 夜：パスタ 本日の歩数：１００３０歩 ギリギリ(´･ω･｀) 本日の運動：足のトレーニング（スクワット、フットプレス、レッグカール、レッグエクステンション、ランジ） 実は、ＰＵＢＧの新しい奴、ちょくちょく続けているのです。 ハマっている・・・というよりは、呼ばれるから参加するみたいな・・・。 未だに一位のドン勝はなっておりませんが・・・。 ふと、ダイソーにＰＵＢＧとかの銃…

OWASP ZAPとGitHub Actionsで自動化する脆弱性診断 「OWASP ZAPとGitHub Actionsで自動化する脆弱性診断」発行主旨・内容紹介 「OWASP ZAPとGitHub Actionsで自動化する脆弱性診断」目次 「OWASP ZAPとGitHub Actionsで自動化する脆弱性診断」Amazonでの購入はこちら 「OWASP ZAPとGitHub Actionsで自動化する脆弱性診断」楽天市場での購入はこちら※電子書籍版です OWASP ZAPとGitHub Actionsで自動化する脆弱性診断 インプレスグループで電子出版事業を手がけるインプレスR&Dは、…

オフェンシブセキュリティを学ぶみなさん、こんにちは。 サイバーセキュリティを学ぶ人が増え、日本語の書籍も充実しつつあります。 ただ、「どれを読むべきなのか」を悩んでいる人も多くいると思いますので、 オフェンシブセキュリティ未経験から独学した私からおすすめの本を10冊紹介します。 オフェンシブセキュリティ未経験の人におすすめ ハッキング・ラボのつくりかた サイバーセキュリティプログラミング | Pythonで学ぶハッカーの思考 Webの脆弱性診断の勉強におすすめ 脆弱性診断スタートガイド 安全なWebアプリケーションの作り方 ペネトレーションテストやレッドチーム演習の勉強におすすめ ハッカーの技…

12/20にグローバルセキュリティエキスパートが東証マザーズに上場します。 事業内容はセキュリティコンサルティング、脆弱性診断、サイバーセキュリティソリューションをはじめ、セキュリティの全体像を網羅した教育サービスの提供で、業種は情報・通信業です。 吸収金額は約19.1億円で、マザーズの中規模です。 主幹事はSMBC日興証券、他の幹事はSBI証券、みずほ証券、大和証券、三菱UFJモルガン・スタンレー証券、松井証券、岩井コスモ証券、東洋証券です。 業態を見るかぎり、人気は出そうです。 3社同日上場はもったいないですね。 にほんブログ村 IPO・新規公開株 ブログランキングへ

※こちらの記事は2020年9月14日公開note版「ラック・セキュリティごった煮ブログ」と同じ内容です こんにちは、かすたーど先生と申します。私が所属しているデジタルペンテストサービス部は、IoT、オンラインサービス／ゲーム、情報システム、スマホアプリ等に対してペネトレーションテストや脆弱性診断を行うサービスを提供している部署です。今回の記事では、そんな部署に配属された新卒社員に対して実施したトレーニング内容や使用したツールの一部をご紹介させていただきます。 OWASP Juice Shop OWASP Juice Shopとは、Webアプリケーションに関係する脆弱性があらかじめ埋め込まれた、…

Hello there, ('ω')ノ 次回のセミナーの内容について少しだけ考えていることを。 自身が思うに脆弱性診断を実施して脆弱性を修正しても被害をうけてしまうのは。 ハッカーの能力が優れていると思い、仕方がないと思っている企業も少なくないかと。 確かにそれも十分に考えられると思いますが、それほど多くはないと考えていて。 さらには、世界中で有名な企業や病院、教育機関であれば。 ターゲットになるのも納得いく部分もありますが。 そんな組織だけが被害にあっているわけではないわけで。 つまり、ハッカーの目線で対策を打たない限りは無駄なコストをかける羽目に。 といいつつも今回は、ハッカーがターゲット…

2021年10月時点で、Carbon Black Cloud EndpointのAdvancedエディション以上と、Carbon Black Cloud Workloadの全てのエディションではNGAVやEDRに並び脆弱性管理(Vulnerability Management)という機能が使えます。 ただ、脆弱性管理と言われても具体的に何ができるのか、すぐにはわからない方もいるのではないかと思います。少なくとも、私はvSphereなどの仮想化テクノロジーに関わる仕事をしておりましたが、セキュリティに詳しいわけではありませんでした。なので、脆弱性と聞いても、メーカーから通知される製品の脆弱性情報…

Hello there, ('ω')ノ この本は、10年ほど前に出版されたもので。 ハッカーのバイブルとも入れる参考書だったりもして。 脆弱性診断やペネトレーションテストをする際の方法論だったり。 考え方や目線的なことがわかりやすく書いてあったりもして。 英語ですが、専門書だと使われている単語も簡単なものを含めても500語程度で。 文法も適当レベル程度でも読みこなせるかとおもったりもして。 PDFもネットで検索するとフルスペックで公開されていたので。 こちらで翻訳していく手もありかと。 https://github.com/briskinfosec/Books/blob/master/Web%…