Hatena Blog Tags
はてなブログ トップ
脆弱性診断
このタグでブログを書く

脆弱性診断

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
hacomono TECH BLOG•14日前

Burp AI : セキュリティ診断にAIの力を借りる

こんにちは、プロダクトセキュリティグループの徐承賢(sunchan)です。まだ入社して間もないですが、hacomonoのセキュリティ強化に向けて日々奮闘しています。 最近、hacomonoではAI活用の動きが本格化しており、私自身もセキュリティエンジニアとしてこの流れに乗ってみようと思いました。そんな中、Webアプリケーションの脆弱性診断ツールとして広く知られている「Burp Suite」に、今年2月からAIを活用した新機能「Burp AI」が追加されたという情報を、チームメンバーから教えていただきさっそく試してみることにしました。 Burp AIとは？ Burp AIは、PortSwigge…

#セキュリティ#Burp Suite#Burp AI#脆弱性診断

ネットで話題

もっと見る
502ブックマーク自分でできるWebアプリケーション脆弱性診断 - デブサミ2010www.slideshare.net
322ブックマーク脆弱性診断につかえるツール集 - Qiitaqiita.com
291ブックマーク脆弱性診断・セキュリティ対策のGMOサイバーセキュリティ byイエラエlepidum.co.jp
272ブックマークサーバサイドレンダリングの導入から生じるSSRF | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエgmo-cybersecurity.com
233ブックマーク政府情報システムにおける 脆弱性診断導入ガイドライン政府情報システムにおける 脆弱性診断導入ガイドライン 2022（令和 4）年 6 月 30 日 デジタル庁 〔標準ガイドライン群ＩＤ〕 DS-221 〔キーワード〕 セキュリティ、脆弱性、脆弱性診断 〔概要〕 政府情報システムの関係者が脆弱性診断を効果的に導入するための基準及 びガイダンスを提供する。 改定履歴 改定年月日 改...www.digital.go.jp
204ブックマークWEBアプリケーション開発者です。 特別セキュリティのスペシャリストになりたいというわけでないですが、アプリケーション開発者として徳丸本に記載されている内容レベルのセキュリティ知識はあります。 システムのセキュリティに関してはベンダーの脆弱性診断を通して運用しており、個人的にはセキュリティに関して何か困ったことがいままでありません。 ただ、ふと考えてみると「情報漏洩やサイバー攻撃が発生した際などの有事にどのような行動をとるべきか」という観点ではあまり自信がないなと感じました。社内でもそのような場合の指針がmond.how
196ブックマークDocker版OWASP ZAPを使用してWebアプリの簡易的な脆弱性診断をしてみた | DevelopersIOdev.classmethod.jp
160ブックマークWebアプリケーション脆弱性診断の検査対象をどう絞り込めばよいかソニーDNAさんの『入門！基礎からわかる「失敗しないWeb診断業者の選び方」』というブログ記事を読みました。 全体的に穏当な内容で異論はないのですが、興味深い内容なので、屋上屋を架すようですが少し追加して考えてみたいと思います。 私が特に注目したのは以下の箇所です。 2. 検査対象を適切に絞れるか？ セキュリ...blog.tokumaru.org
155ブックマークam I infected? - マルウェア感染・脆弱性診断サービスamii.ynu.codes

関連ブログ

虎の穴ラボ技術ブログ•3ヶ月前

Docker版Nessusではじめる簡単な脆弱性診断

こんにちは、虎の穴ラボの山田です。 今回はNessusという脆弱性診断ツールを使用した、簡単な脆弱性診断方法を紹介したいと思います。実は以前にも「Nessusで行う簡単な脆弱性診断」と言う記事を書いているのですが、その時には無かったDocker版が現在は提供されています。内容の更新も兼ねて、今回はこちらのDockerコンテナを利用したNessusによる診断方法を紹介します。 はじめに NessusはTenable社が提供する脆弱性診断ツールです。 エディションにより診断内容も異なるのですが、今回は無償で利用できるNessus Essentialsを使用します。Nessus Essentials…

#脆弱性診断#Nessus
ラック・セキュリティごった煮ブログ•3ヶ月前

診断後の修正確認：脆弱な暗号スイートが無効化されたことを確認する3つの方法比較

デジタルペンテスト部のMです。プラットフォーム診断やコンサル事業を担当しています。 プラットフォーム診断をしていると、SSL/TLSのプロトコルにおいて脆弱な暗号スイートが有効になっており報告するケースがございます。またそれに合わせて、「この脆弱性が対処できたかどうか確認する方法がないか」といったお問い合わせが来ることもございます。 今回は、上記ケースの確認方法を３種類示し、比較していきたいと思います。 前提条件 ・検出した脆弱な暗号スイート：DES-CBC3-SHA ※誕生日攻撃によってcookie情報などの通信内容を解読されてしまう可能性があるもの ・接続元クライアント端末： OS：Kal…

#セキュリティ#暗号スイート#脆弱性#脆弱性診断
Sterra Security Tech Blog•7ヶ月前

Android端末の画面をPCにミラーリングして検証作業を効率化する

取締役CTOの小竹（aka tkmru）です。 Androidアプリの脆弱性診断において、scrcpyというツールを使い、端末の画面をPCにミラーリングすれば、視線の移動が減り、作業効率が上がります。 また、録画機能を使えば、作業内容を共有する際にも便利です。 ここでは、scrcpyの活用方法について解説します。 本記事はAndroid Advent Calendar 2024の18日目の記事です。 scrcpyとは？ scrcpyは、Android端末の画面をPCにミラーリングし、PCから端末を操作するためのオープンソースのツールです。 Android端末をPCに接続した状態でscrcpyコ…

#Android#脆弱性診断#QA#開発Tips
ラック・セキュリティごった煮ブログ•7ヶ月前

脆弱性診断員に情報収集方法や活用方法を聞いてみた

デジタルペンテスト部のみやけです。Webアプリケーションの脆弱性診断員となって一余年、セキュリティのプロフェッショナルを名乗るために知見を広げたいと思う今日この頃。知見を広げるとなればやはり情報収集かと考えていたところ、昨年の就活イベントで就活生から「情報収集はどんなことをされていますか？」という質問をいただいたこと思い出しました。私自身も他の人の情報収集については気になりますし、それを今後どう活かしていけばいいのかを聞いてみたい。そこで、セキュリティについて知見を広げたい、これからセキュリティを学びたいと考えているみなさんの参考にもなればと、Webアプリケーションとプラットフォームの脆弱性診…

#セキュリティ#脆弱性診断#診断員#アンケート#情報収集
クラウド型Web脆弱性診断ツール VAddyブログ •10ヶ月前

複数のシナリオをまとめてスキャン実行できるスキャン一括機能をリリースしました

VAddyの脆弱性診断では、事前に検査したい画面をクロールという形でシナリオを作り、それを元にスキャンを実行します。 本日、複数のシナリオ（クロールデータ）をまとめて実行できるスキャン一括機能をリリースしました。（2024年9月時点では本機能はAdvancedプランのみの提供となっています） 本機能を開発した背景 一つのクロールに全てのシナリオを入れて検査する場合は良いのですが、クロールを小分けに記録して管理する場合、それぞれ検査実行を行う必要がありました。 VAddyのWebAPIやコマンドラインツールを使った場合は、小分けしたクロールをそれぞれ実行するのは自動化できるため手間ではなかったの…

#VAddy#脆弱性診断#セキュリティテスト
クラウド型Web脆弱性診断ツール VAddyブログ •1年前

新機能: クロールしたURL一覧と発見した脆弱性情報のCSVダウンロード機能をリリース

VAddyで、クロールしたURLの一覧情報のCSVダウンロード、発見した脆弱性情報のCSVダウンロード機能をリリースしました。 クロールしたURLの一覧情報のCSVダウンロード クロールしたURL一覧は画面上で表示できていましたが、この情報をCSVダウンロードしてサイトマップと付き合わせることで、VAddyの検査カバー範囲を確認したいというご要望を受け、本機能をリリースしました。 クロール管理の該当クロールデータを選択するとクロールしたURLの一覧が表示されます。その画面の右上にある「クロールURLダウンロード(CSV)」ボタンを押下するとダウンロードできます。 本機能はエンタープライズプラン…

#VAddy#セキュリティ#脆弱性診断#CSV
Sterra Security Tech Blog•2年前

パッチを当てるPythonスクリプトを生成するIDAプラグイン「genpatch」を作った話

取締役CTOの小竹（aka tkmru）です。 先月、genpatchというIDA Pro上で当てたパッチと同じパッチを当てるPythonスクリプトを生成するIDAプラグインを公開しました。 この記事では、作成した「genpatch」の使い方、仕組みを紹介します。 IDA Pro上でバイナリに当てたパッチと同じパッチを当てるPythonスクリプトを生成するIDAプラグイン「genpatch」をOSSとして公開しました。SSL Pinningをバイパスするパッチを異なるバージョンのアプリに当てる時など同じパッチを複数回当てるときに便利です。https://t.co/E5Y2V5E1RB— 株式会…

#脆弱性診断#リバースエンジニアリング#スマホアプリ#IDA Pro
EmotionTechテックブログ•2年前

脆弱性診断の動的スキャンを実施してみた

はじめに こんにちは、QAエンジニアのもときです。 エモテクにjoinして、まもなく1年になろうとしています。 今回はこの1年で活動してきたことの中から脆弱性診断について、お伝えしたいと思います。 この記事は エモーションテック Advent Calendar 2023 の12日目の記事です。 過去に取り上げた脆弱性診断 脆弱性診断は、以前別の記事(https://tech.emotion-tech.co.jp/entry/2022/04/26/165408)でも取り上げました。その当時は、OWASP ZAPの自動スキャンを実施した際の手順や結果などをお伝えしました。今回は、OWASP ZAP…

#QAエンジニア#QA#脆弱性診断#脆弱性診断ツール
STORES Product Blog•2年前

スマホアプリの脆弱性診断って何するの？（iOS編）

*本記事は STORES Advent Calendar 2023 6日目の記事です こんにちは。セキュリティ本部のsohです。 現在、弊社ではスマホアプリ診断内製化の準備を進めています。 同じようにスマホアプリの脆弱性診断を内製化したい、というニーズがある会社は多く存在しますが、実際のところ、スマホアプリを対象とした脆弱性診断士の確保は困難であり、外部ベンダーの方にすべてお願いせざるを得ないケースも多いかと思います。 また、その情報の少なさから、スマホアプリ診断を実施したいと考えている開発者や脆弱性診断士にとっても、「何をやればいいのか」「何から始めればいいのか」がわからないものである場合は…

#脆弱性診断#脆弱性診断内製化#iOS#スマートフォンアプリケーション診断#脱獄