Burp

Webプロキシー Burp Suite : セキュリティテストの統合プラットフォームです。他にも様々なWebプロキシーがありますが、最も歴史があるツールと言っていいでしょう。 ファイルとディレクトリの発見 プログラムの攻撃対象を特定後、ファイルとディレクトリの列挙で発見があるかもしれません。 Gobuster : ワイルドカードのサポートを使って力任せにurlとサブドメインを発見するat目に使用可能なツールです。 SecLists : ハッキングの際に利用できるワードリストです。ユーザー名、パスワード、URL、通常のアプリで使用するファイル名などが含まれます。 Wfuzz : HTTPリクエス…

Hello there, ('ω')ノ バグバウンティプログラムの成功には、ツールや技術の進展が大きく貢献しています。これらの進展は、セキュリティ研究者と企業の双方にとって、効率と応答速度の向上に重要な役割を果たしています。以下に、バグバウンティプログラムにおけるツールと技術の進展と、その影響について説明します。 1. ツールと技術の進展 1.1 自動化ツールの発展 概要: 自動化ツール: 自動化されたセキュリティテストツールが、バグバウンティの現場で広く活用されています。これらのツールは、脆弱性の検出を高速化し、検出率を向上させることができます。 例: Burp Suite: Webアプリケ…

Hello there, ('ω')ノ 脆弱性レポートは、発見された脆弱性を企業や開発者に伝える重要なドキュメントです。高品質なレポートは、脆弱性の修正を迅速かつ効果的に進めるための鍵となります。以下に、脆弱性レポートの構造、具体例、そして作成の自動化について説明します。 1. レポートの構造 高品質な脆弱性レポートは、以下の基本的な構造を持つべきです。 1. タイトル 内容: 脆弱性の概要を簡潔に示します。具体的かつわかりやすいタイトルにすることが重要です。 例: 「SQLインジェクションによるデータベース情報漏洩の可能性」 2. 概要 内容: 脆弱性の内容を簡単に説明します。脆弱性がどのよ…

Hello there, ('ω')ノ コードインジェクションや特権昇格は、システムやアプリケーションに対する攻撃で広く利用される手法です。これらの脆弱性を効果的に探し出し、悪用される前に修正することは、セキュリティの確保において非常に重要です。 1. コードインジェクション 概要: コードインジェクションは、アプリケーションが外部から入力を受け取って動的にコードを生成・実行する際に、攻撃者が悪意のあるコードを挿入して実行させる攻撃手法です。 主な種類: SQLインジェクション: 概要: 攻撃者がSQLクエリに悪意のある入力を挿入し、データベースに対する不正操作を行う攻撃。 手法: 手動テスト…

Webプロキシー Burp Suite : セキュリティテストの統合プラットフォームです。他にも様々なWebプロキシーがありますが、最も歴史があるツールと言っていいでしょう。 ファイルとディレクトリの発見 プログラムの攻撃対象を特定後、ファイルとディレクトリの列挙で発見があるかもしれません。 Gobuster : ワイルドカードのサポートを使って力任せにurlとサブドメインを発見するat目に使用可能なツールです。 SecLists : ハッキングの際に利用できるワードリストです。ユーザー名、パスワード、URL、通常のアプリで使用するファイル名などが含まれます。 Wfuzz : HTTPリクエス…

findy.connpass.com こちらのイベントに参加してきたので、会の様子と感想を書いていこうと思います。 会の概要 会の様子 開発者目線の脆弱性診断入門 アイスブレイク サイバー攻撃の現状 脆弱性診断の目的と手法 脆弱性診断に必要なスキル 脆弱性診断で使用するツール 脆弱性診断フロー 脆弱性診断の学習方法 脆弱性対応をこの先生きのこるには 脆弱性の定義 昨今の脆弱性 脆弱性対応が大変な理由 コンテキスト合わせ 守るべき情報資産の可視化 どういう対策をしているのか？ 判断軸 Q&A グレーボックス診断は、ブラックボックス診断とホワイトボックス診断を両方行う診断ということか？支払う予算に…

「ハッキング・ラボのつくりかた 完全版 仮想環境におけるハッカー体験学習」と「体系的に学ぶ 安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践」（通称：徳丸本）を参考に、セキュリティの勉強を進めています。 前回は、以前 に行った OWASP ZAP の自動脆弱性スキャンの結果の「パストラバーサル」について、分析と対策までやりました。 今回は、クロスサイトスクリプティング（XSS）を見ていきます。 それでは、やっていきます。 ※2024/8/16：全体を書き直し 当初の記事は、XSS（DOMベース）を勘違いしていたので、全面的に書き直しました。

「ハッキング・ラボのつくりかた 完全版 仮想環境におけるハッカー体験学習」と「体系的に学ぶ 安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践」（通称：徳丸本）を参考に、セキュリティの勉強を進めています。 前回 は、セッション管理の理解と、実際になりすましを試したのと、PHP のセッションID を URL に埋め込まない対策を行いました。 今回は、前々回 に行った OWASP ZAP の自動脆弱性スキャンの結果の「パストラバーサル」について、分析と可能なら対策までやっていきたいと思います。 それでは、やっていきます。

「ハッキング・ラボのつくりかた 完全版 仮想環境におけるハッカー体験学習」と「体系的に学ぶ 安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践」（通称：徳丸本）を参考に、セキュリティの勉強を進めています。 今回は、徳丸本の 7章の「脆弱性診断入門」の OWASP ZAP の自動脆弱性スキャンについて、実際にやっていきたいと思います。 それでは、やっていきます。

Hello there, ('ω')ノ セキュリティの知識とスキルを継続的に向上させるためには、信頼できるトレーニングリソースを活用することが重要です。以下に、セキュリティ分野で役立つYouTubeチャンネル、ブログ、オンラインラボを紹介します。 1. YouTubeチャンネル 概要: YouTubeは、無料でアクセスできるセキュリティ関連の知識を学ぶのに最適なプラットフォームです。以下のチャンネルは、セキュリティ専門家がスキルを磨くために役立ちます。 おすすめのチャンネル: HackerSploit: 概要: ペネトレーションテスト、エシカルハッキング、セキュリティツールの使用法に関するチュ…

Hello there, ('ω')ノ セキュリティディストロ（セキュリティ特化型Linuxディストリビューション）は、ペネトレーションテストやセキュリティ評価を効率的に行うために、多数のセキュリティツールをあらかじめ搭載しています。これらのディストロは、セキュリティ専門家にとって不可欠なツールセットを提供し、幅広いセキュリティテストを実施するための強力なプラットフォームです。以下に、代表的なセキュリティディストロを紹介し、それぞれの特徴と利点について説明します。 1. Kali Linux 概要: - Kali Linuxは、世界で最も広く使用されているセキュリティディストロの一つで、Off…