ZAP

スキャンの詳細について OWASP ZAPをセットアップして、スキャンの実行までは出来た。 chikuwamarux.hatenablog.com 実際、どんなスキャンが実施されているのか。 スキャンの結果から、以下のようなアラートが上がる。 アラートが上がれば、そのリクエストの内容も確認できて、脆弱性があることが分かるが、それ以外にどんなことをしたのか。 こちらにアラートの一覧の記載があった。 www.zaproxy.org OWASP ZAPにリンクを貼ってくれても良さそうなものですが、合計で160種類のアラートがあがり、スキャン方法によって対象が異なる。 78：パッシブスキャン 74：ア…

OWASP ZAPを使う Burp Suiteを使って、アプリケーションの脆弱性診断を、と思っていたのですが、 Scanに関しては、有料版でないとできない。 chikuwamarux.hatenablog.com Burp SuiteのUIは、日本語化出来るらしいのですが、OWASP ZAPはデフォルトで日本語表示できる、というのもあり、Burp Suiteとの機能比較も兼ねて、OWASP ZAPをセットアップ。 セットアップは、以下を参考にさせて頂きました。 www.ejworks.com 基本的には、 ・インストール ・プロキシの設定 ・証明書の設定 という流れは、Burp Suiteと同…

『体系的に学ぶ 安全なWebアプリケーションの作り方 第2版』では、OWASP ZAPというアプリを使って学習を進めていきます。 インストールしたあと、ZAP.exeをダブルクリックしても起動しないことがありました。 原因と対処方法をまとめておきます。

お世話になっております。 レアジョブの山田です。CTOをしています。 ブログの登場は年1で年度初めにという決まりだったはずですが、 圧力により今年最後のブログを担当させて頂くことになりました。 現在、レアジョブではレアジョブ英会話のシステムリプレイスを行っております。 このリプレイスでマイクロサービスアーキテクチャへ変更していきます。 私自身も移行関連タスクを担っており、RestAPIの脆弱性診断のタスクを割当てられ、Scanning APIs with ZAPに沿ってRest APIの脆弱性診断を実施したので共有したいと思います。 ZAPとは ご存知の方も多いかと思いますが、 Zed Att…

こんにちは、こんばんは、ハギチュウです。（今回は気分で敬語で行かせていただきます。） この度、スプラトゥーンにおいて全ブキ種*1じゅくれん度☆４を達成しました！！！ そこで、この機会にスマートフォンアプリ、「イカリング３」のデータなどを活用して自分の「スプラトゥーン３」について分析、振り返りをしていきたいと思います。※長編です。が、できればしっかり読んでほしい！頑張ったから！ 自身の戦績 筆者は現在ランク226。プレイ時間は約2100時間で、全ルール1000勝＆XP2000達成。最高XPはヤグラの2321.8。☆4以上の武器は27種。スプラシューター、スプラシューターコラボ、ハイドラント、ドラ…

バッシュは、選手のパフォーマンスだけでなく、ファッションやカルチャーにも大きな影響を与えています。近年、定番ブランドの存在感が際立つ一方で、新興ブランドの台頭も注目を集めてきました。 ということで今回の記事では、NBAで着用率が高いバッシュブランドについて解説したいと思います。最新のバッシュを手に入れる方法や、国内未発売モデルを購入するコツなども詳しく見ていきましょう。*1 押さえておきたいポイント NBAにおけるバッシュのトレンド ナイキが圧倒的シェアを持つ理由 スター選手が新興ブランドと契約 NBAで着用率が高いバッシュブランドTOP30 1位 Nike（64.59%） 2位 adidas…

こんにちは！インフラエンジニアの森田です！ この記事はEnigmo Advent Calendar 2024の12日目の記事です。 また、11日目のGoogleスプレッドシート編の続きであるため未読であればそちらからご一読いただければと思います。 前回の記事ではZapierで扱うデータのインプットとなるスプレッドシートの解説を行いましたので、今回は処理とアウトプットを行うZapの解説を行います。 現在以下のZapが稼働していますが、 毎月22日に翌月の発表者へまとめてリマインド 毎週月曜日に発表者へリマインドし、発表予定がなければ募集する 発表があれば開始のアナウンスをし、発表予定がなければス…

はじめに こんにちは、QAチームのもときです。 私は正社員1人目のQAエンジニアとしてエモーションテックに参入し、今日2024年12月12日で丸2年が経過しました。2年の間にQAチームのメンバーの一員として、どのようにプロダクトに関わってきたかを振り返ってみます。 この記事はエモーションテック Advent Calendar 2024の12日目の記事です。 参入当初 〜 テスト体制確立まで 参入当初は、サービスのテスト体制が無いに等しい状態でした。テスト管理ツールは無く、過去のテスト記録、実績は残っていませんでした。また、テストに関するレビューは実施しておらず、テスト範囲は個々のエンジニアによ…

この記事は「みらい翻訳 - Qiita Advent Calendar 2024 - Qiita」10日目の記事です。QAチームのyaboがお送りします。 はじめに 当社では、常にセキュリティ対策を強化・改善し、より安全なシステム運用を目指しています。 その一環として、これまで社内で利用していたセキュリティチェックシートの内容を大幅に見直し、「OWASP ASVS」をベースとしたものにリプレースしました。 本記事では、その背景や国際的なセキュリティ標準である「OWASP ASVS」を活用したポイントなどについてご紹介します。これからセキュリティ対策を強化しようと考えている方や、既存の社内基準に…

はじめに この記事は バイセルテクノロジーズ Advent Calendar 2024の10日目の記事です。 こんにちは。開発1部の鴨野です。 前日の記事は私、鴨野の「【13分→4分】開発効率向上のためのCloud Buildデプロイ速度改善」でした。 現在はバックエンドエンジニアとして、リユースプラットフォーム「Cosmos」の出張訪問買取アプリケーション「Visit」の開発に携わっています。 今回は、Visitチームで課題となっていた障害対応や問い合わせ対応を改善するために実装したカスタムロガーについてご紹介します。 作成したロガーは、実際に利用する際のサンプルとともに公開しています。なお…

ランキング参加中音楽 年末の恒例行事になってきたのは金爆ことゴールデンボンバーの「女々しくて 2024流行語ver.」。昨年同様、わずかではあるが触れていきたい。 紅白に出ることがなくなった金爆も年末の風物詩の形を変えてきて2022、2023に続き3回目。意外といい替え歌と感じるのはなぜだろう？新語・流行語大賞のノミネート発表後すぐに作られるのだが、制作時間も短くキリショーの才能を感じてしまうのは私のだけだろうか？メイキングも導入部から挟み込まれるからその部分も十分に楽しめる。この1年流行ったものを2分30秒に凝縮した「女々しくて」進化バージョン。12月15日からカラオケ配信されるが、まずは今…

00-06 × 06-12 AE 12-18 × 18-24 D A. 北海道地方-０-１-０-０=１ B. 東北地方 ---０-０-０-０=０ C. 関東地方 ---０-０-０-０=０ D. 中部地方 ---０-０-０-１=１ E. 近畿地方 ---０-１-０-０=１ F. 中国地方 ---０-０-０-０=０ G. 四国地方 ---０-０-０-０=０ H. 九州地方 ---０-０-０-０=０ I . 沖縄地方 ---０-０-０-０=０ 合計回数 ------０-２-０-１=３06:42 浦河沖 40/4.1 ② 08:28 京都府南部 10/2.6 ① 20:27 石川県西方沖 10/3.4…

この大会は2024/11/30 2:00(JST)～2024/12/2 2:00(JST)に開催されました。 今回もチームで参戦。結果は935点で336チーム中78位でした。 自分で解けた問題をWriteupとして書いておきます。 Your Favorite Song (MISC) $ binwalk Your_favourite_song.mp4 DECIMAL HEXADECIMAL DESCRIPTION -------------------------------------------------------------------------------- 1386714 0x1…

朝ごはん pic.twitter.com/VYUgVFEYqD — たかの朱美 (@gohan_takano) 2024年12月2日 デザートにヨーグルトとカフェオレ pic.twitter.com/HlEq0nOcTT — たかの朱美 (@gohan_takano) 2024年12月2日 昼ごはん pic.twitter.com/6ux8nxci94 — たかの朱美 (@gohan_takano) 2024年12月3日 晩ごはん、肉豆腐とエイの味噌汁 pic.twitter.com/lzOP3P5KhK — たかの朱美 (@gohan_takano) 2024年12月3日 今の老人は村上春樹…

前回 は、picoCTF の picoCTF 2023 の Binary Exploitation をやってみました。だいぶ時間がかかりましたが、解ける問題が増えてきた気がします。 今回は、セキュリティコンテストのためのCTF問題集 という書籍を読む機会がありましたので、簡単な内容の紹介と、それぞれの問題の解説で使われていたツールの紹介と、実際にそのツールを使ってみたいと思います。 なお、この書籍は、以前の記事（セキュリティコンテストチャレンジブックの「Part2 pwn」を読んだ - 土日の勉強ノート）で読んだ セキュリティコンテストチャレンジブック CTFで学ぼう！情報を守るための戦い方 …

12月になりましたね！ 今月も画像付き人生まとめやってくぞ〜 そうなんだ シーシャ楽しおすなあ ヒプノティックのトニック割り ヒプノティック好き〜 不眠で困ってた時にヤケクソになって瓶イッキした思い出がありますねぇ！ちなみに眠れなかったです ペペロンチーノ ベイリーズミルク グラスホッパー お客さんに貰いましたよ！ 愛用してた靴がついに死にました 終 うまいけど ずっとこれ S+50なのに発売されてから初めて見ました ノブにシールを貼るな ありがとうございます 知ってるよ… 古の おいしいけどこれまた買うかって聞かれたらうーんって感じです 大盛りタラコパスタの方が美味いかも シーシャの炭籠の中…