[B! 脆弱性][セキュリティ] field_combatのブックマーク

field_combat id:field_combat

脆弱性とセキュリティに関するfield_combatのブックマーク (10)

Host:リクエストヘッダによるXSS - 葉っぱ日記
本日、とある会合にてTwitterで交わされていたこの会話が話題になりました。紹介されている例はHostヘッダの操作を経路とする攻撃ということであり、Hostヘッダインジェクションという脆弱性はないと思いますよ / “PHPにおけるHostヘッダインジェクション脆弱性 ― A Day in Serenit…” https://t.co/sTzTQEE7a8— 徳丸　浩 (@ockeghem) 2015, 11月 6 @ockeghem @okumuri 実はIEでは細工したホストヘッダを送出できる手法が知られています。間違いなくIEのバグですが、このせいで値をそのまま出力しているサイトではXSSがありえてしまいます。ここが参考になります‥ https://t.co/G419aaUgNi— Masato Kinugawa (@kinugawamasato) 2015, 11月9知る人ぞ
field_combat 2015/11/11
脆弱性

セキュリティ

ie
リンク
Engadget | Technology News & Reviews
How to watch NASA's first Boeing Starliner crewed flight launch today (scrubbed)
field_combat 2015/08/12
CPU

セキュリティ

脆弱性
リンク
http://www.saitolab.org/taiken/
field_combat 2014/06/09
脆弱性

セキュリティ
リンク
脆弱性の見つけ方（初心者向け脆弱性検査入門）
WEB系の情報セキュリティ関連の学習メモです。メモなので他情報のポインタだけ、とかの卑怯な記事もあります。 ※2020.9 注記:本ブログの解説記事は内容が古くなっております。OWASP ZAPなどのソフトウェアの解説は現行バージョンの仕様から乖離している可能性があります。 EC-CUBEで脆弱性を見つけたり、mixiの脆弱性報告制度で成果を挙げたりしたせいか、﹁どうやって脆弱性を見つけてるんですか？﹂という質問をされることが時折あり、一応手順は説明するのですが、いつも口頭で細かくは説明できなくて申し訳ないので、自分のやり方をまとめてこのブログにアップしておきます。標準的な脆弱性検査のやり方しか説明していないので、脆弱性検査のやり方を既に把握している人が読んでも得るものは少ないのではないかと思います。今回は脆弱性検査に興味があるが何をどうしたらいいか分からないような初心者向けコンテンツで
field_combat 2014/05/29
Web制作

セキュリティ

脆弱性
リンク
Androidアプリの脆弱性の学習・点検ツール AnCoLe：IPA 独立行政法人情報処理推進機構
Androidアプリの脆弱性の学習・点検ツール﹁AnCoLe(アンコール)﹂︵以降、本ツール︶は、Androidアプリの開発者を対象とした、脆弱性が作り込まれてしまう原因や対策について実習形式で学べるツールです。詳細は、﹁ツール概要﹂をご確認ください。利用を希望される場合は、ダウンロードページの利用規約の内容に同意の上、使用してください。
field_combat 2014/04/21
android

脆弱性

セキュリティ
リンク
Webアプリケーション脆弱性スキャナ Whitetip
BitArts Whtitetipは、Webシステムのセキュリティ上の欠陥を見つけることを支援するためのソフトウェアです。このソフトウェアは、BitArtsが2004年より提供しているWebアプリケーション脆弱性検査支援サービスにおいて、自社で利用する作業支援ツールとして開発してきたものです。この度、利用条件の制限付きではありますが、Webアプリケーションの品質向上のため、一般の開発者の皆様にご利用頂けるよう、Whitetip無償版を公開することにしました。ダウンロード補足説明追加記事があります。ご参照ください。 Web脆弱性スキャナWhitetipの補足説明 (2010/10/7) 検査項目クロスサイトスクリプティング︵XSS︶ SQLインジェクションOSコマンドインジェクション Webサーバのデフォルトファイル HTTPレスポンス分割ディレクトリブラウジングリソース位
field_combat 2011/04/07
脆弱性

セキュリティ

ツール
リンク
10+ Free Web Application Security Testing Tools
Free Web Resources Everyday - WebResourcesDepotRelated PostsPhpSecInfo: Similar To phpinfo() But Focused On Security Open Source Web Application Firewall: ModSecurity Free SQL Injection Vulnerability Scanner By HP Accessible, Secure & Free Form Script: GBCF-v3 Free Ajax Guestbook Application: JibberBook
field_combat 2010/04/21
ツール一覧

脆弱性

セキュリティ
リンク
【ハウツー】もう試しましたか? Googleの脆弱性発見ツール「ratproxy」 (1) XSS問題などを検出可能 | エンタープライズ | マイコミジャーナル
Webアプリケーション開発者にとって切っても切れない問題――それがセキュリティ対策だ。日増しに複雑になっていく要件・機能に対する脆弱性検査に悲鳴をあげているデベロッパ/テスターも多いことだろう。そのような中、あのGoogleが、社内でも活用している脆弱性発見ツールをオープンソース化して公開した。同ツールは脆弱性検査の新しい決め手となるか。以下、基本的な使い方や主要機能について紹介していこう。 Google社内で現役の脆弱性検知ツール - ratproxy Googleは1日(米国時間)、Webアプリケーションのセキュリティ監査を実施するツール﹁ratproxy﹂をリリースした。ratproxyはプロキシサーバとして動作するオープンソースソフトウェア。同ソフトウェアを経由してWebアプリケーションを操作することで、XSS(Cross Site Scripting)問題や不適切なXSRF(Cr
field_combat 2008/07/18
Google様

google

セキュリティ

脆弱性

ツール
リンク
Bsports | Nhà cái Bsport Uy tín - Đẳng cấp - Chất lượng
Trong thị trường cá cược ngày càng đông đảo nhiều nhà cái xuất hiện với nhiều quy mô khác nhau. Tuy nhiên, Bsports vẫn là sự lựa chọn hàng đầu và nhận được nhiều đánh giá cao từ người chơi. Nếu bạn muốn hiểu rõ hơn về nhà cái này thì hãy xem qua bài viết dưới đây nhé. Giới thiệu đôi nét nhà cái BsportsBsports là cổng nhà cái game cá cược uy tín hàng đầu Việt Nam. Hệ thống cá cược có giao diện độc
field_combat 2008/06/09
脆弱性チェックツール。イマイチ、使い方がよくわかんなかった。もう少し研究

proxy

セキュリティ

脆弱性
リンク
【セキュリティ】Wikto - チラシの裏
以前紹介したniktoのWindows版がWikto。ただし、NiktoがCUIだったのに対し、WiktoはGUI操作。単にGUI版というだけでなく、ありがちなディレクトリ名・ファイル名・拡張子の組み合わせて探してくれる。︵別物と考えてもいい︶ただし、柔軟な調査が可能になった反面、とっつきにくいのが面倒。 Webサーバの管理者はこの程度の面倒さも覚悟すべきか！？︻wikto︼ http://www.sensepost.com/research/wikto/ ※DLにはアカウント登録が必要
field_combat 2008/06/09
NiktoのWIn版。ヒマな時に試す。

セキュリティ

脆弱性
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx