タグ

関連タグで絞り込む (23)

タグの絞り込みを解除

networkに関するl-_-llのブックマーク (27)

  • ブラウザ開発者ツールのネットワークタブに表示されない情報送信手法 - Qiita

    はじめに はじめまして、セキュリティエンジニアのSatoki (@satoki00) です。今回はブラウザの開発者ツールのネットワークタブから隠れて、Webサイト内の情報を送信する手法をまとめます。所謂Exfiltrationというやつです。中にはCSPの制限をBypassするために用いられるテクニックもあります。CTFなどで安全に使ってください。 前提 発端はWeb上でテキストの文字数をカウントできるサイトが閉鎖する際の話です。カウント対象のテキストデータがサイト運営 (やサイトを改竄した攻撃者) に盗み取られていないかという議論が巻き起こっていました。「盗み取られていない」側の主張は、ブラウザの開発者ツールのネットワークタブにリクエストを送信した形跡がないというものでした。ここで ブラウザの開発者ツールのネットワークタブに表示がなければ外部へデータを送信していないのか？ といった疑問が

    ブラウザ開発者ツールのネットワークタブに表示されない情報送信手法 - Qiita

  • CAT6A準拠を名乗るフラットLANケーブル←こいつゴミです


    言いたいこと最近はCAT6Aでフラットケーブルが登場してるが、あれ全部ゴミだ 30mぐらいまであるけどマジゴミ。 買う価値なし。 ゴミは置いといても、LANケーブルには﹁準拠﹂と﹁対応﹂があるらしい。区別して使うべし 長い文章︵読み飛ばしてよい︶CAT6Aで施工指示したのに5Eになってたと言う記事を読んで思い出したので吐き出しておく。 大手OAサプライヤで売っている完成品LANケーブル。これもCAT6Aが標準になってきて久しい。5Eのものはほぼ見られなくなった。 その中でフラットケーブルと言われるものが売られている。 通常LANケーブルというのは、細い線が何本か寄り合わされて、さらに保護用のチューブに入れられた構造だ。なので断面が丸いケーブルが普通である。 それを、丸くまとめるのではなく一直線に横に並べ固めたものがある。これをフラットケーブルという。また見かけから﹁きしめんケーブル﹂などと
    CAT6A準拠を名乗るフラットLANケーブル←こいつゴミです

  • 「Windows 11 Home(22H2)」で「ネットワークに接続しましょう」をスキップしてローカルアカウントを作成する方法

    「Windows 11 Home」の初回セットアップ時に「Microsoft アカウント」を作成せず、これまで通りのローカルアカウントを設定する簡単な方法をまとめてみました。タスクマネージャーを起動してプロセスを殺すよりも確実にローカルアカウントを作成することができます。記事執筆時点で最新の「22H2」対応バージョンです。 「ネットワークに接続しましょう」の画面が表示されたら「Shift＋F10」キーを押すとコマンドプロンプトが開くので「cd oobe」と入力してEnterキーを押します 次に「BypassNRO.cmd」と入力してEnterキーを押します セットアッププロセスが中断され、再起動されるので、再び「ネットワークに接続しましょう」の画面まで進みます すると新たに「インターネットに接続していません」というボタンが出現するのでクリック 「制限された設定で続行」をクリック あとは順に

    「Windows 11 Home(22H2)」で「ネットワークに接続しましょう」をスキップしてローカルアカウントを作成する方法
    l-_-ll
    l-_-ll 2024/03/15
    「ネットワークに接続しましょう」の画面が表示されたら「Shift＋F10」キーを押すとコマンドプロンプトが開くので「cd oobe」 → 「BypassNRO.cmd」
    リンク

  • フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita

    ゴールデンウィークのはじめ（4月29日）に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ！スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい！ pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた』と言う事象に至る現実的にありえる脅威を説明せよ。結構難しいと思いますよ。 https://t.co/LH21zphCTV — 徳丸 浩 (@ockeghem) April

    フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita
    l-_-ll
    l-_-ll 2024/03/15
    "Windowsの場合、ネットワークプロファイルをパブリックに設定する"
    リンク

  • ネットワークが劣悪な環境を再現する方法

    目的 アプリケーションが通信に失敗した際のテストを行いたい 例. 「通信に失敗した場合に再取得ボタンが表示されること」など 方法1. Chrome DevTools を使う https://developer.chrome.com/docs/devtools/network/reference?hl=ja#throttling 任意の設定を追加して使用することができる メリット PCとモバイルデバイスの両方で使用可能 新規にアプリケーションをインストールする必要が無い デメリット パケロス率などを設定できない Android, iOS のネイティブアプリでは使用できない 方法2. Network Link Conditioner を使用する Network Link Conditioner は Apple が提供しているネットワークユーティリティツール 使用手順等は以下のサイトが分かりやす

    ネットワークが劣悪な環境を再現する方法

  • 【電柱編】引越しにおけるネット回線ガチャと開通待ちで勝利するための知見まとめ 2024春 - はげあたま.org


    www.hageatama.org blog.hatenablog.com 自分の周辺でネットの開通で事故っている人に向けて書いた記事が、2023年のはてなブログで年間3位になっちゃった奴の続編です。引っ越しシーズンでまたアクセスがちょこちょこと伸びてるので今度こそ書き上げるぞ！と思ってたのに、言いたいこと全部書いたら電柱見上げる話で長文になってしまい完結しませんでした……。 前回のような、一般向け想定の妥協はしません。今回は本当の誰得記事なので、拾える枝葉も残しましたし、読みやすさも捨てました。 そもそも私自身、別にネットワークエンジニアどころか、IT業界の人間ですらないので専門的な正しさは保証できません。ぜひフィードバックはほしいし、何ならこの上位互換の記事を書いてください。私が読みたい。 ︻主張の概要︼ 光コンセントが元からある物件を選べ フレッツ光回線でプロバイダをいつでも切り替え
    【電柱編】引越しにおけるネット回線ガチャと開通待ちで勝利するための知見まとめ 2024春 - はげあたま.org

  • 突貫でおぼえるSPF、DKIM、DMARC | DevelopersIO


    しばたです。 昨年10月にGoogle(Gmail)および米国Yahoo!においてスパム対策の強化がアナウンスされました。 この件に関してつい先日まで他人事でいたのですが、実は全然他人事では済まないことが発覚し突貫で知識を仕入れています。 アナウンスに対する具体的な対応策についてはこちらのZennの記事を見れば全部わかる感じです。 最高ですね。 また、メール送信にAmazon SESを使っている場合はAWSのブログを確認すると良いでしょう。 ﹁これらの記事を読み解けば万事解決！﹂という感じではあるのですが、私自身が学んだなかで予め知っておくと良さそうに思えた点がいくつかありました。 本記事ではその辺を共有するのと、実際にAmazon SESの環境を作って動作確認をしたのでその結果も合わせて共有します。 はじめに覚えておくと良い基礎知識 Zennの記事でも詳細な解説がありますが、個人的に﹁最
    突貫でおぼえるSPF、DKIM、DMARC | DevelopersIO

  • セキュリティ対策として「閉域網を使っているので安全」は間違い　ハッカーが教える、制限されたネットワークの「穴」

    Sansan株式会社が提供するキャリアプロフィール「Eight」、朝日インタラクティブ株式会社が運営する中小企業向けウェブメディア「ツギノジダイ」の共催イベント「日本を変える 中小企業リーダーズサミット2023」より、日本ハッカー協会の代表理事・杉浦隆幸氏の講演の模様をお届けします。本記事では、中小企業が取るべきセキュリティ戦略の基本や、中小企業で大企業並みの「ゼロトラスト」を実現する方法などが語られました。 中小企業のセキュリティ年間予算は「100万円以下」 司会者：「ハッカーが教える、妥協しない高コスパなセキュリティ対策」と題し、一般社団法人日本ハッカー協会代表理事・杉浦隆幸さんよりご講演いただきます。それでは杉浦さん、よろしくお願いいたします。みなさん盛大な拍手でお迎えください。 （会場拍手） 杉浦隆幸氏：今日は「ハッカーが教える、妥協しない高コスパなセキュリティ対策」ということで、

    セキュリティ対策として「閉域網を使っているので安全」は間違い　ハッカーが教える、制限されたネットワークの「穴」
    l-_-ll
    l-_-ll 2023/08/31
    “Microsoft 365のE3かE5を使うとゼロトラストセキュリティに必要なものが全部含まれています。”
    リンク

  • Starlinkの仕組みを誤解してる人が多いっぽいのな


    Starlinkでauのスマホと通信できるというニュースを追っていて、結構Starlinkの仕組みを誤解している人が多いようなので、ちょっとだけ解説する。 Starlinkは、一つの衛星の中で地上局をつなぐもので、衛星間の通信は限定的にしかやらないです。 Starlinkは、基本的には一台一台、地上局︵ゲートウェイ局︶と繋がってます。衛星間通信は特別な場合にしかやりません。 なので、一台の衛星が、ユーザの移動局と、地上のネットワークに接続する地上局の両方と通信できる必要があります。なので、地上局は結構な密度で必要です。 単純計算だけど、だいたい一つの地上局で半径600kmぐらいが限界だと思われる。 衛星通信と聞くと、地上から連絡すると、衛星間でデータリンクして、アメリカにどかーんとある巨大な地上局で全部まとめてインターネットに接続、といったイメージをされる方もいると思う。 イリジウムなんか
    Starlinkの仕組みを誤解してる人が多いっぽいのな
    l-_-ll
    l-_-ll 2023/08/31
    "基本的には一台一台、地上局（ゲートウェイ局）と繋がってます。衛星間通信は特別な場合にしかやりません。 なので、一台の衛星が、ユーザの移動局と、地上のネットワークに接続する地上局の両方と通信できる必要が"
    リンク

  • なぜ090？「電話番号のしくみ」を総務省に聞いたら数字のマジックに驚いた | スタッフブログ | マイネ王


    僕らにとってあまりにも身近な﹁電話番号﹂。数字のみで成り立つ、いわば電話の宛先です。 この電話番号、実は過去から現在まで、あらゆる合理性や今後の需要を考えた上で、さまざまな決定がなされてきました。
    なぜ090？「電話番号のしくみ」を総務省に聞いたら数字のマジックに驚いた | スタッフブログ | マイネ王

  • 引越しにおけるネット回線ガチャと開通待ちで勝利するための知見まとめ 2023春 - はげあたま.org


    www.hageatama.org ︻追記︼続編を書いたつもりが何の参考にもならないので読まなくても支障はありません。 先日、引越し先のインターネット契約で困ってたリアル友人にSNS上で細かくアドバイスしたら大変感謝されたので、今後は﹁まずこれ読んでおいて﹂と言えるような記事を書き残しておきます。 直近3年で3回引越し、プロバイダ利用4種の経験をまとめた素人記事でして、気になる点があればどんどんとフィードバックして充実させていきたいのでご指摘お願いします。 6/21︵更新翌朝︶‥光コンセントがある前提で動くのは厳しくない？と言われて、確かにそう思ったので改訂。LANケーブルについての記述追加。 6/21︵夜追記︶: 不動産屋さんと光コラボについて追記 ︻主張の概要︼ 光コンセントが元からある物件を選べ フレッツ光回線でプロバイダをいつでも切り替えられるようにしろ IPv6 (IPv4 ov
    引越しにおけるネット回線ガチャと開通待ちで勝利するための知見まとめ 2023春 - はげあたま.org

  • 【特集】 公衆無線LANではVPNを使ったほうが安全？知っておきたいVPNの仕組み

    【特集】 公衆無線LANではVPNを使ったほうが安全？知っておきたいVPNの仕組み
    l-_-ll
    l-_-ll 2023/05/24
    "Google One VPN"
    リンク

  • Winnyは“暗号の使い方”がおかしかった　通信解析でわかった鍵交換・ファイル交換の挙動


    映画﹃Winny﹄の公開に伴い、記憶から消えかけている20年前の諸々の思い出話をする﹁Winnyとは何だったのか v2.0b7.1﹂。ここで杉浦氏が登壇。Winnyを解析してわかったことと、当時リリースしたサービスについて紹介します。 Winnyの解析をしていた杉浦氏 杉浦隆幸氏︵以下、杉浦︶‥杉浦です。今日は﹁Winny解析技術と﹂ということで、︵Winnyを︶解析した当初︵のこと︶を思い出して話そうと思います。 自己紹介ですが、Winnyの暗号技術を解読した人ということで。今日はそれで十分かと思います。当時の趣味は通信の解析で、いろいろな通信を解析していました。楽しかったです。 映画﹃Winny﹄を、2月14日に舞台挨拶付きの試写会で観てきました。非常に楽しかったので、今日の発表はその伏線も入れたものとなります。 Winnyの登場、そして逮捕者の発生 ︵スライドを示して︶20年前。47
    Winnyは“暗号の使い方”がおかしかった　通信解析でわかった鍵交換・ファイル交換の挙動
    l-_-ll
    l-_-ll 2023/04/29
    “やはりハッカーのような新しいことに挑戦するような人たちに、なにか支援の仕組みが必要だなと。"　"Googleなどもそうなのですが、新しいことは法的に未定義領域、つまりグレーゾーンと言われることが多くて。”
    リンク

  • Webサーバーアーキテクチャ進化論2023


    はじめに 最近プログラマーとしてのキャリアに一区切りつけようと思っており、これまでのプログラミングの勉強の集大成となるブログを書きたくなったので書く。初めてプログラミングをして、フロントエンド開発をして、サーバーから値が返ってきたときは﹁どういう仕組みで値が返ってきたんだ？﹂と疑問に思っていた。ずっと理解したくて理解できていなかった。だからずっと勉強していた。そして最近になってようやく自分の言葉で説明できるようになった気がしたのでブログを書きたい。 2015 年版が自分の原点であり、この記事を書くモチベーションになった このような記事は実は過去に存在している。 FYI: https://blog.yuuk.io/entry/2015-webserver-architecture その記事はサーバーがどういう仕組みで動いていて、どのように進化し、2015 年に至るかを解説してくれた記事だ。自
    Webサーバーアーキテクチャ進化論2023

  • Wi-Fiルーターのサポート期間 - Qiita


    はじめに Wi-Fiルータのセキュリティについて、2023年4月5日に警視庁より﹁家庭用ルーターの不正利用に関する注意喚起﹂が行われました。この中で対策として、次の4つが挙げられています。 初期設定の単純なIDやパスワードは変更する。 常に最新のファームウェアを使用する。 サポートが終了したルーターは買換えを検討する。 見覚えのない設定変更がなされていないか定期的に確認する。 定期的な設定確認が現実的に可能なのか疑問はありますがそれはさておき、今回は3番目のサポート終了についてです。 たとえばWindowsであればいつサポートを終了するのかずいぶん前に告知がありますし、他のソフトウェア製品についてもLTS(Long Term Support)の設定があるものは計画的にアップグレードを行えます。一方で家庭用のWi-Fiルーターについて、いつサポートが終了するのかわからないまま買っていまし
    Wi-Fiルーターのサポート期間 - Qiita

  • 【特集】 高いルーターと安いルーターの速度差はどれくらい？8千円～4万円台の3機種を比較

    【特集】 高いルーターと安いルーターの速度差はどれくらい？8千円～4万円台の3機種を比較

  • 最近知ったCloudflareで実はこんなこともできる集


    Argo Tunnel Client(cloudflared)をngrokの代替として使う cloudflaredというArgo Tunnelクライアントを使えば、ngrokのようにローカルサーバを外部に公開することができる。 # localhost:8080 を公開する。実行後に表示されるURLを使ってどこからでもアクセスできる。 cloudflared tunnel --url http://localhost:8080 これだけならばわざわざ乗り換える理由にはならないが、ngrokでは有料でしか使えない機能も無料プランで使える。 カスタムドメインの割り当て SSOによる認証 TCPのプロキシ セキュアでDDNSのいらないVPNの構築 例えば個人で自宅にVPNの環境を作る場合、ルーターのVPN機能を使うか、VPNサーバを立ててDDNSでドメインを自宅のグローバルIPに紐付けるといったや
    最近知ったCloudflareで実はこんなこともできる集
    l-_-ll
    l-_-ll 2023/03/02
    “DDNSのいらないVPNの構築”
    リンク

  • Linux eBPFトレーシング技術の概論とツール実装 - ゆううきブログ


    eBPF︵extended Berkley Packet Filter︶という用語を著者が初めてみかけたのは、2015年ごろだった。最初は、eBPFをその字面のとおり、パケットキャプチャやパケットフィルタリングを担うだけの、Linuxの新しいサブシステムであろうと認識していた。しかし、実際にはそうではなかった。 システム性能の分析のための方法論をまとめた書籍Systems Performance 1 の著者で有名なBrendan Greggが、Linuxのネットワークサブシステムとは特に関係ない文脈で、古典的なシステム性能計測ツールでは計測できないことを計測するツールを作っていた。その計測ツールがeBPFという技術によって実装されていることを知ったときに、eBPFに興味をもったのだった。また、eBPFは、システム性能を調べる用途以外にXDP︵eXpress Data Path︶と呼ばれるプ
    Linux eBPFトレーシング技術の概論とツール実装 - ゆううきブログ

  • 自宅のWiFiが調子悪い（追記しました

    当方、ネットワークスペシャリスト資格持ちでプログラマをやっているものだけど、自宅のWiFiの不調が解決できない。誰か助けてほしい。 現象iPhoneやPC(Mac)で一定時間ネットをしていると、途中からネットに繋がらなくなる。WiFiはつながったまま、レスポンスが返ってこなくなる感じ。パケットは覗いていないです。時間帯は関係なく発生する。使用時間も関係なさそう。すぐになるときもあれば、しばらくしてからなるときもある。 試してみた対応ルーター再起動 → しばらく復活する 有線LANにしてみる → 途切れることはない 2.4GHz帯だったので、5GHz帯のWiFiに変更 → 変わらずルーターの変更(5回くらい変えてる） → 変わらず roamingが可能なWiFiに変えて、超至近距離で使ってみる → 変わらずWiFi Analyzerで調べてみる → 確かに周りにいくつかあるけど、それが原因？

    自宅のWiFiが調子悪い（追記しました

  • CloudflareのサーバーはもうIPを所有していません。では、どのようにインターネットに接続しているのでしょうか？


    データセンター内のIP共有サーバー間でIPを共有するという考え方は新しいものではありません。ルーター上のSource-NATで実現してきた方法です。残念なことに、必要なエグレスIPの数が非常に多く、また運用のサイズも大きいため、ルーターレベルでステートフルファイアウォールまたはNATに依存できません。また、当社は共有状態を好まないので、NATの分散インストールは避けたいところです。 代わりに選択したのは、ポート範囲によるサーバー間におけるエグレスIPの分割です。特定のエグレスIPに対して、各サーバーは使用可能な送信元ポートのごく一部︵ポートスライス︶を所有します。 インターネットからリターンパケットが届くと、それを正しいマシンに戻すルーティングをしなければなりません。このタスクのために、L4 XDPベースのロードバランサーである "Unimog "をカスタマイズしました。当社のL4 XD
  • 1 2 次のページ

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.