自分で作ったExtenderの備忘録。
Intruder の結果から、SQL Injection を見落とさないようにつくった静的解析ツール。
Intruder attack の Status, Lengthの結果からOK, NGを判定する。
ソースコードは以下。
https://github.com/toukato/IntruderSqlChecker
2015年4月21日火曜日
2015年4月15日水曜日
Ubuntu クライアント HTTP アクセス
個人的にはまったのでメモ。
UbuntuにクライアントからHTTPでアクセスする方法。
１時間くらい調べた結果、あっさり解決。
ブリッジモードで１発でした。
でも、これだけだとアレですので。ブリッジ以外の方法を備忘録。
１時間くらい調べた結果、あっさり解決。
ブリッジモードで１発でした。
でも、これだけだとアレですので。ブリッジ以外の方法を備忘録。
2015年4月13日月曜日
2015年4月10日金曜日
2014年9月9日火曜日
OWASP Night 13
OWASP Night 13の備忘録
・OWASP News
- OWASP WG関連
セキュリティ要件定義WG
Penetration Test Guide (Skill Map)
どのような診断を受ければ、どの程度のレベルに達するのか、Guide を作るプロジェクト。
業界標準のセキュリティ基準を作る
甲・乙・塀の３段階で診断員のレベルを区分。
１１月くらいをめどに。
ISOG-J(Information Security Operation providers Group Japan)
- Takaさんコーナー
OWASP プロジェクトに関して
何があるか、プロジェクトの作り方とか。
- ショーちゃんコーナー
APPSEC APAC 2014に関して
OWASP JAPAN プロモーションチーム始動
第一弾：PHP Conference 2014（10/11）
・OWASP News
- OWASP WG関連
セキュリティ要件定義WG
Penetration Test Guide (Skill Map)
どのような診断を受ければ、どの程度のレベルに達するのか、Guide を作るプロジェクト。
業界標準のセキュリティ基準を作る
甲・乙・塀の３段階で診断員のレベルを区分。
１１月くらいをめどに。
ISOG-J(Information Security Operation providers Group Japan)
- Takaさんコーナー
OWASP プロジェクトに関して
何があるか、プロジェクトの作り方とか。
- ショーちゃんコーナー
APPSEC APAC 2014に関して
OWASP JAPAN プロモーションチーム始動
第一弾：PHP Conference 2014（10/11）
2014年6月12日木曜日
OWASP Night 12
OWASP Night 12 の備忘録
1. OWASP Japan: AppSec APAC感謝・報告など
2. Special Talk: DeNA杉山俊春氏: セキュリティ業務の内製とチームメンバー育成
3. Talk: 徳丸浩氏: Rails SQL Injection Examples関連
4. 福本佳成・岡田良太郎: CISOサーベイ2014作戦会議
----------
1. OWASP Japan: AppSec APAC感謝・報告など
2. Special Talk: DeNA杉山俊春氏: セキュリティ業務の内製とチームメンバー育成
3. Talk: 徳丸浩氏: Rails SQL Injection Examples関連
4. 福本佳成・岡田良太郎: CISOサーベイ2014作戦会議
----------
登録:
投稿 (Atom)