暇人の備忘録

2015年4月23日木曜日

Burp Suite Extender Autologger

自分で作ったExtender の備忘録

log の取得忘れのために作ったExtender。
使い方は、Extender に追加するだけ。

ソースコードは以下。
https://github.com/toukato/autologger

2015年4月21日火曜日

Burp Suite Extender IntruderSqlChecker

自分で作ったExtenderの備忘録。
Intruder の結果から、SQL Injection を見落とさないようにつくった静的解析ツール。
Intruder attack の Status, Lengthの結果からOK, NGを判定する。

ソースコードは以下。
https://github.com/toukato/IntruderSqlChecker

2015年4月15日水曜日

Ubuntu クライアント HTTP アクセス

個人的にはまったのでメモ。

UbuntuにクライアントからHTTPでアクセスする方法。

１時間くらい調べた結果、あっさり解決。
ブリッジモードで１発でした。

でも、これだけだとアレですので。ブリッジ以外の方法を備忘録。

2015年4月13日月曜日

Ubuntu 導入画面乱れる

Ubuntuインストール時に画面が乱れて、以下のようになってしまった。

解決策を備忘録

2015年4月10日金曜日

Burp Suite Intruder

Intruder の備忘録

よくAttack Typeの種類ごとに何ができるか忘れるので備忘録。

OWASP Night 17th

OWASP JAPAN 17th に参加してみた。

前半しかいなかったので、その部分だけ備忘録。

2014年9月9日火曜日

OWASP Night 13の備忘録

・OWASP News
　- OWASP WG関連
　　　セキュリティ要件定義WG
　　　Penetration Test Guide (Skill Map)
　　　　どのような診断を受ければ、どの程度のレベルに達するのか、Guide を作るプロジェクト。
　　　　業界標準のセキュリティ基準を作る
　　　　甲・乙・塀の３段階で診断員のレベルを区分。
　　　　１１月くらいをめどに。
　　　　ISOG-J(Information Security Operation providers Group Japan)
　- Takaさんコーナー
　　　OWASP プロジェクトに関して
　　　　何があるか、プロジェクトの作り方とか。
　- ショーちゃんコーナー
　　　APPSEC APAC 2014に関して
　　　OWASP JAPAN プロモーションチーム始動
　　　　第一弾：PHP Conference 2014（10/11）