【セキュリティ】OWASP準拠の脆弱でない iOS/Androidアプリ開発を行うためのポイントを解説
セキュアなiOS/Androidアプリ開発をOWASP準拠しつつ具体的に実践していく方法を解説します。 スマー […]
【PoCあり】Tomcat脆弱性CVE-2020-9484を対策しなければならない条件とは？脆弱性の原因も含め解説
今回のTomcatの脆弱性は３つの条件を満たしたらアップデートすべし 今回のTomcatの脆弱性はサーバ上に任 […]
【セキュリティ】PoCを解読し、作成するために必要なPython3の基礎
多くのPoCがpyhtonで書かれている 脆弱性情報が開示される際にポイントとなるのはExploitコード(攻 […]
【AWS/GCP】クラウドのセキュリティをサービス種別毎にAWSとGCPを比較しながら体系的に理解する
AWSとGCPを比較しながら体系的に整理する必要性 代表的なクラウドサービスであるAWSとGCPですがどちらも […]
【iOS脆弱性】iOS(iPhone)のメールを受け取るだけで攻撃されるZero-click(ゼロデイ)攻撃への対応方法
iOS(iPhone)のメールを受け取るだけで攻撃されるZero-clickとはどんな脆弱性か iOSの標準メ […]
【PoCあり】CVE-2020-5260 Xcode(Mac版)にgitの認証情報を取得される脆弱性のPoCとセキュリティ対策
CVE-2020-5260とはどんな脆弱性か Xcode 11.4.1 より前のバージョンでcredentia […]
【セキュリティ】API,Webhookのリスクの違いとセキュリティ対策について解説します。
API とWebhookのセキュリティ WebhookはリバースAPIと言われるように実質ただのAPIです。 […]
【セキュリティ】Zoomの脆弱性で認証情報が盗まれる。検証方法(PoC)と対策方法を紹介します
Zoomの脆弱性の確認方法(PoC) Zoomの脆弱性を利用した攻撃手順(攻撃シナリオ)は以下の通りです。 ※ […]
ソーシャルエンジアリングが人間に有効な理由は人類の特性にある｜ソーシャルエンジアリング手法の紹介
ソーシャルエンジアリングが人間に有効な理由は人類の特性にある 「サピエンス全史」で有名なユヴァル・ノア・ハラリ […]
【Dockerエラー】Error response from daemon: dial unix docker.raw.sock: connect: connection refusedの意外な原因とDvwaをDockerで立ち上げる方法
Error response from daemon: dial unix docker.raw.sock: […]
【解決】google play開発者サービスが必要ですが、お使いの端末ではサポートされていません。のエラーが出てGooglePlayが消えてYoutubeもGmailも開かなくなった時の解決方法
google play開発者サービスが必要ですが、お使いの端末ではサポートされていません。の解決策 結論：Go […]
【セキュリティ】SAML認証って安全なの？SAMLに関する脆弱性の紹介と対策
SAML認証とは SAMLはCookieでは実現が困難な異なるシステム間で認証を統一するために誕生した経緯もあ […]
CVSS、DREAD、STRIDEサイバーセキュリティにおける危険度評価、脆弱性の脅威分析と脆弱性管理の関係
脆弱性診断結果を受けての対応/修正の判断はリスク評価、危険度評価が判断材料となります。 報告書としてはセキュリ […]
CIBOKメモ
サイバーセキュリティとは サイバーセキュリティとは組織のリスクを特定し、軽減するための情報通信技術をにおける機 […]
syslogの目的を理解してセキュアなログ運用と設定を考える
syslogの目的を理解してセキュアな運用と設定を考える syslogは、システム上の「いつ何を行ったか」の情 […]
【WordPress】Briefly unavailable for scheduled maintenance. Check back in a minute.WordPressサイトにアクセスできなくなった時の対処方法
Briefly unavailable for scheduled maintenance Check bac […]
技術書典7にセキュリティ分野で出展｜セキュリティのヤバさはこう説明する
セキュリティ「実際に見てみたい」と言われて困ったことありませんか。 「セキュリティ」「AI」「自動化」「ビック […]
【進捗管理】スプレッドシート(GoogleSpreadSheet)とSlackを連携させて、GoogleDataPortalでチームの進捗を可視化する
スプレッドシート(GoogleSpreadSheet)であることを活かすとサーバレスデータ管理ツールを作成でき […]
【メールセキュリティ】 インシデント調査で不審なメールを見抜くために必要なメールサーバ・クライアントの基礎知識
普段の仕事で重要情報をやりとりしているのはメールサーバ 最近ではSlackなどメール以外ので社内のやりとりを行 […]
Nampスキャンの全コマンド・オプションを日本語解説|ネットワークのセキュリティーはNmapで抑えよう
世の中にはたくさんのペンテスト・脆弱性診断ツールがありますが、全ての現場で利用されていたツールが２つだけありま […]
OWASP準拠のIoTのセキュリティの判断基準 OWASP IOT TOP10を日本語で詳しく解説してみた
令和前夜、平成最後の記事としてIoTのセキュリティを取り上げることにしました。 平成4年9月、日本最初のホーム […]