【AWS/GCP】クラウドのセキュリティをサービス種別毎にAWSとGCPを比較しながら体系的に理解する
AWSとGCPを比較しながら体系的に整理する必要性 代表的なクラウドサービスであるAWSとGCPですがどちらも […]
投稿者: dhmo
【iOS脆弱性】iOS(iPhone)のメールを受け取るだけで攻撃されるZero-click(ゼロデイ)攻撃への対応方法
iOS(iPhone)のメールを受け取るだけで攻撃されるZero-clickとはどんな脆弱性か iOSの標準メ […]
【PoCあり】CVE-2020-5260 Xcode(Mac版)にgitの認証情報を取得される脆弱性のPoCとセキュリティ対策
CVE-2020-5260とはどんな脆弱性か Xcode 11.4.1 より前のバージョンでcredentia […]
【セキュリティ】API,Webhookのリスクの違いとセキュリティ対策について解説します。
API とWebhookのセキュリティ WebhookはリバースAPIと言われるように実質ただのAPIです。 […]
【セキュリティ】Zoomの脆弱性で認証情報が盗まれる。検証方法(PoC)と対策方法を紹介します
Zoomの脆弱性の確認方法(PoC) Zoomの脆弱性を利用した攻撃手順(攻撃シナリオ)は以下の通りです。 ※ […]
ソーシャルエンジアリングが人間に有効な理由は人類の特性にある｜ソーシャルエンジアリング手法の紹介
ソーシャルエンジアリングが人間に有効な理由は人類の特性にある 「サピエンス全史」で有名なユヴァル・ノア・ハラリ […]
【Dockerエラー】Error response from daemon: dial unix docker.raw.sock: connect: connection refusedの意外な原因とDvwaをDockerで立ち上げる方法
Error response from daemon: dial unix docker.raw.sock: […]
【解決】google play開発者サービスが必要ですが、お使いの端末ではサポートされていません。のエラーが出てGooglePlayが消えてYoutubeもGmailも開かなくなった時の解決方法
google play開発者サービスが必要ですが、お使いの端末ではサポートされていません。の解決策 結論：Go […]
【セキュリティ】SAML認証って安全なの？SAMLに関する脆弱性の紹介と対策
SAML認証とは SAMLはCookieでは実現が困難な異なるシステム間で認証を統一するために誕生した経緯もあ […]
CVSS、DREAD、STRIDEサイバーセキュリティにおける危険度評価、脆弱性の脅威分析と脆弱性管理の関係
脆弱性診断結果を受けての対応/修正の判断はリスク評価、危険度評価が判断材料となります。 報告書としてはセキュリ […]
CIBOKメモ
サイバーセキュリティとは サイバーセキュリティとは組織のリスクを特定し、軽減するための情報通信技術をにおける機 […]
syslogの目的を理解してセキュアなログ運用と設定を考える
syslogの目的を理解してセキュアな運用と設定を考える syslogは、システム上の「いつ何を行ったか」の情 […]
【WordPress】Briefly unavailable for scheduled maintenance. Check back in a minute.WordPressサイトにアクセスできなくなった時の対処方法
Briefly unavailable for scheduled maintenance Check bac […]
技術書典7にセキュリティ分野で出展｜セキュリティのヤバさはこう説明する
セキュリティ「実際に見てみたい」と言われて困ったことありませんか。 「セキュリティ」「AI」「自動化」「ビック […]
【進捗管理】スプレッドシート(GoogleSpreadSheet)とSlackを連携させて、GoogleDataPortalでチームの進捗を可視化する
スプレッドシート(GoogleSpreadSheet)であることを活かすとサーバレスデータ管理ツールを作成でき […]
【メールセキュリティ】 インシデント調査で不審なメールを見抜くために必要なメールサーバ・クライアントの基礎知識
普段の仕事で重要情報をやりとりしているのはメールサーバ 最近ではSlackなどメール以外ので社内のやりとりを行 […]
Nampスキャンの全コマンド・オプションを日本語解説|ネットワークのセキュリティーはNmapで抑えよう
世の中にはたくさんのペンテスト・脆弱性診断ツールがありますが、全ての現場で利用されていたツールが２つだけありま […]
OWASP準拠のIoTのセキュリティの判断基準 OWASP IOT TOP10を日本語で詳しく解説してみた
令和前夜、平成最後の記事としてIoTのセキュリティを取り上げることにしました。 平成4年9月、日本最初のホーム […]
WordPress投稿画面を元に戻したい。簡単３ステップでの戻し方のご紹介|Classic Editorのメリット・デメリット
初投稿は「Wordpress投稿画面を元に戻す方法」 あけましておめでとうございます。初投稿は「Wordpre […]
あなたの管理画面のIDとパスワードは知られている？！「初期パスワード変更」「初期URLのアクセス管理」の重要性
初期パスワードは「認証」ではない 初期設定がいかに危険な状態か認識して頂くために「初期パスワード」「初期URL […]
Access-Control-Allow-Origin*はどれほど脆弱なのか|脆弱なCORS設定の被害と対策を考える
情報を共有して便利なサービスを提供したいという想いがオリジン間リソース共有 (CORS)を産んだ 現在のWeb […]