セキュリティ

スポンサーリンク
セキュリティ

WebLogic Server の脆弱性(CVE-2020-14882)を検証する!

10月ごろから非常に忙しく、あまり検証ができていませんでした。 最近少し落ち着いたので、何かやりたいなーと思っていたところ以下のニュースが目に留まりました。 ・「Oracle WebLogic Server」に対する脆弱性攻撃、...
セキュリティ

ISACAのプライバシー新資格(CDPSE)を取得しました

今回はISACA(情報システムコントロール協会)から今年できたばかりのプライバシー新資格である「CDPSE」を取得しましたので、その資格の説明と申請方法について記事にします。 なお、現在この資格は必要な経験があれば試験なしで申請するこ...
セキュリティ

二要素認証(多要素認証)について考えてみる①

最近ドコモ口座やゆうちょ銀行の不正引き出しについてのニュースが多いですね。 そのニュースを見ていると二要素認証(多要素認証)といった単語をよく見かけます。 今回は私自身の復習や勉強のために記事にしていきますので、興味がある方は見...
セキュリティ

CVE-2020-25213を検証してみた

最近世間では「Zerologon」という脆弱性が全世界で話題です。 色々な検証を行っている人も多いですが、その陰に隠れてしまっている「CVE-2020-25213」の検証を行います。 「Zerologon」の検証ではありませんの...
ニュース

Googleの保険事業への参入について

さて今回は久しぶりにニュースの記事についてです。 Alphabetが保険事業に参入。ヘルスデータ、ウェアラブル端末活用に期待(yahooニュース) 少し前の記事ですが、個人的に記事にしたいなーと思っていました。 なお、内容...
セキュリティ

CVE-2019-12725(ZeroShell)の脆弱性の検証をやってみた

少し前に以下のニュースがあったので、今回は久しぶりに検証をやりたいと思います。 ・「ZeroShell」の既知脆弱性を狙った攻撃に注意 環境準備から行っていきますので、興味がある方は見ていってください。 なお、この記事につ...
Hack The Box

Hack The Boxの対象にアクセスするまで

前回Hack The Boxの登録をしたので、今回は実際にログインして対象にアクセスするまでを記事にします。 なお、登録してから少し経ちますが、まだちゃんと解いてなかったりします。 事前調査用のスクリプトを書いていてそれに凝って...
Hack The Box

Hack The Boxに登録してみた

先日赤羽の勉強会に参加して、Hack The Boxに登録していた人がいたので、その勉強会の時間を使ってみんなで解いていました。 実際にやってみると面白く、これは自分も登録しようと思ったので、登録しました。 登録時にも簡単な問題...
セキュリティ

API Keyの管理についてその①

先日steamのAPI Keyを取得して簡単なAPIを動かしてみましたがその際に気になったことがあったので簡単に調査してみました。 内容については悪用を促すものではないので、その点についてご認識ください。 また、記載する内容につ...
セキュリティ

CVE-2014-6271(ShellShock)の検証をやってみる

今回は懐かしめの脆弱性の検証を記事にします。 2014年ごろに大分話題になりましたShellShockです。 当時働いていた方は対応に苦労したのではないでしょうか?検証も行っていきますので、興味がある方は見ていってください。 ...
スポンサーリンク