セキュリティ

スポンサーリンク
セキュリティ

Vulnhubをやってみる!Kioptix Level 1.1編

前回に引き続き、Vulnhubを勉強しようと思います。 勉強のペースが落ちているので、ちゃんと計画的に進めていかないといけないですね。 エンジニアは何歳になっても勉強を続けていかないといけないところは個人的には良いところだと思っ...
セキュリティ

PPAPについて思うこと

昨年の話ですが、以下の内容が話題になりましたね。 ・パスワード付きzip、内閣府と内閣官房で26日から廃止へ 外部ストレージサービス活用平井デジタル相 この話題も落ち着いてきたので、今回は個人的に思うことを記事にしていきます。 ...
セキュリティ

Vulnhubをやってみる!Kioptix Level 1編

今年の目標の達成のため、手始めにVulnhubを勉強しようと思います。 最近年齢のせいか物忘れがひどいので、メモとして実施した内容や使用したコマンド等をブログに残します。 同じように攻略したい人は参考にしていただければと思います...
セキュリティ

WebLogic Server の脆弱性(CVE-2020-14882)を検証する!

10月ごろから非常に忙しく、あまり検証ができていませんでした。 最近少し落ち着いたので、何かやりたいなーと思っていたところ以下のニュースが目に留まりました。 ・「Oracle WebLogic Server」に対する脆弱性攻撃、...
セキュリティ

ISACAのプライバシー新資格(CDPSE)を取得しました

今回はISACA(情報システムコントロール協会)から今年できたばかりのプライバシー新資格である「CDPSE」を取得しましたので、その資格の説明と申請方法について記事にします。 なお、現在この資格は必要な経験があれば試験なしで申請するこ...
セキュリティ

二要素認証(多要素認証)について考えてみる①

最近ドコモ口座やゆうちょ銀行の不正引き出しについてのニュースが多いですね。 そのニュースを見ていると二要素認証(多要素認証)といった単語をよく見かけます。 今回は私自身の復習や勉強のために記事にしていきますので、興味がある方は見...
セキュリティ

CVE-2020-25213を検証してみた

最近世間では「Zerologon」という脆弱性が全世界で話題です。 色々な検証を行っている人も多いですが、その陰に隠れてしまっている「CVE-2020-25213」の検証を行います。 「Zerologon」の検証ではありませんの...
ニュース

Googleの保険事業への参入について

さて今回は久しぶりにニュースの記事についてです。 Alphabetが保険事業に参入。ヘルスデータ、ウェアラブル端末活用に期待(yahooニュース) 少し前の記事ですが、個人的に記事にしたいなーと思っていました。 なお、内容...
セキュリティ

CVE-2019-12725(ZeroShell)の脆弱性の検証をやってみた

少し前に以下のニュースがあったので、今回は久しぶりに検証をやりたいと思います。 ・「ZeroShell」の既知脆弱性を狙った攻撃に注意 環境準備から行っていきますので、興味がある方は見ていってください。 なお、この記事につ...
Hack The Box

Hack The Boxの対象にアクセスするまで

前回Hack The Boxの登録をしたので、今回は実際にログインして対象にアクセスするまでを記事にします。 なお、登録してから少し経ちますが、まだちゃんと解いてなかったりします。 事前調査用のスクリプトを書いていてそれに凝って...
スポンサーリンク