脆弱性検査ツール - Paros（パロス） - Developer☆STYLE
Parosproxy.org - Web Application Security http://www.parosproxy.org/index.shtml 自マシンのプロキシとして動作する脆弱性検査ツールです。 英語版のみですが、まあがんばれば使えます。 インストール localhost:8080をブラウザのプロキシに設定 テストしたいページにアクセスする さまざまなリクエストパターン（参照系・更新系）を覚えさせるつもりで操作します スキャン実行("Tree" -> "Scan Selected Node") Apacheであればaccess_logを監視してみるといろんなパターンのURLが入ってくるのが分かります。 結果確認。HTML形式のレポートで表示されます。 修正、再実行 面白いのは、画面下に警告したリクエストパターンがツリー表示されていて、右クリック⇒ReSendで再実行でき
Java「AES暗号」メモ(Hishidama's AES Sample)
AESによる暗号化・復号化 Javaには、Cipherという暗号化・復号化を行うクラスが用意されている。 DESとか色々な種類の暗号をこのクラスによって使うことが出来る。 AESは JDK1.4.1ではサポートされていないが、JDK1.4.2ではサポートされている。 JDK1.5でもサポートされているが、128bit以外は使えないっぽい。 JDK1.6ではjce_policyを更新すれば使える。[2008-08-15] 単純な例 秘密鍵（暗号化・復号化で同じものを使う）をバイト列で用意して使う例。 import java.security.AlgorithmParameters; import java.security.Key; import java.security.SecureRandom; import javax.crypto.Cipher; import javax.cryp
iPhone で暗号化
初めまして、Fusic 河野です。 わたくし、IT 系のバスケの社会人チームやiPhone アプリ系のコミュニティとかを やってたりするので、ご興味のある方はぜひご参加ください。 弊社にはもう一人河野というものがおり、そっちとは違う方と 覚えて頂けると溜飲が下がります。。。 最近、プライベートではこんなことやってたりして遊んでます。 Fusic では、主に ruby on rails をやっており、ZENPRE の iPhone アプリを 担当させていただいてたりします。 さて、昨日行われました安元の結婚式も無事に終わり、本日はとっても天気の良い日曜日です。 それにしても、とても良い結婚式でした。 「おめでとうございます。お二人とも末永くお幸せに！」 で、そんな幸せに包まれつつな日曜日も Advent Calendar です。 こんな日にバトンがまわってくるとは、、な気分ではございますがさ
JavaとObjective-C間で正しくAES暗号をやり取りする方法 | ミネルヴァの梟は黄昏とともに飛び始める（山下 大介 公式ブログ）
Objective-CでAES暗号化をする方法を調べると、以下のように書かれている事が多いが、これだとJavaと互換性がない。 ; 最初、Java（サーバー）側で暗号がデコードできなくて、色々調べてみたらAES暗号のBlock cipher modeが違うという事が分かった。 解決方法はJava側でObjective-C標準のCipher Block Chaining (CBC)モードに合わせてやるか、Objective-C側の実装を切り替えてやる必要がある。 このブログにObjective-C側の実装を切り替える方法が記載されていたので、参考にして欲しい。 以下のコードを保存して、プログラム中からimportすると上の書き方でJavaで復号できるAES暗号処理が行える。 //NSDataEx.h #import <Foundation/Foundation.h> #import <Com
バッチで，リファラを改ざんし，ユーザエージェントを改ざんし，POSTリクエストを自動発行しよう （HTTPリクエストヘッダを自由に生成） - 主に言語とシステム開発に関して
バッチのまとめTOPへ Webアプリケーションのセキュリティチェックや自動テストを行なうために， WebサーバやAPサーバに対して，「任意のHTTPリクエスト」を手軽に発行したい。 「任意のHTTPリクエスト」とは，例えば・・・ リファラ（リンク元）改ざん ⇒画面遷移のロジックが不整合を起こさないか試験する ユーザエージェント（ブラウザ種別）改ざん ⇒携帯用のページとかがちゃんと表示されるか，実機を全く使わずに試験する POSTリクエスト自動発行，大量発行 簡易的な負荷試験 など，異常ルート寄りのもの。 こういった攻撃（というより，現実のネットワークで起こりうる事柄）に， サーバが耐えられるかどうかを知っておきたい。 以下では，こういった「好き勝手なHTTPリクエスト」を手軽に発生させるために， （１）XmlHttpRequestを使う場合 （２）IEオートメーションを使う場合 の２パター
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
