Pwnies – recognize both excellence and incompetence in the field of information security
recognize both excellence and incompetence in the field of information security We are excited to announce that the voting process for the Pwnie Awards has been expanded to include winners from all previous years as jurors! This means that all past winners of the Pwnie Awards will have the chance to vote for the newest award recipients. We are committed to making sure that all past winners are abl
Web Cache Deception Attack
Did it ever cross your mind that accessing links such as https://www.paypal.com/myaccount/home/stylesheet.css or https://www.paypal.com/myaccount/settings/notifications/logo.png might expose your sensitive data, and even allow attackers to take control over your account?Web cache deception is a new web attack vector that puts various technologies and frameworks at risk. A few words about caching a
Randy Franklin Smith's Ultimate Windows Security
May, 2024: Patch Tuesday - A few zero days and a fix introduced by last months patches Welcome to my May Patch Tuesday newsletter. This month is fairly normal with only 91 patches being relased. Of the 91, we have three that we want to bring attention to. First is CVE-2024-30051 which is both public and being exploited. If sucessful, an attacker would gain SYSTEM privileges. This is most likely a
Revisiting ReDoS: A Rough Idea of Data Exfiltration by ReDoS and Side-channel Techniques
Update: you can find a blog article on this presentation at: https://diary.shift-js.info/blind-regular-expression-injection/ --- I presented about ReDoS and blind regular expression injection attack at OWASP Night (Japan) 2020. Please feel free to contact https://twitter.com/y0n3uchy if you have questions or find something wrong. about me: https://shift-js.info
0xdeadbeef dot info | raptor's labs
"A chain is only as strong as its weakest link." -- Charles A. Lindbergh "I have seen the fnords." -- Historical graffiti on Anarchy Bridge, UK "Testing can prove the presence of bugs, but not their absence." -- Edsger W. Dijkstra "The enemy knows the system." -- Claude E. Shannon "Perfection is achieved when there is nothing left to remove." -- Antoine de Saint-Exupery "The GNU people aren't evil
趣味で作ったソフトウェアが海外企業に買われるまでの話 - knqyf263's blog
今回はソフトウェアエンジニアじゃない人や学生にも、ソフトウェアエンジニアという職業には夢があるかもしれないと思ってもらうために書いています。そのため既に詳しい方からすると回りくどい説明も多いと思いますがご容赦下さい。 基本的に記事とかには技術的なことしか書かないスタンスでやってきましたが、今回の件はさすがに誰かに伝えておくべきだろうということで長々と垂れ流しました。 概要 GW中に趣味で開発したソフトウェアを無料で公開したところAqua Securityという海外企業（アメリカとイスラエルが本社）から買収の申し出を受け、最終的に譲渡したという話です。さらに譲渡するだけでなく、Aqua Securityの社員として雇われて自分のソフトウェア開発を続けることになっています。つまり趣味でやっていたことを仕事として続けるということになります。 少なくとも自分の知る限り一個人で開発していたソフトウェ
40ギガのピカチュウ画像をやりとり、社内データはテラバイト級――ポケモン社が「Box」「Googleドライブ」を使い分ける理由
40ギガのピカチュウ画像をやりとり、社内データはテラバイト級――ポケモン社が「Box」「Googleドライブ」を使い分ける理由（1/2 ページ） 「ポケットモンスター」シリーズの版権管理を手掛ける「株式会社ポケモン」（以下「ポケモン社」）。ピカチュウなどおなじみのキャラクターが米Nianticの「Pokemon GO」など他社のゲームに登場するのは、ポケモン社がIPを提供しているためだ。同社は他にも多様なパートナー企業と組み、ポケモンを起用した商品・サービスの展開を支援している。だが、保有するポケモンの画像・動画のデータ量が膨大であるため、共有や管理に苦労する場合が多いという。 40GBのピカチュウ画像をやりとり ポケモン社テクニカルディレクターの関剛さんは、Box Japanがこのほど開いた年次カンファレンス「Box World Tour Tokyo 2019」に登壇し、「キャラクターご
佐世保共済病院で院内PCがウイルス感染、新規患者の受け入れ困難に
長崎県佐世保市の佐世保共済病院で、院内の複数のパソコンがコンピューターウイルスに感染し、新規患者と救急患者の受け入れができないなど、診察に支障を来していることが2019年5月31日までに分かった。現在も状況は変わっておらず、原因の特定を急いでいる。 担当者によると、5月28日の午後5時過ぎに、放射線検査の機器につながるパソコンがウイルスを検知。そのほかのパソコンも調べたところ、電子カルテにつながるパソコンなどを含め約5台がウイルスに感染していることが分かった。 感染の拡大を防ぐために、28日の夜にパソコンや検査機器をつなぐネットワークをすべて遮断。そのため電子カルテに診察内容を反映できず診療に時間を要するため、翌29日からは新規や救急の患者は原則受け入れをやめた。現在も予約患者の診察のみ対応しているという。 病院によると、パソコンはインターネットに接続していないことから外部からのサイバー攻
クラウドサービスを脆弱性診断する時のお作法 - とある診断員の備忘録
「とある診断員の備忘録」というタイトルのわりに、ブログを始めてから今まで脆弱性診断に関することを一切書いていなかったことに気づいたので、そろそろ脆弱性診断ネタを書こうかと思います。 今回はクラウドプラットフォームに対する脆弱性診断の小ネタです。 クラウドサービスを診断する時のお作法って？ 私が脆弱性診断をやり始めた駆け出しの頃では、オンプレ環境の診断対象が多かったのですが、最近ではクラウドプラットフォームなどの利用が当たり前となったため、クラウド環境の診断対象と沢山エンカウントします。 クラウド環境に対して脆弱性診断を実施する場合には、実はいくつか抑えておくべきお作法があります。 1. クラウド事業者側に診断事前に申請が必要な場合がある 脆弱性診断の種類にもよりますが、ブラックボックステストでは疑似的な攻撃を実施して脆弱性の有無を判定するため、不正アクセスとして検知される可能性もあります。
blog.ripstech.com
In your IDEFree IDE extension that provides on-the-fly analysis and coding guidance Self-managedSelf-managed static analysis tool for continuous codebase inspection
難読化の話（超！？入門編）その２ - セキュリティごった煮ブログ｜ネットエージェント
どーも、bubobuboです。 かい○ゃから何か書けと言われたので、クライアントプログラムのセキュリティの一分野である（とされている）、「プログラムの難読化」をテーマに 片手間 締め切りまでピーピー言いながら作文を行いました。 前回の記事はこちら。 難読化の話（超！？入門編） https://www.netagent.co.jp/study/blog/hard/20180726.html 雑な考察 前回はプログラムの難読化の基礎とその限界を概観しましたが、根本的な解決方法としては「本当に隠したい重要な処理はクライアントに持たせず、サーバーサイドで処理してしまう」ようにするしかないです。 難読化ソリューションを提供する側は「難読化なしに知的財産は守れない！」といったように主張しています。筆者が難読化技術を知った15年ぐらい前なら全面的に賛同していたと思います（今は違います）。当時の国内でも商
loopback - teracc’s blog
http://127.0.0.1/ と同じ意味となりうるURL。 ブラウザでアクセスするというよりは、HTTPクライアントとして機能するWebアプリに食わせます。 (一部のサーバ環境でしか動かないものもあります。) http://127.0.0.1/ 普通の表記 http://127.0.1/ 2,3番目のバイトをまとめる http://127.1/ 2,3,4番目のバイトをまとめる http://127.1.2.3/ 2,3,4番目のバイトは何でもいい http://127.66051/ 上の2,3,4番目のバイトをまとめる http://017700000001/ 全バイトをまとめて8進数で http://0017700000001/ 0をもうひとつ http://2130706433/ 全バイトをまとめて10進数で http://02130706433/ 0を頭につけても10進数と解
gsecdump
カテゴリ パスワード、ハッシュ入手 説明 SAM/ADやログオンセッションから、パスワードハッシュを抽出する。 攻撃時における想定利用例 取得したパスワードハッシュ情報を用い、リモートホストに対してログオンする。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
InQL Scanner · Doyensec's Blog
WPSCanによるWordPressの脆弱性スキャン
Free Bug Bounty Program and Coordinated Vulnerability Disclosure | Open Bug Bounty
Second Order SQL Injection Explained with Example
GitHub - Consensys/mythril: Security analysis tool for EVM bytecode. Supports smart contracts built for Ethereum, Hedera, Quorum, Vechain, Rootstock, Tron and other EVM-compatible blockchains.
Pentesting Ethereum dApps
GitHub - protofire/solhint: Solhint is an open-source project to provide a linting utility for Solidity code.
