SQL Injectionツール - teracc’s blog
ここのところ、いくつかのSQL Injectionツールについて調べていました。今日はその結果を日記に書いてみようと思います。 はじめに SQL Injectionツールとは SQL Injection脆弱性の発見と、発見した脆弱性を突いてのDB内情報の取得を行なうためのツールです。 ただし、多くのツールでは「脆弱性の発見」はおまけで、後者のDB内情報の取得に主眼を置いています。一般的には、汎用のWeb脆弱性スキャナなどで脆弱性を見つけて、その脆弱性に対してこの日記に書いているようなツールを使って情報を取得するという使い方をすることが多いでしょう。 SQL Injectionツールは、いわゆるHackingツールです。脆弱性検査を行なう者か、さもなければCrackingを行なう犯罪者が使うくらいで、一般のWeb開発者やユーザの人が使う必要に迫られることは無いでしょう。 ツールの使用に際して
Google Hacking Database
Welcome to the Google Hacking Database (GHDB)! We call them 'googledorks': Inept or foolish people as revealed by Google. Whatever you call these fools, you've found the center of the Google Hacking Universe! Stop by our forums to see where the magic happens! Advisories and Vulnerabilities (215 entries) These searches locate vulnerable servers. These searches are often generated from various sec
Webアプリケーション開発におけるパフォーマンス・ボトルネック34の問題＆回答 - ホワイトペーパー [テスト／デバッグ／チューニングツール]
『開発中のWebアプリケーションのパフォーマンスが悪いのに問題が切り分けられない』 『負荷テストの結果、期待したパフォーマンスが得られないが、対処方法が分からない』 など、アプリケーションのパフォーマンスに課題を抱えているエンジニア必読の白書です。 そもそも、アプリケーションのボトルネックとは何でしょうか？ 本白書では、ボトルネックの考え方、発生する要因から、Webアプリケーションのボトルネックを特定するための負荷テスト方法論を説明。さらに、これまでエンピレックスがテストの現場で遭遇したボトルネック問題について、ボトルネックを示す具体的な指標と発見されたボトルネック解決のためのヒントを、Webサーバ、APサーバ、ネットワークなど、Webシステムを構成する要素ごとにまとめて解説します。
![Webアプリケーション開発におけるパフォーマンス・ボトルネック34の問題＆回答 - ホワイトペーパー [テスト／デバッグ／チューニングツール]](https://cdn-ak-scissors.b.st-hatena.com/image/square/26824ea25c49e4d8b7d5f5a586be1e09c4d39d50/height=288;version=1;width=512/https%3A%2F%2Fwp.techtarget.itmedia.co.jp%2Fimages%2Ftt_logo.gif){kind=logo}
w3af - Open Source Web Application Security Scanner
SQL injection, Cross-Site scripting and much more Use w3af to identify more than 200 vulnerabilities and reduce your site’s overall risk exposure. Identify vulnerabilities like SQL Injection, Cross-Site Scripting, Guessable credentials, Unhandled application errors and PHP misconfigurations. For a complete reference for all plugins and vulnerabilities read through the plugin documentation. Easy to
Category:OWASP WebScarab Project - OWASP
This historical page is now part of the OWASP archive. This page contains content that is outdated and is no longer being maintained. It is provided as a courtesy for individuals who are still using these technologies. This page may contain URLs that were once valid but may now link to sites or pages that no longer exist. Please use the newer Edition(s) like OWASP Zed Attack Proxy Project Welcome
Other static analysis tools for security - Flawfinder Home Page
This is the main web site for flawfinder, a simple program that examines C/C++ source code and reports possible security weaknesses (“flaws”) sorted by risk level. It’s very useful for quickly finding and removing at least some potential security problems before a program is widely released to the public. It is free for anyone to use and is available as open source software (OSS). See “how does Fl
fortifysoftware.com - fortifysoftware リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
2004-04-08
http://xml.coverpages.org/AVDL-Spec200401.pdf id:masashi_oikawa:20040225#1077671149 にチラッと書いたけど、やっとAVDLの意味がわかってきた。いわゆるシグネチャのことなのね。 http://www.owasp.org/ WebScrab：自分でプロトコル構文を作成するツール 脆弱性TOP１０ などが載ってて結構ためになるサイト JRockit Runtime Analyzer Tool http://www.theserverside.com/news/thread.tss?thread_id=20512 ThreadAnalyzer http://www-106.ibm.com/developerworks/websphere/downloads/thread_analyzer.html http://j
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Webアプリケーションセキュリティ評価のための方法およびツール - ホワイトペーパー [脆弱性対策]
Application Security | Protect Your Applications Everywhere | Imperva
http://pen-test.jpn.org/pentest:pentest_home
PHP開発補助製品 | アシアル株式会社
http://gw.souken.co.jp/prc1/index.php?Paros
【HOMMEZ(オムズ)公式】すべては、悩める男性のために。
Bugtraq
MSDN Code Gallery - Home
バックナンバー – おくvillage
関連ツール - セキュアプログラミングしよう。
Web Application Security, Testing, & Scanning - PortSwigger
