AAで図解!ずばり一目で全く解らないコンピュータセキュリティ(解説付き)

最終更新日: Wednesday, 29-Nov-2006 03:22:38 JST これはオリジナルの文章に水無月ばけらさんの鳩丸ぐろっさりを初めとする用語解説へのリンクと何故そのAAを使っているのかの簡単な説明を加えた物です。 Webバグ CSRF (Cross Site Request Forgeries) DoS (サービス拒否) サニタイズ オレオレ証明書 Cookie Monster SQL インジェクション HTTP Response Splitting (レスポンス分割) HTTPのページのフレームにHTTPSのページを表示 バッファオーバーフロー フィッシング Forceful Browsing (強制ブラウズ) クロスサイトスクリプティング ゼロデイ(0day)攻撃 ディレクトリトラバーサル セッションハイジャック 権限昇格 OS

[naga_sawa]

AAの解説が付いても脆弱性そのものはわからないｗ

[gugugonta]

http://www.misuzilla.org/~mayuki/misc/SecurityAA 別バージョン

[xnissy]

「HTTPのページのフレームにHTTPSのページを表示」「IPAではコレを脆弱性として受け付けてくれるそうです」

[ohyo-isan]

わかりづれぇｗｗｗｗｗｗ

[kits]

わかりやすい。

[jazurestone]

これを改造してプレゼンで（ｒｙ

[TakahashiMasaki]

解説が（笑　（でも出来ればもう少しくわすく

[nozom]

セキュリティとオタクネタを両方知ってる人でないと面白さが分からないと思う

[hxxk]

http://www.misuzilla.org/~mayuki/misc/SecurityAA の用語あるいはAAの元ネタが分からない人のために。まゆにゃは親切だなあ。