Goでセキュアにロギングするzlog
TL; DR Goで秘匿値をログに出力しないようにする zlog というロガーを作りました。 以下、経緯や使い方の説明です。 背景：サーバーサイドにおけるロギングと秘匿値の問題 Webサービスを含む多くのサーバーサイドのサービスでは、サービスの挙動に関するログを出力・記録しておくのが一般的です。継続的にログを出力しておくことで、トラブルシューティングやデバッグ、セキュリティインシデントの対応や監査、性能改善の手がかりなどに活用することができます。ログに含まれる情報が多いほど問題を解決するための手がかりが増えるため、（限度はあるものの）なるべく多くの情報を掲載する、あるいは設定によって情報量を増やせるようにしておくと便利です。 しかし一方で、サーバーサイドで出力するのは望ましくない情報もあります。 認証に利用される情報：パスワード、APIトークン、セッショントークンなど、それを使うことで別の
Forensics入門（CTF）
社会人になってからCTFにちょくちょく出るようになったのですが、先日出たCSAW CTF 2016であまりにもForensicsが解けなかったので、どんなテクニックがあるか自分のためにまとめておこうと思います。 最早実務のフォレンジックとはかけ離れているような気がしますが、ツールの使い方などを知っておくことは勉強になるのかなと思います。 有識者の方はこんなツールとかもあるよ、とか教えていただけると嬉しいです。 基本的にCSAW CTF 2016の問題で得た知識を基に書いてます。 画像ファイルが渡された場合 問題でPNGやJPEGが渡された場合に、下調べとしてまずどんなことをするか知ってる範囲でまとめてみました。 exiftool 画像のExif情報を 確認します。 画像だけかと思ってましたがmp4とかでもExif見れるのですね。 インストール方法
OSCP: ペネトレーションテストの実践的な資格を取った話 - ommadawn46's blog
はじめに 本記事は Recruit Engineers Advent Calendar 2020 の6日目にあたる記事です。 先日、Offensive Security Certified Professional (OSCP) という倫理的ハッキング技術に関する資格を取得しました。最近、日本でもこの資格の人気が高まっているような印象を受けますが、OSCPに関する日本語の情報はまだまだ少ないようです。今後受ける人の参考になればと思い、本記事ではOSCPに関する以下の事項についてお話したいと思います。 PWKコースとOSCP試験がどういう内容で、どんな人におすすめか 受ける前にどんな準備をすれば良いか 実際にPWK / OSCPを進める際に役に立つ情報 筆者のOSCP受験記 この記事では、まず「OSCPとは何か」を知りたい人のために一般的な説明をしています。その後、「OSCPを受けようか悩ん
LOLBAS
Living Off The Land Binaries, Scripts and Libraries For more info on the project, click on the logo. If you want to contribute, check out our contribution guide. Our criteria list sets out what we define as a LOLBin/Script/Lib. More information on programmatically accesssing this project can be found on the API page. MITRE ATT&CK® and ATT&CK® are registered trademarks of The MITRE Corporation. You
GTFOBins
GTFOBins is a curated list of Unix binaries that can be used to bypass local security restrictions in misconfigured systems. The project collects legitimate functions of Unix binaries that can be abused to get the f**k break out restricted shells, escalate or maintain elevated privileges, transfer files, spawn bind and reverse shells, and facilitate the other post-exploitation tasks. It is importa
Dirty COW (CVE-2016-5195)
Dirty COW (CVE-2016-5195) is a privilege escalation vulnerability in the Linux Kernel View Exploit Details What is the CVE-2016-5195? CVE-2016-5195 is the official reference to this bug. CVE (Common Vulnerabilities and Exposures) is the Standard for Information Security Vulnerability Names maintained by MITRE. Why is it called the Dirty COW bug? "A race condition was found in the way the Linux ker
Download Burp Suite Community Edition - PortSwigger
As we use reCAPTCHA, you need to be able to access Google's servers to use this function. Want faster, more reliable testing? Try Burp Suite Professional for free Speed up your testing - with powerful automated tools and workflows. Increase productivity - with features designed for busy workloads. Customize your experience - with Pro-specific BApps, a powerful API, and other user options.
CrackStation - Online Password Hash Cracking - MD5, SHA1, Linux, Rainbow Tables, etc.
Free Password Hash Cracker Enter up to 20 non-salted hashes, one per line: Supports: LM, NTLM, md2, md4, md5, md5(md5_hex), md5-half, sha1, sha224, sha256, sha384, sha512, ripeMD160, whirlpool, MySQL 4.1+ (sha1(sha1_bin)), QubesV3.1BackupDefaults How CrackStation Works CrackStation uses massive pre-computed lookup tables to crack password hashes. These tables store a mapping between the hash of a
ペネトレーションテストの実験・練習環境を構築する | Yu'n Craft
※注意事項※ この記事には、セキュリティの脆弱性をつく攻撃手法を具体的に示しています。この記事で記載している攻撃を許可なく他のサイトや他人のサーバーやPCなどに絶対に行わないでください。 本サイトおよび本記事の著者は、本記事の読者が記事に記載してある内容を参考にして他のサイトや他人に害を与えたとしても、一切の責任を負いません。 はじめに 今回は、Kali Linux本体についてはあまり述べませんが、Kali Linuxを使って実際にペネトレーションテストを行う環境(つまり、攻撃する環境)を作っていきます。 攻撃すると言うと言い方が悪いかもしれませんが、実際にクラッカー(Crime Hackerの略: 犯罪を犯すハッカー)と同じ攻撃を標的に対して行って耐えられるかどうか、問題が起こらないかどうかをテストすることがペネトレーションテストです。 つまり、クラッカーと同じことを行うテストであること
ノートパソコンにKali Linux 2021.4をインストール(手順) ※2021.4 アップデート有 | AIを武器にホワイトハッカーになる
Linuxは難しいオペレーティングシステム? ホワイトハッカー(Ethical Hacking)のスキルを磨くためには「Linux」の技術が必須なのだそうです。 そういえば、30年ぐらい前に「Unix C言語」で公共システムを開発した記憶があります。(^^;; 仕事の半分は管理をしていたので記憶がすごくうすいですがとても難しかった記憶があります。唯一記憶にあるのが「viエディターは使いづらい」です。 あまり使いたくないけど、Linuxは必須項目なので再度挑戦したいと思います。 ネットなど参考にするとオペレーティングシステムには「Kali Linux」が推奨されています。 Kali Linuxとは Kali Linuxとは「ペネトレーションテストソフトウェア」がインストールされているLinuxオペレーティングシステムのことです。 Kali Linuxはホワイトハッカーのテストツール Kali
攻撃者の心理 Kali Linux紹介 1
タグ 保湿DNS子供ブラックサンタIDCFクラウドMastodonClamAVりべるら仕事猫インストールExcel大分研修クリスマスMuninGeoIPCentOS7熊本KubernetesSWX2300Laravel求人躾アンチウィルスGitAnsibleConoHa VlanWindows ServerEC-CUBERTX1200海外貧困教育バグトラッキングDrupalLarabelgoofysthinkpad x240 修理現場猫ジェネリック家具、ＤＦＶロードバランサイエモンSIMフリーSESVPNAWS CLIRTX1100DoSひったくり開発THE YELLOW MONKEY機種変更ACMYAMAHA RTXFuelPHPMySQLPercona XtraBackup放火ELB小技ALB地震セミナー日本工学院OpenCVApacheRTX1210XAMPPゆるいハッキングセミナー
Kali Linux | Penetration Testing and Ethical Hacking Linux Distribution
The most advanced Penetration Testing Distribution. Ever. The most advanced Penetration Testing DistributionKali Linux is an open-source, Debian-based Linux distribution geared towards various information security tasks, such as Penetration Testing, Security Research, Computer Forensics and Reverse Engineering. Kali Linux is not about its tools, nor the operating system. Kali Linux is a platform.M
Have I Been Pwned: Check if your email has been compromised in a data breach
Breaches you were pwned in A "breach" is an incident where data has been unintentionally exposed to the public. Using the 1Password password manager helps you ensure all your passwords are strong and unique such that a breach of one service doesn't put your other services at risk. Pastes you were found in A paste is information that has been published to a publicly facing website designed to share
WordPressサイトをパスワードで保護する方法（その全メソッドをご紹介）
WordPressサイトをパスワードで保護する方法（その全メソッドをご紹介） WordPressをパスワードで保護する方法をお探しですか？ WordPressサイト全体、特定のコンテンツ、または公開コンテンツの一部をパスワードで保護するなど、サイトにパスワード保護を追加する方法はたくさんあります。 今回ご紹介するソリューションの中には、プラグインの使用を必要とするものも、サーバーレベルで作成できWordPressのコア機能や構成で動作するものもあります。 この記事では、できるだけ多くの方法を網羅します。その内容は以下の通りです。 上記のリンクのいずれかをクリックして特定の方法に直接ジャンプするか、WordPressサイトをパスワードで保護する方法のすべてをご覧ください。 WordPressサイト全体をパスワードで保護する方法 WordPressサイト全体をパスワードで保護するには、主に2つ
Kali Linux 2018.4 導入と日本語化 | ⬢ Appirits spirits
この記事はアピリッツの技術ブログ「DoRuby」から移行した記事です。情報が古い可能性がありますのでご注意ください。 Kali Linux 2018.4 を VirtualBox にインストールして日本語化を行ってみました。Kali Linuxは、セキュリティ診断用ツールが標準で用意されている、Linuxディストリビューションです。バージョン2017.3から日本語利用までの流れが随分と楽になりました。 新バージョン2020 Kali Linux 2020.1 導入と日本語化 はじめに Kali Linuxは、セキュリティ診断ツールを含むLinuxディストリビューションです。利用の仕方により不正アクセス行為と判断される可能性ががあります。またサービス停止やデータの破損が起こる場合もありますので事前にバックアップを行うなどしてください。そして必要に応じて管理者の許可を得て利用してください。 今
DVWA (Damn Vulnerable Web Application)とは？
Software WebSecurity DVWA (Damn Vulnerable Web Application)とは？※当サイトにはプロモーションが含まれています。 DVWA(Damn Vulnerable Web Application)の公式ドキュメントによる説明と、実際に使ってみて気付いた点についてまとめておきます。 ※ 公式ドキュメントはDVWAをダウンロードすると含まれています。発行日は2010年10月27日になっており、バージョンは1.3となっています(DVWAの現行バージョンは1.8です)。ですので、公式ドキュメントに載っている情報は古くなっているところがあるようです。本記事の中では分かる範囲で補正します。 概要DVWA (Damn Vulnerable Web Application)は、PHP/MySQL製の脆弱なWebアプリケーションです。目的セキュリティのプロが
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Stonebeat Security – Your Trusted Security Advisor
PEN-200: Penetration Testing Certification with Kali Linux | OffSec
Burp Suite - Application Security Testing Software
Parrot Security