実装するとしたらこんな感じかな？(動作確認してません。ごめんなさい) import java.io.*; import javax.servlet.*; import javax.servlet.http.*; public class RequestCheckFilter implements Filter { public void init(FilterConfig conf) throws ServletException {} public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws ServletException, IOException { // 正規表現パターンを生成 Pattern p = Pattern.compile("(^|\W)[cC]

オープンソースの脆弱性検査ツールであるOWASP Zed Attack Proxy(ZAP)について説明します。 概要OWASP Zed Attack Proxy (ZAP)の公式サイトによると以下のように説明されています(翻訳してみました)。 The Zed Attack Proxy (ZAP)は、Webアプリケーションの脆弱性を見付けるための簡単に使える統合ペネトレーションテストツールです。幅広いセキュリティの経験を持った人々に使って貰えるようにデザインされており、またペネトレーションテストをしたことがない開発者や機能テスターにとっても理想的なものになっています。 ZAPは手動で脆弱性を見付けることができるツール群はもちろんのこと、自動スキャナーも提供します。 OWASP Zed Attack Proxy Project 基本的な情報OWASP のプロジェクトの1つで、2010年9月

#LT駆動 29での発表スライド

2016年9月22日、米国のYahoo!は同社が扱うサービスから大量の個人情報が盗まれたことを発表しました。ここでは関連情報をまとめます。 インシデントタイムライン 日時 アクター 出来事 遅くとも2014年後半 攻撃者 Yahoo!のネットワークから個人情報を窃取。 2016年7月 ベライゾン、Yahoo! 買収に関する合意完了 2016年8月1日頃 − DarkWeb上でYahoo!の個人情報が大量に売買されていると報道。 2016年9月22日 Yahoo! 個人情報の漏えいを発表。 2017年3月まで ベライゾン、Yahoo! 買収手続きを完了する計画 公式発表 2016年9月22日 An Important Message About Yahoo User Security 何が漏れたのか Yahoo!は次の項目が含まれる個人情報が盗まれた恐れがあると発表している。 氏名 メールア

2016.09.09 プロフェッショナルサービス事業部 寺田 健 (English version of this post is available here) ご存知の方もいるかと思いますが、MySQLはバージョン5.6, 5.7あたりから色々と挙動が変わりました。 この記事では、これらの変更のうちSQLiの検出/攻略方法に影響するものについて書きます。主に取り上げるのは、v5.6においてデフォルトのsql_modeに追加されたSTRICT_TRANS_TABLESモードについてです。 STRICT_TRANS_TABLESとは? STRICT_TRANS_TABLES（以下strictモード）は、MySQL（5.0.2以上）のsql_modeに含めることができるモードの一つです。このモードが有効の場合、MySQLは更新系のSQL文（例えばUPDATEやINSERT文）において、より厳

2016-09-03 データマイニング+WEB東京での発表資料です

セキュリティ・ミニキャンプ in 近畿 2017（神戸）における講演です http://www.security-camp.org/minicamp/kobe2017.html

160Bit。 TLS、SSL、PGP、SSH、S/MIME、IPSecなど、 さまざまなセキュリティのアプリケーションやプロトコルに採用。

PHPBLT #5でほぼしゃべらなかったLTの資料です。

「WWWサイトにアクセスして自分の個人情報を表示・更新しようとすると，画面に他人の情報が表示される」という現象が発生していたことが，2002年9月末から10月にかけて相次いで公表された。今年になって多発したWWWサイト上の個人情報ファイルが閲覧可能になっていた，といった情報漏えいとは違うタイプの事故である。 アンチウイルス・ソフト大手のトレンドマイクロでは「会員契約更新サイト」で，「直前にログインしていたユーザーの情報」が表示されるという現象が発生した。同社には，9月3日から9月4日にかけて，上記のような現象に遭遇したというメールが，10人のユーザーから送られてきた。この現象は，「想定以上のアクセスにより暗号化の処理が間に合わず，直前にログインされていた方の情報が，まれに次のお客様の画面に誤って表示された」（同社 広報部）という。 10月10日には，リクルートが「イサイズじゃらん宿予約サー

こんにちは。エクセルソフトの田淵です。 Visual Studio 2017 がリリースされましたね！Visual Studio のインストール記事を書きました。 ytabuchi.hatenablog.com 10分でわかる無料になったXamarin from Yoshito Tabuchi 今は Visual Studio 2015 でもすごく良くなっていて、普通にインストールして普通にビルドすると、Android SDK は追加で入れないといけないかもですが、恐らくビルド通るはずです！ ytabuchi.hatenablog.com 一応記事を残しておきます。 見てらんない… どうやら、ニュースを見て Xamarin を触ろうとしてくださっている方々が大変苦労されているようです。 2016/4/9 ピックアップさせていただいた以下の 3名は皆さん問題が解決して快適な（？）Xamari

本書は、Webアプリケーションのためのユーザー認証プロトコルであるOAuth 2.0の概要を紹介する書籍です。基礎となるOAuth誕生の背景や用語の解説から、 サーバサイドWebアプリケーションフロー、クライアントサイドWebアプリケーションフロー、リソース所有者パスワードクレデンシャルフロー、クライアントクレデンシャルフローなどの各認証フロー、またモバイルアプリケーションからユーザデータへのアクセスや、次世代の認可・認証技術OpenID Connect認証に関する内容を概説しています（OpenID ConnectについてはOpenID Connect Basic Client Profile 1.0 - draft 15に基づいています）。なお本書はEbookのみの販売となります。 はじめに 本書の表記規約について サンプルコードの利用について お問合せ先 謝辞 1章　はじめに OAut

これはマルウェアに感染した端末の基板で構成されたトロイの木馬．国際会議Cyber Weekの展示の一環． はじめに　先週，イスラエル外務省からの招待でイスラエルのサイバーセキュリティ産業の視察に参加した． 視察の参加者は日本政府・重要インフラ・セキュリティ業界関係に大別される．視察の目的は彼らにイスラエルの起業文化とサイバーセキュリティ技術を伝え，相互理解を図ることにあった．そんな視察になぜ一介のモラトリアム大学生でしかない私が潜り込めたのかというと，イスラエル外務省をハックしたから——というのは嘘．昨年発表したCODEBLUEというセキュリティカンファレンスのオーガナイザーにイスラエル大使館から打診があり，若者枠に組み込まれたという経緯である．なんと旅費はイスラエル外務省の負担． そういうわけで，記憶が錆びつかないうちに，イスラエルのサイバーセキュリティ事情を紹介したい． 総括　最初にま