サブドメイン名列挙の方法についてまとめてみた - NFLabs. エンジニアブログ
この記事は NFLaboratories Advent Calendar 2022 6日目の記事です。 ソリューション事業部セキュリティソリューション担当の岩崎です。 多くのウェブサイトでは登録されたドメイン名を利用して構築されており、サブドメインを作成して構築されるケースも多いです。中には、開発環境や公開前のプロダクト用にサブドメインを作成して運用されているケースも多いです。 昨今、公開を前提としたサーバでは適切なセキュリティ設定や脆弱性診断などセキュリティ侵害を防ぐための対策が取られているケースが多いです。一方、開発環境や公開前のプロダクト用のサーバでは十分な対策が取られていないケースも多く見受けられます。 そこで今回はセキュリティ侵害から防御することを目的として、攻撃者視点でサブドメイン名列挙をする手法についてまとめてみました。 総当たり ゾーン転送 対策 Passive DNS 検
なんでもそつなくこなす新人の口癖が「小学校でやりました」なのがうざい
社内SEのお話。 新卒だから何も知らないだろうと思って「○○って聞いたことある？」とか質問すると「小学校でやりました」って答えてくる。 ちょっとイラってしたから、「ほんと〜！？じゃあ○○お願いしちゃおっかな！」とか言ってみたらほんとにできた。 他にもわたしが仕事で詰まってるときに「大丈夫っすか〜？」とか聞かれたから、どうせ言ってもわからないと思ってても無力感を味わって貰おうと思って「○○がうまくいかないんだよね〜」って答えたら 「○○はこうすればいいんですよ〜」って解決してきて、「どこで習ったの？」って聞いたら「小学校でやりました」と。 わたしは小学校で習うようなことも出来ないようなアホですって言われてるようで大変気分が悪い。 ルータの設定とかデータベースの設定とか小学校でやるわけないでしょう。 こういう風に学習方法を隠す人がいるから日本のIT業界は衰退したんだと思いました！！！！死ね！！
「Colaboの件に黙ったままのソーシャル界隈の人たち、連帯くらいは表明して欲しい」
勝部元気 Katsube Genki @KatsubeGenki Colaboの件に黙ったままのソーシャル界隈の人たち、連帯くらいは表明して欲しい。歪んだネット右派や犬笛アジテーター等にターゲットにされたら、あれほどのデマ流しや開示請求等の悪用を含むイジメを受けるわけで、それこそ表現の自由や委託というビジネスモデル自体が奪われかねない一大危機ですよ。 2022-12-17 20:30:48 勝部元気 Katsube Genki @KatsubeGenki 「自分は仁藤さんみたいに声高に批判はしないから平気」なんて思っていたら大間違いで、ソーシャルな事業を営む団体やその代表者は、あのような手法を使えばイジメられるという"ノウハウ"が知れ渡ってしまった以上、加害者の動機が私怨や完全なる逆恨みでも、同じようなイジメができてしまいますから。 2022-12-17 21:28:57
のりこえねっとから不当な著作権侵害申し立てを受けました｜暇空茜
動画のタイトル: Colabo弁護団からの訴状が来ました 動画の URL: https://www.youtube.com/watch?v=NkXLb8Bw9q8 動画のタイトル: コラボ戦記第二部「ナニカグループの闇」 動画の URL: https://www.youtube.com/watch?v=zHwcdVcZQMA 削除の申請者: のりこえねっとTube 消された動画の台本（ほぼ動画） 弁護団に確認の上、Youtubeに異議申し立て申請を行い受理されました。おそらく、相手方が法的措置を行わなければ復活するものかと思います。しかし、そもそもこの申し立ては不当なものであると考えますので、相手方のりこえねっと連絡先に以下のメールを送信しました。 今回の申立てについては、著作権法上認められた引用が著作権侵害であるとして削除を申し立てた不当なものであると考えています。2022年12月19日
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「ヴィーガンは個人の趣味の話などではなく、正義の原理に基づいた規範的主張なのだから、それを他人に向かって主張するのは当たり前」
https://twitter.com/tacowasabi0141/status/1604386719788240896
