Hacking ArticlesSummary Reel is a windows Active Directory machine and is considered as a hard box in HTB. This box stands out for its uniqueness, featuring
Active Directory Security – Active Directory & Enterprise Security, Methods to Secure Active Directory, Attack Methods & Effective Defenses, PowerShell, Tech Notes, & Geek Trivia…
We have an Identity problem and not the kind you think of when you look in the mirror. Attacks have shifted from the perimeter to the endpoints and now attackers have their sights on identity. … Let’s look at recon in a cloud-type environment. You have a customer. They’ve hired you to come in and pen test, red team their environment, and they said, “We want to add cloud to the … This is “Detecting
NHKとリニアと原発の関係。- セキュリティホール memo
Last modified: Mon Jul 8 18:31:11 2024 +0900 (JST) 短縮 URL: http://goo.gl/pwSG QR コード: http://goo.gl/pwSG.qr Security Watch さんが店じまいされてしまったので、 個人で追いかけてみるテストです。 備忘録として書いておくつもりなので、 Security Watch さんのような詳細なものではありません。 基本的なターゲットは UNIX、Windows、Mac OS (priority 順) とします。 また、このページの内容はどのページにも増して無保証であることを宣言しておきます。全ての情報が集まっているわけもありません。 ここに載せる情報については、可能な限り 1 次情報源へのリンクを作成しておきます。 各自で 1 次情報源の内容を確認してください。 このページの内容をく
Masato Kinugawa Security Blog
English version is here: https://mksben.l0.cm/2021/11/css-exfiltration-svg-font.html この記事では、SVGフォントとCSSを使って、ページ内のテキストを読み取る方法を紹介します。 CSSを使ってデータを読み取る方法はいくつか知られており、既知の手法が以下のサイトでよくまとめられています。 CSS Injection Primitives :: DoomsDay Vault https://x-c3ll.github.io/posts/CSS-Injection-Primitives/ これらのテクニックは、入力がサニタイズされていて使えるHTMLタグが限られているケースや、Content Security Policy(CSP)の制限によってJavaScriptが使えない状況などでも、スタイルの記述ができる
エスとアクアと私日記: あれから半年・・・
３月１１日から早くも半年の月日が流れました。 毎日毎日が慌しく進み、しかし、復興への道は遅々として進まない今日です。 パソコンも手に入り、ネットにつなぐことができてしばらくなりますが、 どうにも日記の更新ができませんでした。 何をどう書いていいか、考えてばかりで手が進まない。。。 あれからいろいろとありました・・・。 いろいろとありすぎて、どう整理したものか・・・。 そんな感じです。 ３月１１日、私は午前中の撮影の仕事を終えて、会社で翌日の準備をしてました。 地震が起きた時はデスクでパソコンに向かっていたのですが、大きな揺れでラックの荷物が崩れ落ち、机の上にあった道具も床に落ちたり、棚が倒れてきたり、 未だかつてない揺れに、ただただ身体を保っているので精一杯でした。 会社には、私のほかに妻と７ヶ月の長男と３人で居ました。 子供は妻が背負っていたので、怪我もなく無事でした。 この時点での地震
The Comodo hacker releases his manifesto
Somebody claiming to be the "Comodo hacker" has released a statement here http://pastebin.com/74KXCaEZ, decompiled code here http://pastebin.com/DBDqm6Km, and account database here http://pastebin.com/CvGXyfiJ. As a pentester who does attacks similar to what the ComodoHacker did, I find it credible. I find it probable that (1) this is the guy, (2) he acted alone, (3) he is Iranian, (4) he's patrio
ARuFaの日記
こんにちは、ARuFaです。 突然ですが先日、100円ショップでこんなものを購入してしまいました。 「ドッキリ！赤ちゃん」というオモチャです 膨大な商品が陳列されている100円ショップの店内を歩いていたところ、突然視界の端に『全裸の赤ちゃん』が写ったような気がし、「いや、そんなわけないか…」と思ってよく見てみると、そこには全裸の赤ちゃんがパッツパツに梱包されていたのです。 けがれを知らないその瞳はキラキラと輝いており、気付けば僕は商品説明などを一切読まずにこの商品を購入していました。 そして帰宅後、僕はさっそく商品を開封し、窮屈そうなパッケージから赤ちゃんを解放してあげることに。 パッケージから取り出してみると、赤ちゃんも心なしか嬉しそうな顔をしている気がしました。 ……そしてこれは余談なのですが、ふと空のパッケージを見ると、赤ちゃんの抜け殻みたいになっていて思わず悲鳴を上げてしまいました
中国嫁日記 Powered by ライブドアブログ
長らく更新できず 申し訳ありませんでした!!! 中国嫁日記ファンの皆様、本当にごめんなさい。 なぜ更新できなかったかは、これから漫画にしていきます。 とりあえず、数日中に顔面麻痺の件、終わらせます。 今しばらくお待ち下さい。 そして皆様に！ ご報告があ ... カテゴリ : 告知 長らく更新できず 申し訳ありませんでした!!! 中国嫁日記ファンの皆様、本当にごめんなさい。 なぜ更新できなかったかは、これから漫画にしていきます。 とりあえず、数日中に顔面麻痺の件、終わらせます。 今しばらくお待ち下さい。 そして皆様に！ ご報告があります!! 私、井上純一は 2024年４月から 京都精華大マンガ学部 キャラクターデザイン特任教授に 就任いたします！ ４月から週の半分は京都にいることになります。 守秘義務等がありますので、学生さんたちについては ここに描くことはないと思いますが、 京都と
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ruby on Rails/サーバ起動時の処理を読む - Pistolfly