Masato Kinugawa Security Blog: CVE-2018-5175: FirefoxでCSPのstrict-dynamicバイパス
English version is here: https://mksben.l0.cm/2018/05/cve-2018-5175-firefox-csp-strict-dynamic-bypass.html Firefox 60で修正されたContent Security Policy(CSP)のstrict-dynamicをバイパスできた脆弱性について書きます。 https://www.mozilla.org/en-US/security/advisories/mfsa2018-11/#CVE-2018-5175 A mechanism to bypass Content Security Policy (CSP) protections on sites that have a script-src policy of 'strict-dynamic'. If a target
Metasploitによる「受動的攻撃」――獲物を待ち受けろ
※ご注意 本記事に掲載した行為を自身の管理下にないネットワーク・コンピューターに行った場合は、攻撃行為と判断される場合があり、最悪の場合、法的措置を取られる可能性もあります。このような調査を行う場合は、くれぐれも許可を取った上で、自身の管理下にあるネットワークやサーバーに対してのみ行ってください。 前回までの振り返り さて、「Metasploit Framework」（以下、Metasploit）を用いて攻撃者の手法を解説する本連載も、今回で4回目となる。前回から時間が経っているので、これまでの内容を簡単に振り返っておこう。 第1回では、Windows版Metasploitの導入手順を説明した。続く第2回では、「Easy File Management Web Server」という簡易Webサーバーを用いた被攻撃環境を準備し、実際に攻撃環境から攻撃コードの実行、任意コードの実行を行った。そ
HttpRequester – Get this Extension for 🦊 Firefox (ja)
This tool is useful when doing web or REST development, or when you need to make HTTP requests that are not easily done via the browser (PUT/POST/DELETE). This is based off of the Poster addon, with a focus on preserving the history of transactions, allowing you to go back and review, re-execute, and save/load HTTP requests. HttpRequester can be opened via the Toolbar button (dual-arrow icon). Not
Bypass CORS Errors When Testing APIs Locally
Our website is made possible by displaying online advertisements to our visitors. Please consider supporting us by disabling your ad blocker. Anyone who has worked with a RESTful API using JavaScript knows that testing can be a complete pain if the API owner hasn’t enabled CORS on their server. So what is CORS? According to Wikipedia, it is the following: Cross-origin resource sharing (CORS) is a
Proxy Selector :: Add-ons for Firefox
Proxy Selector lets you switch local proxies in Firefox. It is a fork of Multiproxy Switch by McFred イメージギャラリー Development Channel The Development Channel lets you test an experimental new version of this add-on before it's released to the general public. Once you install the development version, you will continue to get updates from this channel. Install development version Caution: Development v
JavaScriptやHTML5でデスクトップアプリケーションを開発するツール「Chromeless 0.2」リリース | OSDN Magazine
Mozilla Labsは4月29日、JavaScriptなどのWeb技術を利用してデスクトップアプリを構築する実験プロジェクト「Chromeless 0.2」を公開した。Firefox 4と同じレンダリングエンジンを利用、最新のWeb技術を利用できるという。 Chromelessは、HTML、JavaScript、CSSといったWeb技術を用いたデスクトップアプリケーションを作成するためのツールを開発する実験的プロジェクト。 Chromeless 0.2では、先にMozillaが公開していたFirefox 4と同じレンダリングエンジンを採用、「WebM」「HTML5 Parser」などの最新技術が利用でき、マルチタッチ、WebGL、コンテンツのハードウェアアクセラレーション、JavaScript 1.8.5などにも対応する。 Chromelessで作成したアプリケーションは、Chrome
タブを多数利用する人向け。Chrome/FF/Androidでタブの状態を共有する·TabCloud MOONGIFT
TabCloudは複数のURLをまとめて管理、共有できるソフトウェア。ブラウザのアドオンとして動作する。 TabCloudはGoogle Chrome/Firefox/Android用のフリーウェア。最近のWebブラウザではタブ機能がデフォルトになっている。そして数多くのタブを開いて作業していると欲しくなるのが起動時のタブ復旧機能だ。これがないと万が一閉じた時のショックは計り知れない。 現在のウィンドウの状況が表示される それが進むと次に欲しくなるのが仮想デスクトップ的機能だ。つまり幾つかのタブを開いた状態を記録しておき、後で一気に開けるようにするのだ。開発用、ブログ情報収集用、調査用などWebサイトの組み合わせは色々だ。そして複数の環境でタブの状態を共有できるのがTabCloudだ。 TabCloudはGoogle Chrome/Firefoxの機能拡張（アドオン）を提供している。これを
Firefoxの地味なアドオンResizeable Textareaを3.5対応に | アイビースター
先日、Firefoxを新バージョンの3.5にアップデートしました。これに伴い、いくつかのアドオンが使用できなくなってしまったのですが、使用できなくても困らないアドオンばかりでした。しかし、それでも動かないと困らないけどちょっと不便というアドオンも中にはあります。そのアドオンがResizeable Textareaです。 このResizeable TextareaはWeb上のテキストエリアの大きさを自由に変更できるというちょっと地味だけど、あると非常に便利なアドオンです。例えばコメント欄にコメントを入力していくとそのコメント欄の大きさで収まればいいですが、ちょっと長くなるとサイドバーが表示されて全体を見渡すことができません。このResizeable Textareaがあるとその大きさを自由に変えられるのでコメント全体を見渡すことができます。 しかし、このResizeable Textarea
VimライクにFirefoxを操作する·Pentadactyl MOONGIFT
PentadactylはFirefox、XUL Runner向けのオープンソース・ソフトウェア。Webブラウザではマウスを使った操作が基本になっている。だがこれは非常に面倒くさい。キーボードショートカットを使いつつ、マウスでクリックして…という操作は時間ばかりかかってしまう。 FirefoxをVim風に変化 特に開発者が普段VimやEmacsを使ってキーボード主体の操作を行っているとそう感じることだろう。そこでWebブラウザをVimライクに操作できるようにしてしまおう。かなり本格的に楽しめるのがPentadactylだ。 Pentadactylをインストールするとアドレスバーもメニューも表示されなくなってしまう。その状態からキーボード主体の操作を行うのだ。まるでターミナル系のブラウザだ。:を打てばコマンド入力モードになるので、とりあえずhelpを打つ所から開始しよう。 オプション画面 スク
Seleniumを使ったリアルタイムのデザイン確認·Cqstyle MOONGIFT
CqstyleはWindows用のオープンソース・ソフトウェア。Webサイトのデザインでターゲットブラウザになることが多いのはIE、そしてFirefoxだろう。さらにSafariやGoogle Chromeも考えるべきだが、シェアを考慮するとこの二つがまず大事になる。 IEとFirefox向けのデザインを同時に確認 各ブラウザによってレンダリング結果が多少異なるため、その調整作業が必要になる。だがFirefox向けに徹底的に調整した後、IEで確認したら思い切りずれていたなんてこともある。そんな悲惨な結果を避けるために使ってみたいのがCqstyleだ。 Cqstyleはいくつかのパターンがあるが、まずWindows向けのプログラムが基本になる。CqstyleがSeleniumサーバとなり、IEとFirefoxを立ち上げる。さらにデフォルトブラウザ向けにCSS編集ウィンドウが開くので、そのテキ
Tamper Dataを使ってXSSやSQLインジェクションのテスト - ほんまの走り書き技術メモ
前回Hackbarを紹介したということで、FFのAddonであるTamper Dateも紹介します。 概要 FFからリクエストされるGETやPOSTメッセージを横取りして、ヘッダやPOST値を変更してリクエストできるというもの。 ※注 実際にXSSにも使えるので悪用しないように！ インストール https://addons.mozilla.org/ja/firefox/addon/966 いつものようにインストールします。（再起動後反映） 起動 メニュのツール⇒Tamper Data で起動します。 起動したところ。 横取り開始 左上にある【Start Tamper】をクリック （Start Tamperを押したら全てのGET/POSTが横取りされるので、実際に横取りしたいメッセージを送る直前に押す） リクエストを横取り たとえばmixiのログインをTamperしたところ。 ・Tamper
複数バージョンのFirefoxを一括インストール·Mozilla Firefox Collection MOONGIFT
Mozilla Firefox CollectionはWindows用のフリーウェア。Webサイトを開発する際にはどのバージョンのブラウザからサポートするかが工数に影響を与える。ブラウザは進化するに従ってレンダリング結果やJavaScriptの動作が異なったりするので、多くのブラウザをサポートする場合はテストの工数が増えていく。 4つのFirefoxがインストールされる IEでは複数のバージョンをインストールして確認するソフトウェアがあるが、Firefoxでは見かけなかった。だがMozilla Firefox Collectionはまさにそのためのソフトウェアになる。Firefox2〜3.6までの歴代Firefoxでのシステム確認作業が出来るようになる。 インストールされるのは2、3.0、3.5、3.6の4つのFirefoxになる。さらにFirebugやWeb DeveloperといったW
Cooliris (formerly PicLens) :: Firefox Add-ons
Cooliris (formerly PicLens) 1.8.2.4690 作者: The Cooliris Team カテゴリ 検索ツール アピアランス 写真／音楽／動画 Full-Screen, 3D -- Cooliris (formerly known as PicLens) transforms your browser into a visually stunning experience for searching, viewing, and sharing online photos and videos. Our "3D Wall" lets you effortlessly search and zoom your way around thousands of images, videos, news feeds, sports feeds, and more. T
各種Webサービスにファイルをアップロードする·Fireuploader MOONGIFT
Webシステムの欠点としてファイルのアップロードが面倒ということが挙げられる。通常ではファイルボックスに対して一つのファイルしかアップロードできない。入力エラーがあるとまた指定する必要がある。これは確かに面倒だ。 バルクアップロードが可能 ブラウザウィンドウにドラッグアンドドロップ、それくらいでできる方が良い。そこで各種Webサービスに対応したバルクアップローダーを使ってみよう。 今回紹介するフリーウェアはFireuploader、多数のWebサービスに対応したファイルアップローダーだ。 Fireuploaderはその名の通り、Firefoxアドオンとして提供されるソフトウェアだ。対応しているサービスはYoutube、Google Picasa、Googleドキュメント、Box.net、Flickr、Facebook、Slideshare、Adobe Share、Rapidshareなどと
Firefoxのアドレスバーから即tweet·TwitterBar MOONGIFT
ITエンジニアでTwitterをやっている人は多い。Web、携帯電話、iPhone、ネイティブアプリケーションと様々なフロントエンドがあり、それぞれに向き不向きがあるだろう。同じインタフェースを使い続けるよりも、時々に応じて使い分ける方が良いのかも知れない。 Firefoxのアドレスバーからつぶやく ブラウザで見ているとページをふとつぶやきたくなった時、コピー＆ペーストするのも邪魔くさい。そこでTwitterBarだ。 今回紹介するオープンソース・ソフトウェアはTwitterBar、Firefoxのアドレスバーを使ったTwitterクライアントだ。 TwitterBarはアドレスバーの右端にTwitterアイコンを表示する。そしてページを見ている状態でそのアイコンを押せばいきなりポストしてくれる。タイトルもついた状態だ。クリックするだけという手軽さが良い。認証はOAuthを使っているのでI
Googleらしく数値にこだわるWebサイト最適化Firefoxアドオン·Page Speed MOONGIFT
CGM系のサービスでは、Webページの表示速度には徹底的にこだわる必要がある。ちょっととした遅延がユーザのストレスを生み、徐々に心がはなれていく可能性を生んでしまう。最もそれを知っているのがGoogleだろう。 数値による改善点の指摘を行ってくれる 彼らの徹底的な表示速度へのこだわりは初期の頃から今もなお続いている（GoogleドキュメントなどのWebアプリケーションはどうかと思うが）。そんな彼らの表示速度へのこだわりが作り上げたのがPage Speedだ。 今回紹介するオープンソース・ソフトウェアはPage Speed、Google製のFirebugプラグインだ。 Page Speedは表示しているWebサイトの表示に関する問題点、改善点を洗い出してくれるFirefoxアドオンだ。類似のソフトウェアとしてYSlowが知られている。YSlowがA〜Fの判定だったのに対して、Page Spe
Tomblooこそ自分をGoogle化する最強のツール - Future Insight
ぶっちゃけこの題名は書きたかっただけなのですが、ついこの前行われたFirefoxのアドオンであるTomblooにブラウジングを進化させる革命的な機能が追加され、ブラウンジングを行いながら快適にノーストレスでGoogle Bookmarksに自分の気に入ったページを登録することがだれにでも可能になったのでその方法を紹介したいと思います。まず、ほとんどの人はTomblooというFirefoxのアドオンがなんなのかわからないと思うので、そこから説明します。 Tomblooとは何か Tomblooとはid:brazilさんが作っている自分が現在ブラウジングしているサイトの情報を自分が利用しているWebサービスに投稿、登録、ポストするためのFirefoxのアドオンです。 Google Code Archive - Long-term storage for Google Code Project H
Tomblooを使えばたった１秒で「はてなブックマーク」できる*二十歳街道まっしぐら（FC2ブログ時代）
「Tombloo」というFirefoxアドオンがあります。 これを使えば、簡単に「Tumblr」や「Twitter」その他Webサービスに投稿することができます。 いろんなサイトに対応していて、設定次第では手放せないツールになります。 そんな「Tombloo」を利用して，「はてブ」をする方法を以下にのせておきます。 （2009/03/07/14:24 キーボードだけでブクマする設定を追記しました） はてなブックマークレットを使っても簡単にブックマークすることができます。 しかし、ブックマークレットの仕様で多少使いづらいなあと思うところがあります。 一番気になるのは、ブックマークレットを押したとき！多分リロードしていますよね。 普通のウェブページだと大丈夫なんですが、 YouTubeやニコ動などの動画サイトでやると動画が再ロードされちゃいます。 あと、タグ付で、[はてな]みたいに [ と ]
MOONGIFT: » これはすごい！Firefoxを使ってサイトのモックアップを簡単に作成する「Pencil」:オープンソースを毎日紹介
これはデザイナーのみならず導入必須のソフトウェアと言えそうだ。 Webサイトを作る際には、モックアップが必要になる。それをベースにして「ここをこうしよう」「次はどこに遷移させよう」といった議論が可能になる。頭の中だけではイメージがはっきりせず、意見も出しづらい。 ドラッグアンドドロップでモックアップを作成できる そんなモックアップを作成しようと思ったら、紙やHTMLオーソライズソフトウェア、画像編集ソフトウェアを使うことが多かった。だが画像編集ソフトウェアではチェックボックスやテキストボックスが作りづらい、HTMLオーソライズソフトウェアではデザインの微調整が面倒、紙では重ね書きしづらい…とそれぞれに欠点があった。そこでこれを導入してみよう。 今回紹介するオープンソース・ソフトウェアはPencil、Firefoxアドオンとして動作するモックアップ作成ソフトウェアだ。 個人的にはモックアップ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
あなたのデータを誰が追跡しているか可視化、「Lightbeam for Firefox」公開 