DNSDumpster.com - dns recon and research, find and lookup dns records
Map an organizations attack surface with a virtual dumpster dive* of the DNS records associated with the target organization. *DUMPSTER DIVING: The practice of sifting refuse from an office or technical installation to extract confidential data, especially security-compromising information. Frequently Asked Questions How can I take my security assessments to the next level? The company behind DNSD
ブラウザ開発者ツールのネットワークタブに表示されない情報送信手法 - Qiita
はじめに はじめまして、セキュリティエンジニアのSatoki (@satoki00) です。今回はブラウザの開発者ツールのネットワークタブから隠れて、Webサイト内の情報を送信する手法をまとめます。所謂Exfiltrationというやつです。中にはCSPの制限をBypassするために用いられるテクニックもあります。CTFなどで安全に使ってください。 前提 発端はWeb上でテキストの文字数をカウントできるサイトが閉鎖する際の話です。カウント対象のテキストデータがサイト運営 (やサイトを改竄した攻撃者) に盗み取られていないかという議論が巻き起こっていました。「盗み取られていない」側の主張は、ブラウザの開発者ツールのネットワークタブにリクエストを送信した形跡がないというものでした。ここで ブラウザの開発者ツールのネットワークタブに表示がなければ外部へデータを送信していないのか？ といった疑問が
PHPStanをどうやってインストールするか
PHPStanはPHPの静的解析ツールです。現代のPHPerはみんな使ってるよ。 ……ところで、みなさんはPHPStanをどうやってインストールしているのでしょうか。 PHPStan開発者のOndřej Mirtesは次のように述べています。 多くの場合において、Ondřejの言う通りcomposer require --devが最善のインストール方法です。 この記事では、なぜそれが推奨のインストール方法だと言えるのか、どのような場合に別の選択肢が候補に挙がるのかを解説します。 あと、この記事はPHPカンファレンス沖縄2022でPHPStanの使い方を説明するのにインストール方法まで説明する時間がとれないので書きました。 あらかじめ知っておきたいこと 事前知識: PHPStanパッケージの構造 PHPStanのリポジトリはGitHubでは以下の2リポジトリに分かれています。 https:/
JSON を行単位にわかりやすく展開してくれるコマンド gron がピンポイントでとても便利
JSON を行単位にわかりやすく展開してくれるコマンド gron がピンポイントでとても便利 2022-06-13-1 [Programming] コマンドラインでの JSON の操作には jq (軽量JSONパーサ)[2017-10-24-1] を使っています。万能で便利なんですが、奥まったところにある値だけを取りたいときとかちょっと面倒なんですよね。ちらっと値を見たいだけなのにおおげさになっちゃいがち。 ということで、 gron というのを使ってみました。 GitHub - tomnomnom/gron: Make JSON greppable!JSONをgrepしやすくするコマンドラインツールgronの紹介 - Qiitagronでjsonの扱いが楽になった話 – Tower of Engineers あ、これでいいや。 いわゆる「顧客（＝私）が本当に必要だったもの」だわ。 例えば、
自動化ツールの比較 - Qiita
最近どこの会社でも「働き方改革」を目的としてRPAの導入が加速しており、多くのコンサル会社やSIerがRPAツールを使ったソフトウェアロボットの取り組むようになってきてます。 そんな中、個人的にはもっと注目を浴びても良い気がしているのが、「AutoIt」「AutoHotkey」「UWSC」といった(ほぼ)無料で使える「自動化ツール(マクロツール)」です。 RPAツールのように使いやすいデザイナーツールや、遠隔から実行する仕組み等はないものの、 RPAツールを使うまでも無い単純な作業を特定のマシン上で動かす(RPAツールのライセンス節約) RPAツールだけではちょっと機能的に足りない部分を補完する 上記のような用途では非常に有効なツールだと思っています。(特にエンドユーザでロボット開発をしない場合) 今回は、この「自動化ツール(マクロツール)」について簡単に(主観的に)比較してみました。 比
SSH トンネル経由のリモートデバッグ | PhpStorm ドキュメント
SSH トンネル経由のリモートデバッグ このチュートリアルでは、SSH トンネルを使用して、開発マシンとリモートサーバーの間に安全な接続をセットアップする方法について説明します。これは、間にファイアウォールがある場合、NAT ルーターが直接接続を妨げている場合、または ISP またはネットワークインフラストラクチャが開発者マシンへの受信 TCP 接続を許可していない場合に、リモートマシンでコードをデバッグする場合に役立ちます。 デバッグエンジンを準備する デバッグを開始する前に、デバッグエンジンが正しくインストールされ、正しく構成されていることを確認してください。PhpStorm は、2 つの最も一般的なツール、Xdebug(英語) と Zend デバッガー(英語)でデバッグをサポートしています。これらのツールは、互いにブロックするため同時に使用することはできません。この問題を回避するには
sha256の逆変換ツールのお仕事(その他（システム開発）)【クラウドワークス】
【 概要 】 任意のHash（64桁）の入力値に対し、sha256の逆変換を10秒以内で求めるプログラムを作成して下さい。 例１： b924ed427f4540e17a6c669982bf2373f2974f6733b7a737a08a6c49b0f70b81 ＜＝＝入力値 （逆変換）↓ ↑ (Sha256) eb6019e16fc6169662a87df672554ea74365bca49bae3f76200e33622c3f0335 ＜＝＝求めてほしいもの 例２： a591ad4729bbc33bfbe6744e14f8b3cc22b6355017e1c6de78da485f4746558b ＜＝＝入力値 （逆変換）↓ ↑ (Sha256) d65d227bc16c51187dac65517675b13d8feb9467cd7b993543ad4509b6e7d454 ＜＝
wget で Redmine のチケット登録 : 時々、失業SEの開発日誌
Redmine で複数のチケット操作を手動でやってると結構たるいのでスクリプトでやる方法をメモ。 詳細は以下を参照。 本家のRest API解説 準備 Redmineの「管理」->「設定」->「認証」で「RESTによるWebサービスを有効にする」を有効にする。 Redmineの「個人設定」の「APIアクセスキー」をメモっとく。 チケット作成 #!/bin/bash DATA_FILE=tmp.json KEY=7997c5eee596b258c872e5a50f15011660203367 HOST=http://redmine.hogehoge.com cat <<EOT > $DATA_FILE {"issue": { "project_id": 1, "tracker_id": 4, "status_id": 1, "subject": "タイトル", "description":
IE11 で開発者ツールを立ち上げていないと ConsoleAPI や Ajax キャッシュ問題で稀によくしぬ話 - BattleProgrammerShibata
GoogleChrome でも Firefox でも動くのに、 IE11 だけで上手く JavaScript が動かない問題に遭遇した。いずれもサーバとの通信に絡んだ部分である。 IE 独特の動かない JavaScript かなーと思い F12 キーを叩き開発者ツールを立ち上げて動きを確かめてみると、さきほどまで動かなかったはずのあらゆる機能が期待した挙動を始めた。開発者ツールを閉じると、元に戻った。開発者ツールを立ち上げると、起動すると、期待した挙動を始めた。なんだ、ドキュメントモードか？ <!doctype html> と宣言していれば最新の標準モードになるのではなかったか？ いやしかしユーザーエージェントは最新版のそれだぞ。ええ？ 開発者ツールを立ち上げていないとアプリケーションサーバに吐かれるはずのログが吐かれていない？？？ クソッタレ、俺が何をしたって言うんだ。クソ、もういい分か
Cppcheckの使い方の詳細と設定 | 技術者魂
ディレクトリ内の全てのファイルを検査 通常、プログラムはプロジェクトディレクトリ内にある多くのソースファイルから成り立っています。 そのディレクトリ内にある全てのソースファイルをチェックする方法から。 サンプルのコードですと面白くないので、C/C++で書かれたオープンソースをダウンロードしてCppcheckを実行してみました。 サンプルとして選んだソースは、MariaDBのコネクターです。私は、データベースを扱うことが多く、たまたまMariaDBのソースが手元にあったからです。（mariadb-connector-c-2.3.2-src.tar.gz） Checking mariadb-connector-c-2.3.2-src/examples/mysql_affected_rows.c… 1/109 files checked 0% done Checking mariadb-conn
静的コード解析 - Wikipedia
静的コード解析 (せいてきコードかいせき、static code analysis) または静的プログラム解析 (static program analysis) とは、コンピュータのソフトウェアの解析手法の一種であり、実行ファイルを実行することなく解析を行うこと。逆にソフトウェアを実行して行う解析を動的プログラム解析と呼ぶ[1]。静的コード解析はソースコードに対して行われることが多いが、少数ながらオブジェクトコードに対して行う場合もある。また、この用語は以下に列挙するツールを使用した解析を意味することが多い。人間が行う作業はインスペクション、コードレビューなどと呼ぶ。日本語では静的コード分析とも訳される[2]。 概要[編集] ツールが行う静的コード解析の洗練度は、個々の文や宣言だけを検証するものから、プログラム全体を解析するものまで様々である。解析結果の利用も様々で、Lintのように単に
メモ：Firefox の開発ツールでCookie の確認・編集 « maRkのMyOwn
Posted by: maRk 2013年12月29日 12:21 Last update: Jan 05, 2018 07:55 myown Firefox で現在のページのCookie の確認をしたかったので、方法をメモしておきます。 追記： Firefox Quantum において、下記方法では、「unsafe CPOW usage forbidden」により確認できません。(https://developer.mozilla.org/en-US/Firefox/Multiprocess_Firefox/Cross_Process_Object_Wrappers) 単にCookie を見るだけでしたら、「ページ情報」の、「セキュリティ」タブを使用します。 今までは、ページの情報から、セキュリティタブのプライバシーと履歴のところからCookieの表示をおこなっていたんですが、開発ツール
Laravel - ウェブ職人のためのPHPフレームワーク
ウェブ職人のためのPHPフレームワーク。 PHPに支障はありません。楽しくコーディングし、新しい息吹を楽しんでください。 RESTful ルーティング あなたの適用へのリクエストに応えるために簡単なクロージャーを使って下さい。 コマンド Your Data 素晴らしい Eloquent ORM と 素晴らしいマイグレーションシステムを完備しています。 美しいテンプレート 在来の PHP 、もしくは軽量の Blade テンプレート・エンジンを使用してください。Blade を好きになるでしょう。 明日の準備 Laravel は、いろいろな規模のプロジェクトに対応します。 実績のある土台 Laravel は Symfony コンポーネントの上に構築されます。 Composer で動く Composer はあなたの適用のサードパッケージを管理する、驚くべきツールです。 最高のコミュニティ Lara
)
Internet Explorer 8 の開発者ツールの概要
メモ : このドキュメントは暫定版であり、変更されることがあります。 Internet Explorer 8 の拡張された開発者ツールは、HTML、CSS (Cascading Style Sheet)、JavaScript に関係する問題の調査と解決に役立ちます。この記事では、HTML と CSS の開発者ツールについて説明します。 はじめに 開発者ツールの開始と終了 各種モードでの Web ページのテスト Web ページ上のオブジェクトのアウトライン Web ページ上のオブジェクトの選択 HTML ツールの使用 スタイル/スタイル追跡ツールの使用 レイアウト ツールの使用 CSS ツールの使用 変更の保存 まとめ 関連トピック はじめに Internet Explorer 8 の開発者ツール機能を使用すると、ブラウザーの観点から Web ページの内部表現を確認できます。個々の属性の表示
正規表現チェッカー PHP: preg_match() / JavaScript: match()
PHP: preg_match() / JavaScript: match() 正規表現チェッカー ver3.1 PHP及びJavaScriptコーディング中に正規表現を記述する際の動作チェック等にご利用ください。 正規表現と対象文字列を入力し、[チェック！]ボタンをクリックすると、PHP: preg_match()と JavaScript: match()の実行結果がフィードバックされます。 正規表現
レビューしやすいコミット履歴でバグ削減 - Money Forward Developers Blog
こんにちは。 アグリゲーション開発担当の中川です。 今回は、みんなが大好きな構成管理ツール「Git」について話したいと思います。 私は Git を使い始めてから、バグの発生数が激減しました。 Git を使ったとある手法によってレビューが充実し、バグの少ないコードを書くようになったと考えています。 では、今回はその手法について紹介したいと思います。 ※ 本稿は Git 以外の第三世代構成管理ツール（Hg、Bzr など）にも適用するかと思いますが、Git の用語とコマンドを使って紹介していくため Git の基本知識が必要となります。ご了承ください。 レビューしやすいコミット履歴と、開発の流れで自然にできるコミット履歴の乖離 以下のようなコミット履歴があるとします。 1. wip: 仕様変更○○を行い始めた 2. wip: 仕様変更○○の続き 3. wip: ちょっと設計を変更、それと過去のバグ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ブラム・コーエン - Wikipedia
cqual freecode日本語情報ページ - OSDN
スマホとつながる激安デジタルマルチメーターOWON「B35」を使ってみました - Engadget 日本版
TM - WebTools