ブラウザ開発者ツールのネットワークタブに表示されない情報送信手法 - Qiita
はじめに はじめまして、セキュリティエンジニアのSatoki (@satoki00) です。今回はブラウザの開発者ツールのネットワークタブから隠れて、Webサイト内の情報を送信する手法をまとめます。所謂Exfiltrationというやつです。中にはCSPの制限をBypassするために用いられるテクニックもあります。CTFなどで安全に使ってください。 前提 発端はWeb上でテキストの文字数をカウントできるサイトが閉鎖する際の話です。カウント対象のテキストデータがサイト運営 (やサイトを改竄した攻撃者) に盗み取られていないかという議論が巻き起こっていました。「盗み取られていない」側の主張は、ブラウザの開発者ツールのネットワークタブにリクエストを送信した形跡がないというものでした。ここで ブラウザの開発者ツールのネットワークタブに表示がなければ外部へデータを送信していないのか？ といった疑問が
Anker Eufy ネットワークカメラ パソコンで見る - ネットワークカメラ推進会
Anker Eufy ネットワークカメラ PCで見る方法 前回の記事では、Anker Eufy ネットワークカメラの基本的な設定方法について説明したが、今回はパソコンでの閲覧方法について説明する。 Anker Eufy ネットワークカメラは、RTSPのプロトコルに対応しているので、ソフトウェアを利用すると、映像を閲覧することが可能だ。 あくまでも非公式な方法として、ご認識いただきたい。 RTSPを有効化する まずは、カメラのRTSP機能を有効化する必要がある。本来は、パソコンからの閲覧ではなく、PTSPのプロトコルに対応したNASで録画するための機能であるが、NASと同様にパソコンから閲覧することも可能である。 カメラのライブ映像の右上のあるギアのボタンを押下し、設定ページを開く。設定ページの中から『ストレージ』を選択する。 ローカルストレージ（SDカード）とNAS（RTSP）の選択画面が
Windows Vista および Windows Server 2008 では、L2TP と IPsec NAT-T デバイスの背後にあるサーバを構成する方法
この記事では、NAT-T デバイスの背後で L2TP/IPsec サーバーを構成する方法について説明します。 適用対象: Windows 10 - すべてのエディション、Windows Server 2012 R2 元の KB 番号: 926179 概要 重要 このセクション、方法、またはタスクには、レジストリの編集方法が記載されています。 レジストリを誤って変更すると、深刻な問題が発生することがあります。 レジストリを変更する際には十分に注意してください。 保護を強化するため、レジストリを変更する前にレジストリをバックアップします。 こうしておけば、問題が発生した場合にレジストリを復元できます。 レジストリをバックアップおよび復元する方法の詳細については、「Windows でレジストリをバックアップおよび復元する方法」を参照してください。 既定では、Windows Vista と Win
windowsでVPN接続できないときに確認すること
windowsでVPN接続に失敗する事象が発生 windowsのパソコンで、L2TP/IPsecのVPN接続をするために設定を追加しました。 その際に、KEYの情報などは合っているにもかかわらず、接続ができない事象が発生しました。 接続できない原因 調べてみたところ、Windows では IPSec NAT-T の値がデフォルトではオフになっていることがわかりました。 これがオフだとL2TP/IPsecのVPN接続に失敗することがあるようです。 この失敗を回避するには、レジストリの変更をする必要があります。 レジストリの値を変更する手順をメモしておきます。 変更手順 ファイル名を指定して実行から「regeit.exe」と入力して、レジストリエディタを起動する。レジストリエディタから、下記を選択する「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Se
【裏技】みんな知らないログイン必須ページの爆速スクレイピング【モテるシェル芸】 - ps aux | grep serinuntius
おはようございます。 裏技ってつけると急にワザップ感が出て、懐かしいですよね〜。 こないだ飲み会で同期とそんな話をしておりました。 本題 ログインが必要なWebサイトで画像を引っこ抜いて欲しいという依頼があり、スクリプトを書くかな〜と迷ったんですが、よく考えたらシェル芸だけで出来るな〜と思ったので共有したいと思います。 今回はデザイナーにGitHubのIssueに貼ってある画像200枚以上をzipで欲しいって言われたので、それを題材にします。 環境 Chrome curl grep egrep やり方 1. Chromeでおもむろにデベロッパーツールを開く Macなら Shift + Cmd + c等で開けます。 2. networkを選択する そのページのリクエストを見つける たぶん、一番上のはず。 3. 右クリックして、Copy as cURLを選択 今回の肝はこれで、ブラウザで送った
ARPを利用してプロミスキャスモードの盗聴ホストを特定してみた - sonickun.log
プロミスキャスモードで他人の通信を覗き見してる悪い子を見つけてこらしめてやりましょうｂ プロミスキャスモード プロミスキャスモードとは，ネットワークカード(NIC)の動作モードの一つで，同一ネットワーク内を流れるすべてのパケットを受信して読み込むモードのことを言います． プロミスキャスモードでは，宛先にかかわらず全てのパケットを受信することができ，他の送信者や受信者に気付かれずにデータを傍受することができます． 自分のPCをプロミスキャスモードにするのはとても簡単です．方法はいくつかありますが，WiresharkのCapture Optionsで，"Use promiscuous mode on all interfaces"にチェックを入れるだけで，プロミスキャスモードでパケットキャプチャができます． ARP (Address Resolution Protocol) ARPは一言で言う
ifconfigで割り当てたIPアドレスを削除する - milkazの日記
びっくらこいたので書いておく。 一般的に、Linux環境で一時的にIPアドレスを設定するには以下のようにする。 eth0 NICに対して 10.0.0.1 IPを割り当てる場合： [user@host]$ ifconfig eth0 10.0.0.1 ところが、一度割り当てたが最後、削除というのができない。これが困るときがある。今回は、間違ってHypervisorのスイッチにIP割り当てちゃって、外したいんだけど network restart とかすると利用者全体に影響があるから困った困った。 というときには、以下のようにすると割り当てたIPを削除できるみたい。 [user@host]$ ifconfig eth0 0.0.0.0 なにも指定しない場合は「設定を参照する」という意味になるので削除方法に困ってたんだけど、0.0.0.0だと解除できるんだね！
ローディング時のズルい進捗表示
今開発中のPlayer!のログイン・登録画面で、こんな進捗表示をしていますが、これ実はフェイクだったりします( ´･‿･｀) (Qiitaの画像サイズ制限が厳しくて粗いです。キレイなものは実際にアプリダウンロードしてご覧下さい。) 経緯 元々、この画面はこういう進捗表示では無く、単にインジケーターがクルクルするだけで、進捗状態が分からないものでした。 特にネットワークが悪いところだと、バグって固まってしまったのでは？とユーザーを不安にさせるようで、たまにそういう声を聞くことがありました。 登録フローは大事なところなので、そういうところでこれが原因で離脱してしまうと残念なので、改善が必要でした。 そこで、ネットワーク処理にもたつきつつもちゃんと正常に処理をしているということを示すために、進捗を表示することにしました。 ただ、例えば大きな画像などメディアファイルダウンロードなどならともかく、こ
Linuxでアプリケーションやユーザごとに、異なるdefault gateway を割り当てる変態ルーティングの方法 - お前の血は何色だ!! 4
Linuxで、アプリケーションやユーザごとに、異なるデフォルトゲートウェイを割り当てたくなる時があります。 普通は、優先度とかで自動で切り替えとか、そーゆー感じですが、 そうではなくて、 ユーザAは、デフォルトゲートウェイ1を必ず使い、ユーザBは、デフォルトゲートウェイ2を絶対に使う。 プロセスAは、デフォルトゲートウェイ1を必ず使い、プロセスBは、デフォルトゲートウェイ2を絶対に使う。 そんな風にしたい時があります。 まあ、人生は長いですから、そういう時もあるのです。 ネッツ PC 192.168.0.10 ---> HUB -->gateway1 192.168.0.100 -->gateway2 192.168.0.200 ユーザ user_proxygw は、192.168.0.200 を使い、 それ以外は、 192.168.0.100(default gw) を使うというのを考え
サーバ管理者日誌 nstx - Tunnel IP over DNS
otsuneさんとこ[http://www.otsune.com/diary/2004/05/29.html#200405291] から。 TCP over DNS[http://www.nantoka.com/~kei/diary/?200311a&to=200311041#T200311041] とかいうネタを以前書いたのですが、実装がある様ですね。 できない[http://61.203.92.65/~fkz/daiary/200406.html#d011952] っていう指摘を頂いていまして( RinRin王国[http://www.pluto.dti.ne.jp/~rinou/saji/200405.html] 経由)、説明不足だなと思ったりもしたんですが、この場合TTLを気にする必要はありません *1 し、あるドメイン名のAを引いてそいつが実はCNAMEだった場合は、当然そのCN
https://support.microsoft.com/ja-jp/help/292504
すべて Microsoft 製品 Microsoft 365 Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Microsoft Industry データ プラットフォーム Power Platform 法人向けを購入する Developer & IT .NET Visual Studio
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TP-Link「Tapo C210」をPCやNASで使う！ サポート外のONVIF対応を活用【イニシャルB】
eth0がリネームされるのを止める | 虚ろなる技術日誌 for Debian