ブラウザ開発者ツールのネットワークタブに表示されない情報送信手法 - Qiita
はじめに はじめまして、セキュリティエンジニアのSatoki (@satoki00) です。今回はブラウザの開発者ツールのネットワークタブから隠れて、Webサイト内の情報を送信する手法をまとめます。所謂Exfiltrationというやつです。中にはCSPの制限をBypassするために用いられるテクニックもあります。CTFなどで安全に使ってください。 前提 発端はWeb上でテキストの文字数をカウントできるサイトが閉鎖する際の話です。カウント対象のテキストデータがサイト運営 (やサイトを改竄した攻撃者) に盗み取られていないかという議論が巻き起こっていました。「盗み取られていない」側の主張は、ブラウザの開発者ツールのネットワークタブにリクエストを送信した形跡がないというものでした。ここで ブラウザの開発者ツールのネットワークタブに表示がなければ外部へデータを送信していないのか？ といった疑問が
あのサイトで使われている技術を調べる - Qiita
とほほのＷＷＷ入門 拡張子一覧 List of file formats 拡張子ありのサイトは.html、.php以外のサイトは最近あまり見られなくなってきている。 拡張子別にどんなサイトがあるかはGoogleで inurl:index.jsp みたいに検索すると色々見つかる。inurl:は大量に実行するとGoogleのCapcha画面が出て不正な通信と警告される場合があるので注意。 後述のhttp ヘッダー情報等からServerはnginxでcookieにJSESSIONがあるのに 拡張子が.aspというページもあるので、別システムに移行したけど、URLはそのままにしたため拡張子が食い違うケースもありそうだ。 RubyやPythonはMVCフレームワークが話題になり出してからWEBで採用され出したからか、拡張子つきは見かけたことがない。 http ヘッダー情報から調べる ブラウザのディベ
「Clubhouse」はソーシャルメディアなのだろうか？
ソーシャルメディアは「コンテンツ」ではなく「ネットワーク」がすべて ソーシャルメディア（SNS）を考えるときに私がいつも念頭においているのは、Twitterの創業者の１人エヴァン・ウィリアムズが、Mediumを立ち上げて述べていたことだ。ご存じのとおりMediumは、日本のNoteを思わせる（しくみは異なる）サービスだが、「Medium はブログ公開のツールではない」と題された記事で読むことができる。その中で、彼は、 「ネットワークこそがすべてなのです」 と言い切っているのだ。そして、「ユーザー同士のコネクションやそのユーザーが提供する、あるいは創造するコンテンツとのコネクションこそが、すべてなのです」と付けくわえている。注意深く読みとってほしいのだが、コンテンツは主役ではない。本末転倒のようにも思えるが、ネットワークだけを考えるべきだというのである。 もっとも、それはこれを読まれている方
HTTPレスポンスヘッダ・リクエストヘッダ情報をウェブブラウザで表示・確認する方法
HTTPレスポンスヘッダ、リクエストヘッダ 通常ウェブブラウザでサイトにアクセスすると、HTMLの他にヘッダ情報も取得しているが、通常はHTML部分しか表示されない。 ヘッダにはリクエストヘッダ（要求ヘッダ）とレスポンスヘッダ（応答ヘッダ）がある。 以下にレスポンスヘッダの例を記す。 HTTP/1.1 200 OK Date: Wed, 12 Jul 2017 09:50:41 GMT Server: Apache Connection: close Content-Type: text/html; charset=UTF-8 レスポンスヘッダには、HTTPのバージョン、リクエストメソッド、ステータスコード、エンコーディングなどが表示される。 ヘッダを確認できるソフトウェアもあるが、ブラウザの開発ツールを使ってアドオンを使わなくても確認できる。 開発ツールは、どのブラウザでもキーボードの［
高速にネットワークをスキャンしてPCの情報取得・操作ができるフリーソフト「SoftPerfect Network Scanner」
新しい機器を導入したけどネットワーク上でのIPアドレスが分からず設定ができない場合などに、ローカルのネットワーク上にある機器のIPアドレス・コンピューター名・MACアドレス・レスポンスタイムなどをスキャンできるフリーソフトが「SoftPerfect Network Scanner」です。リモートデスクトップ・Wake-On-LANを利用した操作が可能で、共有ファイルをすぐに見つけることもでき、インストール不要でWindows上で起動可能です。 ダウンロード、操作方法、機能については以下から。 SoftPerfect Network Scanner: fast and free network scanner http://www.softperfect.com/products/networkscanner/ 上記サイトの「Download」をクリック。 ダウンロードしたZIPファイルをE
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WiFi Analyzerを使って5GHz帯がどれくらい混雑しているかを確認してみよう【イニシャルB】
“tracert”コマンドの結果をビジュアル化できる「WhatsUp Visual Traceroute」NOT SUPPORTED
