ステップアップ脆弱性診断 ツールを比較しながら初級者から中級者に！ | インプレス NextPublishing
インプレス NextPublishing ステップアップ脆弱性診断 ツールを比較しながら初級者から中級者に！ 著者：松本 隆則 脆弱性診断ツール徹底比較！ セキュリティ業界内でよく知られている2つの脆弱性診断ツール「OWASP ZAP」および「Burp Suite」の外観や機能などを比較しつつ、脆弱性診断の初級者が中級者にステップアップするためのノウハウを、脆弱性診断作業のフローを追いながら解説します。脆弱性診断を進めるために必要な考え方や作業を学びながら、診断ツールの具体的な使い方も覚えられます。とくに、脆弱性診断作業を省力化できる便利な機能「自動診断」については、両ツールとも一から手順を説明しているので、簡単に自動診断を試すことができます。
gRPCとは？gRPCベースのシステムの脆弱性診断とツール（前編） | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
札幌オフィス在籍の岸谷です。近年gRPCの利用がだいぶ普及してきましたね。今回はgRPCを利用するシステムの脆弱性診断と、そのためのツールについて書きたいと思います。 gRPCって何？ 本稿はgRPC自体の解説を目的としたものではありませんが、本題に進む前に簡単に概要に触れます。gRPCはGoogleで開発され、その後オープンソース化されたフレームワークです。grpc.ioには下記のようにあります。 gRPC is a modern open source high performance RPC framework that can run in any environment. 「環境を問わずハイパフォーマンスなRPC開発フレームワーク」ということで、XML-RPCやJSON-RPC、REST API開発用のフレームワークなどのように、他コンピュータ上のコードの呼び出しなどシステム間通
HTTP Desync Attacks: Request Smuggling Reborn
Published: 07 August 2019 at 21:00 UTC Updated: 07 September 2022 at 09:06 UTC AbstractHTTP requests are traditionally viewed as isolated, standalone entities. In this paper, I'll explore forgotten techniques for remote, unauthenticated attackers to smash through this isolation and splice their requests into others, through which I was able to play puppeteer with the web infrastructure of numerous
Introducing the Web Security Academy
We are pleased to announce the launch of the Web Security Academy. This is a brand new learning resource providing training on web security vulnerabilities, techniques for finding and exploiting bugs, and defensive measures for avoiding them. The Web Security Academy contains interactive learning materials, including real vulnerability labs that you can access instantly online to practice what you
Burp Suite 2.0触ってみた
Burp Suite Japan LT Carnivalで発表した資料です。 2.0で追加された一部の機能について説明しています。
Top 10 web hacking techniques of 2018
Published: 27 February 2019 at 15:45 UTC Updated: 05 January 2021 at 14:10 UTC The results are in! After an impressive 59 nominations followed by a community vote to pick 15 finalists, a panel consisting of myself and noted researchers Nicolas Grégoire, Soroush Dalili and Filedescriptor have conferred, voted, and selected the 10 most innovative new techniques that we think will withstand the test
Retire.js
There is a plethora of JavaScript libraries for use on the web and in node.js apps out there. This greatly simplifies, but we need to stay update on security fixes. "Using Components with Known Vulnerabilities" is now a part of the OWASP Top 10 and insecure libraries can pose a huge risk for your webapp. The goal of Retire.js is to help you detect use of version with known vulnerabilities. Retire.
GitHub - snoopysecurity/awesome-burp-extensions: A curated list of amazingly awesome Burp Extensions
Passive and Active scan plugins. Active Scan++ - ActiveScan++ extends Burp Suite's active and passive scanning capabilities. Burp Vulners Scanner - Vulnerability scanner based on vulners.com search API. Additional Scanner checks - Collection of scanner checks missing in Burp. CSRF Scanner - CSRF Scanner Extension for Burp Suite Pro. HTML5 Auditor - This extension checks for usage of HTML5 features
Burp Suite日本語ドキュメント
Burp Suite日本語ドキュメント このドキュメントは、Burp Suite Professional版に付属するドキュメントを、日本語に翻訳したものです。 目次 Documentation API 注意事項 Enterprise版のドキュメントは含まれておりません。 APIは、2022.9で追加された MontoyaバージョンのAPI ではなく、それ以前のAPIドキュメントです。 このドキュメントは、私個人が独自に勝手に翻訳したもので、PortSwigger社は一切関係ありません。日本語訳の間違いはもちろんのこと、本ドキュメントを使用したことによる不具合等についてPortSwiggerに問い合わせないようお願いします。 翻訳の間違いやよく意味のわからない箇所がある場合は、GitHubのIssue、またはその他の方法でご連絡ください。(特にSequencerが怪しいです) ドキュメント
130000
こんにちは。CTOのはせがわです。 弊社では、スマートフォン向けのアプリケーションについても通常のWebアプリケーション同様にバックエンドのWebサーバーに対しての診断を行なっています。ただ、スマホアプリはブラウザーと同じくHTTPで通信しているとは言っても、細かなところでブラウザーとは異なることがあるため、ごく稀に診断の過程でうまく通信ができないなどの問題が出てしまうことがあります。 少し前になりますがスマホアプリ向けのバックエンドサーバーの診断過程において、まさにそのような問題 ー うまく通信をキャプチャできない ー が発生しました。そのときに、Fiddlerを使って回避することができましたので、その内容を紹介したいと思います。 Burp を使うと通信ができない ある日、弊社福岡ラボの診断員がスマートフォン向けアプリを対象としたWebアプリケーションを診断している際に、理由がよくわから
nginxの設定ミスで起こる脆弱性シリーズ試してみた。 - Qiita
はじめに @no1zy_sec氏がnginxの設定ミスで起こる脆弱性の翻訳記事を先日公開しました。 検証する機会があったため、再現できる検証環境と確認手順をまとめました。 各脆弱性に関する詳細や対策については、翻訳記事または原文をご確認ください。 検証できる脆弱性一覧 以下の脆弱性を検証することができます。 nginxの設定ミスで起こるHTTP Splitting nginxの設定ミスで起こるパス トラバーサル nginxの設定ミスで起こるSSRF nginxの設定ミスで起こるレスポンスヘッダの出力不備 nginxの設定ミスで起こるMultiline response headers nginxの設定ミスで起こるreferer/origin検証の問題 nginxの設定ミスで起こるリファラの検証不備 nginxの設定ミスで起こるHostヘッダフォージェリ 原文 Hostヘッダフォージェリに関
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - CompassSecurity/SAMLRaider: SAML2 Burp Extension
GitHub - akabe1/OAUTHScan: Burp Suite Extension useful to verify OAUTHv2 and OpenID security
GitHub - okuken/integrated-security-testing-environment: Integrated Security Testing Environment for Web Applications as Burp Extension.
GitHub - dstotijn/hetty: An HTTP toolkit for security research.
GitHub - NVISOsecurity/MagiskTrustUserCerts: A Magisk/KernelSU module that automatically adds user certificates to the system root CA store
Intercepting HTTPS Traffic from Apps on Android 7+ using Magisk & Burp
CSTC, Modular HTTP Manipulator
GitHub - nccgroup/blackboxprotobuf: Blackbox Protobuf is a set of tools for working with encoded Protocol Buffers (protobuf) without the matching protobuf definition.
GitHub - prodigysml/Dr.-Watson: Dr. Watson is a simple Burp Suite extension that helps find assets, keys, subdomains, IP addresses, and other useful information! It's your very own discovery side kick, the Dr. Watson to your Sherlock!