Black Hat USA 2017 & Defcon 25 参加報告（Web編） | MBSD Blog2017.08.03 プロフェッショナルサービス事業部 寺田 健 米山 俊嗣 夏のセキュリティカンファレンスと言えば…、皆さん何が思い浮かぶでしょうか？ Black Hat USA・Defconですよね（きっと）。MBSDのプロフェッショナル事業部からは、今年も複数メンバがこれらのカンファレンスに参加してきました。 例年通り様々な分野の発表があったのですが、この記事では（執筆者の趣味により）「Web系」の発表に焦点をあてて、その概要を紹介したいと思います。 ■Cracking the Lens: Targeting HTTP's Hidden Attack Surface PortSwigger（Burpの開発会社）のJames Kettle氏による発表です。 クライアントとWebサーバの間にある「見えないシステム」（リバースプロキシ、ロードバランサ、解析システムなど）の発見と、それらへの
