脆弱性検査ツールまとめ - Qiita
Medusa John the Ripper Hydra Paros BeEF 全般 Nessus OpenVAS Metasploit QualysGuard：NTTデータ先端技術株式会社さんが使ってるみたいですね。 Paraben P2 EnCase Fuzzer Peach Fuzzer Ruby on Rails Brakeman Android PenTest Tools List：リストとはいえ便利です。 WordPress WPScan Webアプリケーション Recon-ng ratproxy skipfish Nikto2 OWASP Zed Attack Proxy sqlmap WebProbe HTTPプロキシ Burp Suite Charles Fiddler x5s Ammonite Watcher intruder21 ソースコード iCodeChecker
グーグル、過去1年間に支払った「Android」バグ発見報奨金は55万ドル
Googleは過去1年間で、同社の「Android」OSを搭載するスマートフォンやタブレット、自動車、その他の機器をハッキングの危険にさらす可能性がある脆弱性を発見した82名の研究者らに対し、計55万ドルを支払った。 Googleは2015年6月、Androidのセキュリティ強化を目的として「Android Security Rewards」プログラムを開始した。Googleはこれまで、脆弱性発見に対する報奨金として最大3万ドルを提示していた。過去1年間にこの金額を手にした発見者はいなかったものの、26件の脆弱性を報告した@heisecodeという研究者に対して7万5750ドルが支払われたと、Googleが米国時間6月16日のブログ記事で明らかにした。 セキュリティホールを悪用することで、ユーザーの個人情報を入手したり、他のコンピューティングシステムにアクセスしたりすることが可能になる。脆
「Apache Struts」において任意のコードを実行可能な脆弱性対策について(JVN#07710476)：IPA 独立行政法人 情報処理推進機構
Apache Software Foundation が提供する「Apache Struts」は、Java のウェブアプリケーションを開発するためのソフトウェアフレームワークです。「Apache Struts」の「REST Plugin」を使用して開発された Web アプリケーションには、任意のコードを実行可能な脆弱性が存在します。 遠隔の第三者によって、任意のコードを実行される可能性があります。 本脆弱性を使用した攻撃コードが公開されているため、至急、製品開発者が提供する情報をもとに、最新版へアップデートしてください。 なお、JVN#45093481、JVN#12352818 についても、「Apache Struts」の脆弱性対策情報が公表されています。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ntpdに複数の脆弱性、USCERTが注意喚起