脆弱性検査ツール - Paros（パロス） - Developer☆STYLE
Parosproxy.org - Web Application Security http://www.parosproxy.org/index.shtml 自マシンのプロキシとして動作する脆弱性検査ツールです。 英語版のみですが、まあがんばれば使えます。 インストール localhost:8080をブラウザのプロキシに設定 テストしたいページにアクセスする さまざまなリクエストパターン（参照系・更新系）を覚えさせるつもりで操作します スキャン実行("Tree" -> "Scan Selected Node") Apacheであればaccess_logを監視してみるといろんなパターンのURLが入ってくるのが分かります。 結果確認。HTML形式のレポートで表示されます。 修正、再実行 面白いのは、画面下に警告したリクエストパターンがツリー表示されていて、右クリック⇒ReSendで再実行でき
Java「AES暗号」メモ(Hishidama's AES Sample)
AESによる暗号化・復号化 Javaには、Cipherという暗号化・復号化を行うクラスが用意されている。 DESとか色々な種類の暗号をこのクラスによって使うことが出来る。 AESは JDK1.4.1ではサポートされていないが、JDK1.4.2ではサポートされている。 JDK1.5でもサポートされているが、128bit以外は使えないっぽい。 JDK1.6ではjce_policyを更新すれば使える。[2008-08-15] 単純な例 秘密鍵（暗号化・復号化で同じものを使う）をバイト列で用意して使う例。 import java.security.AlgorithmParameters; import java.security.Key; import java.security.SecureRandom; import javax.crypto.Cipher; import javax.cryp
iPhone で暗号化
初めまして、Fusic 河野です。 わたくし、IT 系のバスケの社会人チームやiPhone アプリ系のコミュニティとかを やってたりするので、ご興味のある方はぜひご参加ください。 弊社にはもう一人河野というものがおり、そっちとは違う方と 覚えて頂けると溜飲が下がります。。。 最近、プライベートではこんなことやってたりして遊んでます。 Fusic では、主に ruby on rails をやっており、ZENPRE の iPhone アプリを 担当させていただいてたりします。 さて、昨日行われました安元の結婚式も無事に終わり、本日はとっても天気の良い日曜日です。 それにしても、とても良い結婚式でした。 「おめでとうございます。お二人とも末永くお幸せに！」 で、そんな幸せに包まれつつな日曜日も Advent Calendar です。 こんな日にバトンがまわってくるとは、、な気分ではございますがさ
daisukeyamashita.com - このウェブサイトは販売用です！ - daisukeyamashita リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
バッチで，リファラを改ざんし，ユーザエージェントを改ざんし，POSTリクエストを自動発行しよう （HTTPリクエストヘッダを自由に生成） - 主に言語とシステム開発に関して
バッチのまとめTOPへ Webアプリケーションのセキュリティチェックや自動テストを行なうために， WebサーバやAPサーバに対して，「任意のHTTPリクエスト」を手軽に発行したい。 「任意のHTTPリクエスト」とは，例えば・・・ リファラ（リンク元）改ざん ⇒画面遷移のロジックが不整合を起こさないか試験する ユーザエージェント（ブラウザ種別）改ざん ⇒携帯用のページとかがちゃんと表示されるか，実機を全く使わずに試験する POSTリクエスト自動発行，大量発行 簡易的な負荷試験 など，異常ルート寄りのもの。 こういった攻撃（というより，現実のネットワークで起こりうる事柄）に， サーバが耐えられるかどうかを知っておきたい。 以下では，こういった「好き勝手なHTTPリクエスト」を手軽に発生させるために， （１）XmlHttpRequestを使う場合 （２）IEオートメーションを使う場合 の２パター
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
