検討を始める前に、これを考え始めたきっかけを話しておきたい。僕は、あるクライアントと開発関係の打ち合わせをしていた。この打ち合わせはSEO業務とは何の関係もなかったが、いつものように、話題はすぐにSEOに関するものに移っていった。 このクライアントは家庭用品のメーカーで、サイトの読み込み時間にとても気を使っている。それも当然のことだ。サイトで高解像度の画像を使用しているため、読み込み時間ができるだけ短くなるように可能な限り対策を講じなければならないのだ。 読み込み時間を減らすために提案された戦略の1つが、すべての301リダイレクトを削除することだった。これが僕の注意を引いた。 これを見過ごしにはできない。リダイレクトには絶対に必要なものもあることが僕にはわかっていたからだ。 ……いや、まてよ。リダイレクトがどれほど価値のあるものなのか、リダイレクトにアクセスする人がどのくらいいるのかは、は

Googleが買収したスマートサーモスタットやスマート火災警報器を取り扱うNestは、その後ホームセキュリティ用のネットワークカメラNest Camをリリースし、火災関連だけでなくあらゆるホームセキュリティに対応できるブランドとして成長していきました。そして新たに、Nestは屋外セキュリティ用の全天候対応型カメラ「Nest Cam Outdoor」を発表、今度は屋内だけでなく屋外のセキュリティ製品市場にも参入することが明らかになりました。 Nest's next move is a step into the outdoor home security market | The Verge http://www.theverge.com/2016/7/14/12157504/new-nest-camera-outdoor-home-security-waterproof Nest Cam

トレンドマイクロは2016年7月29日、「『人気に便乗』する今どきの脅威」と題し、スマートフォン狙いのサイバー攻撃についての報道関係者向け説明会を開催した。世界中で人気アプリになった「Pokemon GO（ポケモンGO）」は、日本での公開前に偽アプリが43個登場し、そのうち19個が不正／迷惑アプリであったなどの最新状況を紹介した。

MBSDの国分です。 先日参加したワーキンググループ（後の懇親会）で、私を含む３人が同じポーズで写真を撮られていたことがわかりました。 偶然その３人が別々のウェブプロキシツールを使っていたため、並べるとプロキシツールのエバンジェリストっぽいと言われました。 日々プロキシツールの普及に努めている本物のエバンジェリストさんに失礼なので、ジェリストくらいでいいです…。 とはいえ折角の機会なので、私が普段愛用しているプロキシツール「Burp Suite」について紹介したいと思います。 Burp Suiteは様々な機能を持っており、その中で私が最も使う機能は「Proxy」です。 診断やデバッグに必須の機能です。詳細は割愛します。 一方、最も好きな機能は「Manual testing simulator」です。この機能は有償のプロフェッショナル版にのみ含まれる機能で、無償版では使えません。 この機能は

こんにちは。坂本です。 今回は脆弱性診断ツールができるBurp Suiteというツールを紹介します。 このセキュリティ界隈では知らない人はいない有名なツールです。 Burp Suiteは脆弱性診断に必要な機能を揃えています。 ・Webサイトへリクエストする情報を改ざんして脆弱性がないか確認する機能 ・WebサイトをクローリングしてURLのリストを取得する機能 ・取得したURLに対して脆弱性がないか診断をする機能 などなど この機能を実現するためBurp Suiteはプロキシサーバとなります。 プロキシとなったBurp SuiteはWebサイトとブラウザの間に入りリクエストを傍受し脆弱性診断を行うことができます。 Burp Suiteの購入から起動 Burp Suiteで脆弱性診断をするにはライセンスを購入する必要があります。 まずは公式サイトでBurp Suiteのダウンロードを行います。

ある程度の需要があるっぽいのでまとめておいた． Twitterとかで広めて頂けるとありがたい． CTFをこれから始める人にはpicoctfがおすすめ． 国内サイト ksnctf http://ksnctf.sweetduet.info kusano(@kusano_k)さんが運営するCTF CTFを始めるならこれと紹介されている事が多い気がする akictf http://ctf.katsudon.org akiym(@akiym)さんが運営するCTF Web問多し ED CTF https://ctf.npca.jp EpsilonDeltaが運営するCTF 1度npca.jpドメインが死んで以降復旧されていないらしい 事前に告知していましたが、現在CTFサイトが停止中です。 以下から問題をダウンロードすることは可能です。https://t.co/ErfRGHix0J— ED CTF (