無料プロキシツール「mitmproxy」を使ってみよう - セットアップ方法とセキュリティエンジニアおすすめの設定 - Flatt Security Blog
※本記事は筆者styprが英語で執筆した記事を株式会社Flatt Security社内で日本語に翻訳したものになります。 はじめに こんにちは、Flatt Securityのstypr(@stereotype32)です。今回はセキュリティ診断などで使われるローカルプロキシツールについて紹介します。 ちなみに、開発者の皆さんが脆弱性の検証を行うにはこれらのツールだけでなくセキュリティ知識が必要ですが、そのためにはFlatt Securityが提供する「KENRO」がおすすめです。Web アプリケーションの代表的な脆弱性10個に関して、脆弱なソースコードを修正するなどのハンズオンを通して学ぶことができます。 ぜひバナーより無料・無期限のトライアルをご利用ください。 さて、セキュリティエンジニアの多くは、WebやモバイルアプリケーションのHTTP/HTTPSトラフィックを確認するするためにBur
LANケーブルから直接パケットを取得するワイヤタッピングプローブ
LANケーブルから直接パケットを取得するワイヤタッピングプローブ：Black Hatでハードウェアハック！（1）（1/3 ページ） 筆者の今岡通博氏がハッカーの祭典「Black Hat」に投稿した、ハードウェアの改変を中心にしたハッキングの事例を紹介する本連載。第1回は、LANケーブルからのスニッフィング（パケット取得）を可能とする「LANケーブルから直接パケットを取得するワイヤタッピングプローブ」だ。 はじめに こんにちは、連載「注目デバイスで組み込み開発をアップグレード」の筆者の今岡です。今回は、それとは別に「Black Hat」をネタにした連載記事を企画しました。 Black Hatは年に3回、北米、欧州、アジアで開催されている最大級のハッカーの祭典です。名だたるハッカーが世界中から集まり、今のサイバーセキュリティの問題点などを議論する場です。筆者はこのBlack Hatで、ハードウ
アマゾン配達員「疲労で車が大破、血だらけなのに配達させられた」、過酷労働で労組結成の動き（弁護士ドットコムニュース） - Yahoo!ニュース
アマゾンの下請業者（デリバリープロバイダー）を通じて、配達業務にたずさわる神奈川県横須賀市内の配達員らが6月、「東京ユニオン アマゾン配達員横須賀支部」を結成したことを受け、全国各地のアマゾン配達員らによる労組結成を目指す動きが、広がりをみせている。 【写真】危ない！ウーバーイーツ配達員に危険な幅寄せ 東京ユニオン上部団体の全国ユニオンが8月29日に記者会見を開き、今後の方針や、長時間労働が是正されないことにより、業務上での深刻な事故の相談も相次いでいるとして、その事例を紹介した。 「疲労で車両が横転し、大破する事故を起こし、血だらけになっているにもかかわらず、休めず包帯を巻いて車を乗り換えて最後まで配達をさせられた」といった深刻な内容も少なくなく、弁護団の菅俊治弁護士は「氷山の一角にすぎない。これに類似した事例は全国に埋もれている可能性がある」と語った。（ライター・今川友美） ●九州など
大阪駅？梅田駅？ “ダンジョン”梅田の秘密に迫る | NHK
大阪の玄関口として知られる梅田。 私鉄や地下鉄の駅には「梅田」がつく一方、JRは「大阪駅」。 そして、ひとたび地下に潜れば、“ダンジョン”と言われる、迷路のような地下街。 大阪を訪れたことがある人ならば、必ずぶつかる、梅田の疑問に迫りました。 （大阪放送局 なんでなん？取材班 谷井健吾 能勢万里奈） JRだけが「大阪駅」のなぜ 駅や商業施設が集まり、日々、通勤客や買い物客など多くの人が行き交う梅田。 街の人がどんな疑問を感じているのか、聞いてみると。 埼玉から来た女性 「梅田駅ってあったり、大阪駅ってあったり、訳がわかんない」 40代男性 「梅田の地下街が迷路。方向がわからなくなる」 梅田にまつわるさまざまな疑問が出てきましたが、まずは、ほぼ同じ場所にあるのに、駅名がなぜ違うのかを探ってみることにしました。 JRや私鉄、地下鉄が乗り入れる梅田エリア。 私鉄と大阪メトロは「梅田」がつく駅名と
セキュリティ・バイ・デザイン導入指南書 ：IPA 独立行政法人 情報処理推進機構
ソフトウェア開発者でなくとも、セキュリティ・バイ・デザインという言葉は聞いたことがあると思います。しかし、セキュリティ・バイ・デザインが十分に実施できていると言える組織は多くないのではないでしょうか。 いざセキュリティ・バイ・デザインを実施しようとしても「何をすればよいのだろう？」「どうやれば良いのだろう？」となかなか手が動かない。そんな状況の一助となるよう、我々がセキュリティ・バイ・デザインを学び、実践した内容を文書化し公開する運びとしました。 セキュリティ初心者でも読みやすいように、以下の特徴を念頭において本書を執筆しました。 軽快な文章 図表を多用したグラフィカルな見た目 キャラクターのセリフに共感しながら理解ができる 1章 セキュリティ・バイ・デザイン －セキュリティ・バイ・デザインの概要や必要性の説明 2章 脅威分析 －組織やシステムに対する脅威分析の実施方法 3章 セキュリティ
インパール作戦後の“地獄”指導者たちの「道徳的勇気の欠如」 | NHK | WEB特集
太平洋戦争で日本軍と戦ったイギリス軍のある司令官は、日本軍の上層部の体質を次の様に喝破していた。 「日本軍の指導者の根本的な欠陥は、“肉体的勇気”とは異なる“道徳的勇気の欠如”である。彼らは自分たちが間違いを犯したこと、計画が失敗し、練り直しが必要であることを認める勇気がないのだ」（第14軍 ウィリアム・スリム司令官 ※タイトル画像の人物） 戦いの舞台となったのは、インパール作戦で知られるビルマ戦線（現在のミャンマー）。実は、太平洋戦争で“最も無謀”といわれたインパール作戦のあと、それをはるかに上回る命が失われていたのだ。 指導者たちのどのような体質が、さらなる“地獄”を作り出したのか。 77年の時を経て、私たちが直視すべき「道徳的勇気の欠如」、その実態をひもとく。 （NHKスペシャル「ビルマ絶望の戦場」取材班）
偽議員バッジで外務省侵入 “偉い人の気分になりたかった” | NHK
偽の議員バッジを着けて国会議員を装い、東京 霞が関の外務省に不正に立ち入ったとして、22歳の容疑者が警視庁に逮捕されました。 逮捕されたのは、東京 品川区の職業不詳、藤本叶人容疑者（22）です。 警視庁によりますと、今月24日の午後5時ごろ、偽の議員バッジを着けて衆議院議員を装い、外務省に不正に立ち入ったとして建造物侵入の疑いが持たれています。 入り口にいた守衛は、バッジを着けたスーツ姿の容疑者を国会議員だと思い込んで呼び止めなかったということですが、その後、不審に思い、防犯カメラの映像を確認したところ、庁舎内をうろつく姿が写っていたため、警視庁に通報したということです。 調べに対し「バッジはインターネットで買った。偉い人になった気分になりたかった」と供述し、容疑を認めているということです。 また「同様の手口でほかの省庁にも入った」と供述しているということで、警視庁がいきさつを捜査するとと
自民 旧統一教会の関連団体含め一切関係持たない方針決定 | NHK
旧統一教会をめぐり、自民党は役員会で、関連団体を含め一切関係を持たないとする方針を決定しました。このあとの記者会見で茂木幹事長は「仮に守ることができない議員がいた場合は、同じ党で活動できない」と述べました。 自民党の役員会が31日午前開かれ、岸田総理大臣は、旧統一教会との関係について「国民の懸念や疑念は自民党に対する信任に直結するものであり、重く受け止めなければならない。所属国会議員は過去を真摯（しんし）に反省し、しがらみを捨て、関係を断つことを党の基本方針として徹底する」と述べました。 これを受けて役員会では、党の方針として、今後、旧統一教会や関連団体とは一切関係を持たないことや、社会的に問題が指摘されるほかの団体とも関係を持たないことを決定し、これらの方針を党の組織統治の基本方針である「ガバナンスコード」に明記して所属議員に徹底させることを決めました。 茂木幹事長は、役員会のあとの記者
“いのちの輝きくん”が日光を浴びて消えてしまう珍事 紫外線に弱いことから「ますます妖怪っぽい」と話題
妖怪のような見た目でたびたび話題となる、2025年日本国際博覧会のロゴマーク「いのちの輝き」。そのポスターが紫外線にさらされて薄くなり、「日光を浴びて消滅してしまうところがますます妖怪っぽい」とTwitterで話題に。約6万2000件のいいねが寄せられるほど注目を浴びています。 いのちの輝きくん、紫外線を浴びて姿を消してしまう 話題となっているのは、Twitterユーザーの犬犬工作所（@dogdogfactory）さんが投稿した大阪万博のポスター。“いのちの輝きくん”として親しまれるロゴマークを中央に配したものですが、日光にさらされたことでほとんど真っ白な状態に。目玉のような青い5つの丸だけを残し、ロゴマークは面影を失っています。 紫外線によりいのちの輝きくんが消えたポスターに見えることから、犬犬工作所さんは「ますます妖怪っぽい」と表現。Twitterでは大喜利大会のように、ポスターの柄が
Backup Slack as it looks - SlatickHTML
Published: 23 August 2022 | Akira TanaveLast modified: 17 Feb 2024 【お知らせ】 2023.3.4 SlatickHTMLは現在、諸事情によりChrome ウェブストアでの公開を停止しておりますが、学術・研究目的または非営利の私的利用の方には無償にて配布いたします。 ご利用になりたい方は開発者のツイッターへDMか、メールで tanave@googlegroups.com 宛にお問い合わせください。１日以内にお返事させていただきます。※返信メールが迷惑メールフォルダに入れられてしまうことが多々ありますのでご注意ください。 【アップデート内容 Version 1.0.21】 2024.02.17ログ取得時にメールのメッセージでエラーが出る不具合の修正 Slack上でファイルが削除されているとエラーが出る不具合の修正 ログのスレッ
ＩＡＥＡミッション、キーウへ到着＝報道
ザポリッジャ原子力発電所の調査をするためにウクライナへ向かっていた、グロッシー国際原子力機関（ＩＡＥＡ）総裁率いる調査団がキーウに到着した。 米ＣＮＮが報じた。 報道には、記者が３０日朝、ＩＡＥＡ調査団団員をキーウ市内のホテルで見かけたと言う。 これに先立ち、２９日、ウクライナのニコレンコ外務報道官が、ＩＡＥＡ調査団がウィーンを出発したと伝えていた。 同調査団は、今週中にザポリッジャ原発へと到着し、被害、稼働している原子炉、職員の作業条件を評価し、保守システムやを確認し、安全レベル向上のために必要な方策をとることになっている。 ザポリッジャ原子力発電所は、欧州で最大の原発であり、３月４日にウクライナを侵略するロシア軍に制圧された。以降、ロシア軍は、同原発敷地内に軍事機材や弾薬を配備し、敷地から近隣のウクライナ政府管理地域を攻撃したり、ウクライナ軍の攻撃に見せかけて原発敷地を攻撃したりしてい
ゴルバチョフ氏死去 91歳 旧ソビエト元大統領 冷戦終結に導く | NHK
旧ソビエトの最後の指導者で東西冷戦を終結に導いたミハイル・ゴルバチョフ氏が30日に亡くなりました。91歳でした。 国際社会からは、東西冷戦を終結に導き、核兵器の削減に取り組んだゴルバチョフ氏の死を悼む声が相次いでいる一方、その業績に対してはロシアの市民から批判の声が聞かれるほか、ロシアメディアも比較的冷ややかに伝えています。 「ペレストロイカ」「グラスノスチ」 ゴルバチョフ氏は1931年、ロシア南部のスタブロポリ地方に生まれ、共産党の要職を歴任したあと、1985年に54歳でソビエトの最高指導者にあたる書記長に就任しました。書記長として、ペレストロイカと呼ばれた政治改革や、情報公開を意味するグラスノスチなど、閉鎖的な社会を民主化する政策を進めました。 外交政策でも、欧米諸国などとの対立の緩和を目指す「新思考外交」を掲げ、社会主義圏だった東ヨーロッパ諸国の民主化や東西ドイツの統一を容認したほか
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Mattermost