オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 OSコマンドインジェクションの悪用とリバースシェル確立 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
家の鍵を「開けっ放し」にしていませんか？OSコマンドインジェクションの正体こんにちは！セキュリティの世界へようこそ。今日は、プロのハッカーたちが密かに狙う「OSコマンドインジェクション」という攻撃について、一緒に学んでいきましょう。いきなり...
オフェンシブセキュリティ & リバースエンジニアリング
オフェンシブセキュリティ & リバースエンジニアリング オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 クロスサイトスクリプティング(XSS)のペイロード注入とセッションハイジャック – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
あなたのサイトが「合鍵」を配っている？XSSとセッション乗っ取りの恐怖こんにちは！今日は、Webサイトのセキュリティにおいて最も有名でありながら、いまだに多くの場所で猛威を振るっている「クロスサイトスクリプティング（XSS）」についてお話し...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 SQLインジェクションの脆弱性診断とブラインドSQLiの悪用 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
泥棒はなぜ「鍵の隙間」を見逃さないのか？SQLインジェクションを紐解くこんにちは！セキュリティの世界へようこそ。今日は、Webアプリ開発の現場で最も恐れられ、かつ最も身近な「SQLインジェクション」という攻撃について、一緒に深掘りしていきま...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 Webアプリケーションのディレクトリ・ファイル列挙と隠しパスの探索 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！セキュリティの世界へようこそ。今日は、皆さんが作ったWebサイトやWebアプリが、インターネット上の「泥棒」からどうやって狙われているのか、そしてどう守ればいいのかを、身近な例えを交えて一緒に学んでいきましょう。「セキュリティ」...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 ポートスキャンとサービスフィンガープリントの特定 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
サーバーの「鍵穴」を覗く技術——ポートスキャンとサービス特定を理解しようこんにちは！セキュリティの世界へようこそ。普段、私たちが使っているWebサイトやアプリは、インターネットという巨大な街の中に建つ「建物」のようなものです。この建物には、...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 OSINTを用いた情報収集と攻撃対象領域(Attack Surface)の特定 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
泥棒は「玄関」から来るとは限らない：OSINTで紐解く攻撃の入り口こんにちは！セキュリティの世界へようこそ。突然ですが、皆さんは「家を泥棒から守る」と聞いたとき、何を想像しますか？頑丈な玄関の鍵や、窓の格子でしょうか。でも、泥棒はプロです。...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 ペネトレーションテストの法的枠組みとルール・オブ・エンゲージメント(RoE) – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
「お宅、勝手に侵入しないで！」と言われないために。ペネトレーションテストの「ルール」を正しく知ろうこんにちは！セキュリティの世界へようこそ。普段、私たちが暮らす「家」には鍵がかかっていますよね。泥棒に入られないように、玄関には頑丈な鍵をつけ...