ペネトレーションテスト手法

CSRFは「死んだ」のか？：現場で直面する現代的なリクエスト強奪と防衛論「CSRFなんて古い脆弱性だろ？ 今さら？」もし君がそう思っているなら、残念だが君のシステムは既に誰かの踏み台にされているかもしれない。確かにモダンなフレームワークはC...

XXEは「枯れた技術」か？いいえ、今なおシステムの急所です「XXE（XML External Entity）攻撃なんて、今のモダンなWeb開発ではもう関係ないだろう」——そう思っているなら、今すぐ考えを改めてください。確かに、最近のフレーム...

パス・トラバーサル：その「ファイル読み込み」がシステムを陥落させる瞬間やあ。今日も本番環境のログとにらめっこしているか？セキュリティの世界では「脆弱性は常に弱いリンクから侵入してくる」と言われるが、その中でも特に古くから存在し、かつ未だに多...

ファイルアップロード脆弱性：その「利便性」がサーバーの命取りになる理由こんにちは。現場で日々インシデントと対峙していると、どんなに堅牢に見えるシステムでも、たった一つの「ファイルアップロード機能」の設計ミスで崩壊する様を何度も見てきました。...

IDORの悪夢：URLパラメータ一つで崩壊する権限の境界線「管理者画面のURLを推測して叩いたら、全ユーザーの顧客リストがCSVで降ってきた」。これは都市伝説ではなく、私がレッドチームとして企業診断に入る際、いまだにトップ3に入る頻度で見つ...

JWTの裏側：なぜ「ただの文字列」が世界中の認証を破壊するのか現場でセキュリティ診断をしていると、開発者が「JWTは暗号化されているから安全」と誤解している場面に何度も遭遇する。はっきり言おう。JWTは暗号化などされていない。ただのBase...

境界線は幻想だ：SSRFで内部ネットワークを「食い尽くす」手口と防御の鉄則「ファイアウォールがあるから安全」「VPC内だから外部からは見えない」――そう信じているなら、今すぐ考えを改めてほしい。外部から直接触れない内部APIや管理画面が、W...

OSコマンドインジェクションの深淵：リバースシェルを許すな現場でインシデント対応をしていると、決まって遭遇するのが「甘い実装」のツケです。OSコマンドインジェクションは、攻撃者にとって「サーバーの鍵を渡す」に等しい致命的な脆弱性。今日は、単...

XSSは「終わった脆弱性」か？――セッションを奪い去る静かなる脅威と防衛の鉄則「XSS（クロスサイトスクリプティング）？ 今さらそんなの、フレームワークが勝手に防いでくれるでしょ？」もし君がそう思っているなら、今日の話を最後まで聞いてほしい...

ブラインドSQLi：沈黙のデータ流出をどう防ぐか？現場で使える「無効化」の鉄則現場のエンジニア諸君、お疲れ様。今日もどこかのWebアプリが、たった一行の「不用意なクエリ」でデータベースを丸裸にされている。SQLインジェクション（SQLi）と...