GitHub - xnbox/DeepfakeHTTP: DeepfakeHTTP is a web server that uses HTTP dumps as a source for responses.You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
rjã¨tã¨jqコマンドã§HTTPレスãƒãƒ³ã‚¹ã‚’試験ã™ã‚‹ - ゆーã™ã‘ã¹ãƒ¼æ—¥è¨˜
Web 開発者㯠HTTP レスãƒãƒ³ã‚¹ã‚’よã見る。 ä»¥å‰ CDN ã‚’å°Žå…¥ã™ã‚‹éš›ã«ã€ã‚ャッシュãŒãƒ’ットã—ã¦ã„ã‚‹ã‹ã©ã†ã‹ã€ã©ã“ã®ã‚¨ãƒƒã‚¸ãŒã‚ャッシュを返ã—ã¦ã„ã‚‹ã‹ã‚’確èªã™ã‚‹ãŸã‚ã«ãƒ˜ãƒƒãƒ€ã‚’よã見ã¦ã„ãŸã€‚ã¾ãŸã€ãƒ˜ãƒƒãƒ€ã ã‘ã§ã¯ãªãã€TTFB ã¨ã„ã£ãŸãƒ¬ã‚¹ãƒãƒ³ã‚¹ã‚¿ã‚¤ãƒ ã‚‚æ°—ã«ã—ã¦ã„る。ã¨ã«ã‹ã HTTP レスãƒãƒ³ã‚¹ã‚’よã見る。 HTTP レスãƒãƒ³ã‚¹ã‚’確èªã™ã‚‹ï¼“ã¤ã®æ–¹æ³• Chrome ã•ãˆã‚れ㰠DevTools を見ã¦ä¸€ç›®çžç„¶ã§ã‚る。 ã¨ã¯ã„ãˆã€ã‚³ãƒžãƒ³ãƒ‰ãƒ©ã‚¤ãƒ³ã§ç¢ºèªã—ãŸã„時ãŒã—ã°ã—ã°ã‚る。 GUI ã‚’æ“作ã™ã‚‹ã‚ˆã‚Šã‚‚手軽ã§ã‚る。 ãã®å ´åˆã¯curlコマンドをå©ã‘ã°ã‚ˆã„。 ã“ã‚Œã§ãƒ—ãƒãƒˆã‚³ãƒ«ã€ã‚¹ãƒ†ãƒ¼ã‚¿ã‚¹ã€ãƒ˜ãƒƒãƒ€ãŒåˆ†ã‹ã‚‹ã€‚ ã¾ãŸã€ãƒ¬ã‚¹ãƒãƒ³ã‚¹ã‚¿ã‚¤ãƒ を測りãŸã‘ã‚Œã°ã€ãã®åã‚‚ttfb.shã¨ã„ã†curlをラップã—ãŸã‚³ãƒžãƒ³ãƒ‰ãƒ©ã‚¤ãƒ³ãƒ„ールãŒã‚る。 https://github.com/jaygooby/ttfb.sh ã“ã®
Goã§net/httpを使ã†æ™‚ã®ã“ã¾ã”ã¾ã¨ã—ãŸæ³¨æ„ - Qiita
resp, err := http.DefaultClient.Do(req) if err != nil { return err } defer resp.Body.Close() HTTPレスãƒãƒ³ã‚¹ã‚’å—ã‘å–ã£ãŸã¨ãã€err != nilã®ã¨ãresp.Bodyã¯å¸¸ã«éžnilã§ã‚る（ãŸã¨ãˆBodyãŒ0ãƒã‚¤ãƒˆã§ã‚ã£ã¦ã‚‚）。ã“ã®resp.Body ã‚’ Close ã™ã‚‹ã®ã¯å‘¼ã³å‡ºã—å´ã®è²¬å‹™ã§ã‚る。Body.Close ã‚’æ€ ã‚‹ã¨ã€Keep-Alive(デフォルトã§æœ‰åŠ¹)ã®ãŸã‚ã«TCPコãƒã‚¯ã‚·ãƒ§ãƒ³ãŒå†åˆ©ç”¨ã•ã‚Œãªã„。…ã¨ã„ã†ã“ã¨ãŒ ドã‚ュメントã«å£ã‚’é…¸ã£ã±ãã—ã¦æ›¸ã„ã¦ã‚る。 åŒä¸€ãƒ›ã‚¹ãƒˆã¸ã®ã‚³ãƒã‚¯ã‚·ãƒ§ãƒ³æ•°ã¯ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§æœ€å¤§2ã«åˆ¶é™ã•ã‚Œã¦ã„ã‚‹ åŒä¸€ãƒ›ã‚¹ãƒˆã¸ã®ã‚³ãƒã‚¯ã‚·ãƒ§ãƒ³æ•°ã¯http.DefaultMaxIdleConnsPerHost定数ã«ã‚ˆã‚Šãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§2ã«åˆ¶é™ã•ã‚Œã¦ã„る。 // DefaultMa
インシデントレスãƒãƒ³ã‚¹åˆå‹•å¯¾å¿œæ™‚ã®ãƒ‡ãƒ¼ã‚¿åŽé›†ãƒ„ール - setodaNote
2023-01-10 データåŽé›†ãƒ„ール インシデントレスãƒãƒ³ã‚¹ã®åˆå‹•å¯¾å¿œã§ç«¯æœ«ã‹ã‚‰ãƒ‡ãƒ¼ã‚¿ã‚’å–å¾—ã™ã‚‹ã®ã«åˆ©ç”¨ã§ããã†ãªãƒ„ールをã„ãã¤ã‹è©¦ã—ã¦ã¿ã¾ã—ãŸã€‚ 主ã«ãƒ•ã‚¡ã‚¤ãƒ«ãƒ€ãƒ³ãƒ—å–得を目的ã¨ã—ã¦ã€ã±ã£ã¨ãã®ã¾ã¾ä½¿ãˆã‚‹ã‚‚ã®ã‚’ã¨ã„ã†è¦³ç‚¹ã§ã„ãã¤ã‹ã®æ©Ÿèƒ½ã‚’確èªã—ã€çµæžœã‚’表ã«ã¾ã¨ã‚ã¾ã—ãŸã€‚（※1ã€â€»2ã€â€»6） 実行çµæžœï¼ˆWindows 環境ã§ç¢ºèªï¼‰ # å称 対応OS $MFT $UsnJrnl $LogFile Evtx Registry Prefetch Browser History Memory Dump Report é…å¸ƒå ´æ‰€ 1 CDIR Collector Windows OK OK - OK OK (+.log) OK IE/Edge, Chrome, Firefox OK Log å…¬å¼ã‚µã‚¤ãƒˆ 2 CyLR Windows, Mac, Linux OK OK OK OK OK (+.log)
Redmineã§CSIRTã®ã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆç®¡ç†
リスト型ã¨ã—ã¦ã¯ リスト ã¨ã€ ã‚ー・ãƒãƒªãƒ¥ãƒ¼ãƒªã‚¹ãƒˆ ã®2種類ã‚ã‚Šã¾ã™ãŒã€ãƒªã‚¹ãƒˆåž‹ã‚’é¸æŠžã—ã¾ã—ãŸã€‚ ã‚ー・ãƒãƒªãƒ¥ãƒ¼ãƒªã‚¹ãƒˆã¯å€¤ã«ãƒªã‚¹ãƒˆé¸æŠžè‚¢æ–‡å—ãŒå‰²ã‚Šå½“ã¦ã‚‰ã‚Œã‚‹ãŸã‚ã€é¸æŠžè‚¢æ–‡å—ã®è¨å®šã‚’変更ã™ã‚‹ã¨æ—¢ã«ç™»éŒ²æ¸ˆã¿ã®ãƒã‚±ãƒƒãƒˆã®å†…容も変更ã•ã‚Œã¾ã™ã€‚ ã¨ã¦ã‚‚便利ãªæ©Ÿèƒ½ã§ã™ãŒã€ã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆç®¡ç†ã§ã¯ãã‚Œãžã‚Œã®ãƒã‚±ãƒƒãƒˆã¯å†…容を変更ã›ãšã€è¨˜éŒ²ã¨ã—ã¦æ®‹ã™ã¹ã対象ã¨è€ƒãˆã‚‰ã‚Œã¾ã™ã€‚ 今回ã¯ã‚ãˆã¦ãƒªã‚¹ãƒˆåž‹ã‚’採用ã—ã¦ã„ã¾ã™ã€‚ è¨å®šä¾‹ï¼šæƒ…å ±æº è¨å®šä¾‹ï¼šäº‹è±¡çµŒéŽ カスタムフィールド作æˆç”»é¢ã§å¯¾è±¡ã¨ãªã‚‹ãƒˆãƒ©ãƒƒã‚«ãƒ¼ã¨ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã«ãƒã‚§ãƒƒã‚¯ã‚’入れるã“ã¨ã§åˆ©ç”¨å¯èƒ½ã«ãªã‚Šã¾ã™ã€‚ 表示フィールドã®ã‚«ã‚¹ã‚¿ãƒžã‚¤ã‚º ç”»é¢ä¸Šã«ä¸å¿…è¦ãªã‚‚ã®ãŒè¡¨ç¤ºã•ã‚Œã¦ã„ã‚‹ã¨æ“作者ã¯æ··ä¹±ã—ã¦ã—ã¾ã„ã¾ã™ã€‚ã“れらを整ç†ã—ã¾ã™ã€‚ ã¾ãšãƒˆãƒ©ãƒƒã‚«ãƒ¼ã¨ãƒ¯ãƒ¼ã‚¯ãƒ•ãƒãƒ¼ã§ä¸å¿…è¦ãªãƒ•ã‚£ãƒ¼ãƒ«ãƒ‰ã‚’消ã—ã¾ã—ょã†ã€‚ トラッカー 使用ã™ã‚‹ãƒˆãƒ©ãƒƒã‚«ãƒ¼ã«ã¦æ¨™æº–フィールドã®é …ç›®ã‹ã‚‰ä½¿ç”¨ã—ãªã„フィール
OSS_Security_Category_2018
カテゴリ一覧（é€æ¬¡æ›´æ–°ï¼‰ ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ ファイアウォール netfilter(https://www.netfilter.org/) firewalld(https://www.firewalld.org/) プãƒã‚ã‚· Squid(http://www.squid-cache.org/) IDS/IPS Snort(https://snort.org/) WAF ModSecurity(https://www.modsecurity.org/) NAXSI(https://github.com/nbs-system/naxsi) パケットã‚ャプãƒãƒ£/è§£æž Moloch(https://github.com/aol/moloch) é‹ç”¨ç›£è¦–・管ç†ãƒ»ãƒ¬ãƒãƒ¼ãƒ†ã‚£ãƒ³ã‚° é‹ç”¨ç›£è¦– Nagios(https://www.nagios.org/) Zabbix(https://www.zabbix.co
GitHub - meirwah/awesome-incident-response: A curated list of tools for incident response
APTSimulator - Windows Batch script that uses a set of tools and output files to make a system look as if it was compromised. Atomic Red Team (ART) - Small and highly portable detection tests mapped to the MITRE ATT&CK Framework. AutoTTP - Automated Tactics Techniques & Procedures. Re-running complex sequences manually for regression tests, product evaluations, generate data for researchers. Calde
DHC REST Client - RESTã®APIを実行ã™ã‚‹ãªã‚‰ã“ã®ãƒ„ール - 覚ãˆãŸã‚‰æ›¸ã
追記： DHC REST Clientã¯å称ãŒRestlet Clientã«å¤‰ã‚ã£ãŸã‚ˆã†ã§ã™ã€‚（以下ã€DHC REST Clientã¨è¨˜è¼‰ã—ã¦ã„る部分ã¯èªã¿æ›¿ãˆã¦ãã ã•ã„） 昨今ã€ã‚¢ãƒ—リ間ã®é€£æºã®ãŸã‚ã«RESTã§ã®APIを公開ã™ã‚‹ã“ã¨ã‚‚多ã„ã¨æ€ã„ã¾ã™ã€‚ ãã®ã‚ˆã†ãªREST（やWebã®ï¼‰APIを開発ã™ã‚‹å ´åˆã«ã€å‹•ä½œç¢ºèªã®ãŸã‚ã«ã¯ã€ãã®RESTã®APIを実行ã™ã‚‹ãŸã‚ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŒå¿…è¦ã«ãªã‚Šã¾ã™ã€‚ ã‚‚ã¡ã‚ん自å‰ã§ä½œã‚‹ã“ã¨ã‚‚ã§ãã¾ã™ãŒæ£ç›´å¤§å¤‰ã§ã™ã€‚ ã“ã†ã„ã†å ´åˆã«ã¯ã€Chromeã®ã‚¢ãƒ‰ã‚ªãƒ³ã¨ã—ã¦æä¾›ã•ã‚Œã¦ã„ã‚‹DHCãŒã¨ã¦ã‚‚便利ã§ã™ã€‚ DHC REST Client（DHC）ã¯ã€ãã®åã®é€šã‚ŠRESTを実行ã™ã‚‹ãŸã‚ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã®ãƒ„ールã§ã™ã€‚ インストールã‹ã‚‰èµ·å‹•ã¾ã§ å°Žå…¥æ‰‹é †ã¯ä¸€èˆ¬çš„ãªChromeã®ã‚¢ãƒ‰ã‚ªãƒ³ã¨åŒã˜ã§ã™ å…ˆã«ç¤ºã—ãŸDHCã®ãƒšãƒ¼ã‚¸ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ã€ŒCHROMEã«è¿½åŠ ã€ã‚’クリックã—ã¾ã™ 以
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Brij kishore Pandey on LinkedIn: The Journey of a URL: From Your Keyboard to a Fully Loaded Web Page!… | 438 comments
Analyse your HTTP response headers
HTTP Header Checker - Check HTTP Response Headers With curl | KeyCDN Tools
hacks/mirror at master · tomnomnom/hacks
HTTP Security: A Security-Focused Introduction to HTTP
GitHub - grapl-security/grapl: Graph platform for Detection and Response
GitHub - tcurvelo/scrapy-mock: Record Scrapy responses and use them as testing fixtures.
GitHub - google/grr: GRR Rapid Response: remote live forensics for incident response
GitHub - TheHive-Project/TheHive4py: Python API Client for TheHive
TheHiveGuides
{{#tags}}- {{label}}
{{/tags}}