Hatena Blog Tags
はてなブログ トップ
sniffing
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

sniffing

(コンピュータ)
【すにふぃんぐ】
このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
Engineer's Digest•2日前

2025/01/04 #59 - 今日の技術情報ダイジェスト

イーロンマスクの動向と未来予測AI 2024年印象に残った技術書 Windows 11 クリーンインストール完全ガイド S3メタデータとXSS脆弱性 新卒エンジニアへのアドバイス 2025年版MacBook最適環境設定 生成AI学習ロードマップ 対話型AIエージェント開発 Ruby高性能並行処理ライブラリConcurrent Ruby ポリモーフィズムの多様性 最強のMacBook開発環境構築 Raggleを使ったRAG開発入門 AIブラックボックス問題解決への新手法 Nintendo Switch Bluetooth音声出力遅延問題解決策 YAPC::Hakodate 2024 データマイグ…

ネットで話題

もっと見る
18ブックマークGitHub - eldadru/ksniff: Kubectl plugin to ease sniffing on kubernetes pods using tcpdump and wiresharkgithub.com
17ブックマークMIME Sniffing StandardParticipate: GitHub whatwg/mimesniff (new issue, open issues) Chat on Matrix Commits: GitHub whatwg/mimesniff/commits Snapshot as of this commit @mimesniff Tests: web-platform-tests mimesniff/ (ongoing work) Translations (non-normative): 日本語 1. Introduction The HTTP Content-Type header field i...mimesniff.spec.whatwg.org
16ブックマークBrowsing History Sniffing 最前線 - あなたのブラウザ履歴を狙う攻撃たち – やっていく気持ち – やっていきの気持ちが大事IS19er / seccamp 2012 卒業生のつばめです。本稿は ISer Advent Calendar 2018 と セキュリティキャンプ 修了生進捗 #seccamp OB/OG Advent Calendar 2018 の 7 日目として書かれた記事です。今年 2018 年に発表された論文 (Smith et al., 2018) をきっかけに, Browsing History Sniffing 周辺を軽く眺めてみながら, 「...diary.shift-js.info
15ブックマークGitHub - mnot/htracr: HTTP sniffing and low-level visualisationgithub.com
12ブックマークGitHub - klemenb/nighthawk: Simple ARP/ND spoofing and password sniffing for Windows (and some really basic SSL stripping too).github.com
10ブックマーク'FIRST ever' Linux, Mac OS X-only password sniffing Trojan spottedSecurity researchers have discovered a potential dangerous Linux and Mac OS X cross-platform trojan. Once installed on a compromised machine, Wirenet-1 opens a backdoor to a remote command server, and logs key presses to capture passwords and sensitive information typed by victims. The program al...www.theregister.com
8ブックマークC++ packet sniffing and crafting libraryIntroduction libtins is a high-level, multiplatform C++ network packet sniffing and crafting library. Its main purpose is to provide the C++ developer an easy, efficient, platform and endianness-independent way to create tools which need to send, receive and manipulate network packets. It uses a ...libtins.github.io
7ブックマークGitHub - puemos/hls-downloader: Web Extension for sniffing and downloading HTTP Live streams (HLS)github.com
7ブックマークIEのMIME Sniffing - てきとうなメモboscono.hatenablog.com

関連ブログ

Engineer's Digest•3日前

2025/01/03 #58 - 今日の技術情報ダイジェスト

HPCプログラミングにおける歴史的背景とコードスタイル S3メタデータの悪用によるセキュリティ脆弱性 browser-useライブラリを用いたブラウザ操作自動化 NTTドコモサービスにおける大規模接続障害 2024年執筆者おすすめの技術書レビュー 生成AI時代におけるエンジニアの学習戦略 Firecrawlを用いたWebスクレイピング Udemy新春セールとエンジニアの学習戦略 AWSサービスを用いたCI/CD構築 tfactionを用いたTerraform CI/CD 2024年執筆者の開発環境構築とツール選定 2024年執筆者が愛用したC++ライブラリ紹介 Google AI Agentハ…

むしのみち•7日前

カタニア博士の研究

研究は学術論文として発表されてはじめて世間に認知されることが多いでしょう。しかし、どのような経緯で研究を始め、進めてきたかについては、論文にはほとんど書かれていません。新聞や雑誌の記者が研究者に取材して内容を伝える場合がある一方で、研究者自身が随筆風に書籍やブログで考えや研究内容を述べることがあります。 研究者を志望する学生や初学者がそうした経験談から学ぶことは多いと思います。私自身、学生時代、そうした文章を読むことで自らの研究の参考にすることがあったし、研究を行っていく上での動機にも影響を受けていたようにも思います。 そういうこともあり、身近な学生には、研究者自身が研究の経過を記したエッセイ…

りんごの街の救急医•21日前

Real ER Round No.7：挿管を絶対成功させる！「喉頭展開の工夫」編

現代ではビデオ喉頭鏡が主流になったため、 喉頭展開は結構たやすくなった印象があります。 それでも、差し迫る低酸素血症の進行やショック、病態がわかりきらない不安、混雑などがあり、ERでの気管挿管は緊迫感があって難しい！ 喉頭展開を最適化する方法を考えましょう。 喉頭展開の最適化① ポジショニングを整える 喉頭展開の最適化② 開口操作の工夫 喉頭展開の最適化③ 喉頭鏡の工夫 喉頭展開の最適化④ BURP法を試してみる 喉頭展開の最適化① ポジショニングを整える 喉頭展開がうまくいかない原因の多くはポジショニングの問題です。 まずはsniffing positionにすることが超重要です。 頸部を伸…

Bluebird’s diary•4ヶ月前

Kの20世紀洋楽和訳(489)Oasis- Supersonic

[Verse 1]I need to be myself 俺は自分らしくいなきゃいけないI can't be no one else 俺は他の誰かにはなれないI'm feeling supersonic, give me gin and tonic 超音速の気分だ ジントニックをくれYou can have it all, but how much do you want it? お前は何もかも手に入れられる でもどれくらい欲しい？You make me laugh お前は俺を笑わせるGive me your autograph お前のサインをくれCan I ride with you in …

藤井風推し日記 ”ミッチャムでランチ”•5ヶ月前

忘れていた香り

藤井風さんは、たしかラジオで、自分は匂いフェチだと言っていた。 そういえば、ご両親が撮影したYouTube動画は、ミッチャムの2階、ネックレスや香水が並べられた部屋からだった。 小さいころからいろいろな記憶に残る香りに接してきたんだろう。 お姉ちゃんたちがいなくなって、残された香水を、密かに嗅いでみたこともあったかもしれない。 彼自身、今は、インドのお香ナグチャンパを愛用してるようだ。 先日の生配信の時も、”花”MVのときも、炊いてたね。 瞑想には欠かせない香りなのかな。 ランドリンかぁ。 私は先日、洗濯物につくカメムシ対策に、ハッカ油とエタノールで芳香剤を手作りしたばかりだけど、ルームフレグ…

mailinspector’s blog•6ヶ月前

メールセキュリティとスプーフィング（Spoofing）の理解

序論 メールスプーフィングは企業を狙うサイバー攻撃で最も危険な要素の一つです。 詐欺リンクやフィッシング外にも、新たな脅威が日々出現しており、防御が最も困難な技術の一つでもあります。ウェブサービスおよびセキュリティ企業クラウドフレア（Cloudflare）が2022年5月から1年間に送信された2億5000万件の悪質なメールを分析した結果、検出された脅威の3分の1以上である35.6%のメールに詐欺的なリンクが含まれていると発表しました。 悪質なリンクをクリックすると、攻撃者が制御するランディングページに移動し、その後の認証情報の窃取、リモートコード実行、ネットワーク損傷などの被害が発生します。攻…

はまやんはまやんはまやん•7ヶ月前

ångstromCTF 2024 Writeups

https://ctftime.org/event/2375 [Web] spinner [Web] markdown [Web] winds [Web] store [Web] tickler [Web] spinner ひたすらくるくるさせるサイトが与えられる。説明文によると1万回回転させるとフラグがもらえるようだ。ソースコードを見ると以下のような部分がある。 if (state.total >= 10_000 * 360) { state.flagged = true const response = await fetch('/falg', { method: 'POST' }) el…

Flatt Security Blog•7ヶ月前

S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点

はじめに セキュリティエンジニアの齋藤ことazaraです。今回は、不可思議なContent-Typeの値と、クラウド時代でのセキュリティリスクについてお話しします。 本ブログは、2024 年 3 月 30 日に開催された BSides Tokyo で登壇した際の発表について、まとめたものです。 また、ブログ資料化にあたり、Content-Type の動作や仕様にフォーカスした形で再編を行い、登壇時に口頭で補足した内容の追記、必要に応じた補足を行なっています。 また、本ブログで解説をする BSides Tokyoでの発表のもう一つの題である、オブジェクトストレージについては、以下のブログから確認…

ラック・セキュリティごった煮ブログ•7ヶ月前

HTB Business CTF 2024の参加レポート・writeup(Web&Misc編)

こんにちは、デジタルペンテスト部(DP部)のst98です。 2024年5月18日(土)から2024年5月22日(水)にかけて、HTB Business CTF 2024という世界中の企業が競い合うオンラインのCTF(Capture The Flag)が開催されました。ラック社内のCTFプレイヤーに声をかけ、14名のメンバーからなるチーム「LAC SeaParadise」*1を結成し、943チームが参加する中で国内2位/世界8位という成績を収めました。 本記事では、HTB Business CTFとはどのような大会だったかを説明した後に、このCTFでWebやMiscのカテゴリから出題された問題に…

はまやんはまやんはまやん•8ヶ月前

XSSS/XS3 Challenges Writeups

https://twitter.com/flatt_security/status/1773183621844627564 Server Side Upload POST Policy Pre Signed Upload Is the end safe? Just included? forward priority... Content extension sniff? GEToken I am ... frame Server Side Upload ファイルアップロードでき、URLを管理者に送れる機能が付いているサイトが与えられる。 フラグの場所を確認するとクローラーがあり、 const…

st98 の日記帳 - コピー•9ヶ月前

Asian Cyber Security Challenge (ACSC) CTF 2024 writeup

3/30 - 3/31という日程で開催された。総合順位は3位で、International Cybersecurity Challenge(ICC)*1に派遣されるチームアジアのメンバーとして選ばれる条件を満たしている(eligibleな)参加者に限ると2位。国内ではいずれも1位。もっとも、総合1位ではあるもののスコアサーバではeligibleではないとされている5unkn0wnさんは、実はeligibleであるという説があるので、eligibleプレイヤーの順位は3位になるかもしれない。 (2024-04-03追記)5unkn0wnさんがeligibleになっていた。総合順位もeligibl…

turgenev’s blog•9ヶ月前

ファイルをディスク上で暗号化し、ログイン時に自動で復号する方法まとめ（Windows・Linux）

概要 モバイルPCなどでは、盗難のリスクがあるため、機密性の高いユーザーデータはディスク上に平文で保存せず、適切に暗号化した状態で保存することが望ましいといえます。ただ、復号のために専用のパスワードを入力するような方法は手間がかかるため、この記事では、ユーザーが特に操作しなくても通常のログインに伴ってシームレスに復号が完了するようなシステムを取り扱います。Windows・Linux（・Android）を対象とします。 Windows①: Bitlocker Windowsでは、まず標準搭載のBitlockerがこの役割を果たします。Windows Homeエディションでは機能が制限されていてB…

［The Thunderbolts Project, Japan Division］公式ブログ Takaaki Fukatsu’s blog•1年前

David Drew  Einstein and the Cult of Celebrity   Thunderbolts　 デビッド・ドリュー　　アインシュタインとセレブリティのカルト

David Drew Einstein and the Cult of Celebrity Thunderbolts デビッド・ドリュー アインシュタインとセレブリティのカルト ――――――――― ――――――――― １ ―――――――――２ ―――――――― Einstein and the Cult of Celebrityアインシュタインとセレブの信者 １ by David Drew Albert Einstein is a cultural phenomenon.アルバート・アインシュタインは文化現象です。 He has enjoyed scientific celebrity sta…