ã€çœ 居ヌル】ksnctfをジャンル分ã‘ã€ã‚ªãƒªã‚¸ãƒŠãƒ«ã€‘ - レãƒãƒ¼ãƒˆç”¨ç´™ï¼ˆA4ã€ä¸ç´°ç½«ï¼‰
// タイトルã¯ãƒã‚¿ã§ã™. ã©ã‚‚, hhc0nullã§ã™. 新入りã®ãŸã‚ã®ãƒ¡ãƒ¢ã§ã™. 1. Test Problem [Misc(ãã‚€ã„)] 2. Easy Cipher [Crypto] 3. Crawling Chaos [Web] 4. Villager A [Binary(Exploitation)] 5. Onion [Misc(Trivia)] 6. Login [Web] 7. Programming [Misc(Trivia)] 8. Basic is secure? [Network] 9. Digest is secure! [Network] 10. #! [Misc] 11. Riddle [Binary(Reversing)] 12. Hypertext Preprocessor [Web] 13. Proverb [Misc] 14. John [Misc(Cr
ã“ã‚Œã‹ã‚‰ã®Webã‚»ã‚ュリティ フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ç·¨ #seccamp
Editor's Notes・ChatWork ã§Webフãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ã‚’担当 ブラウザ上ã§å‹•ãScalaを書ã„ã¦ã¾ã™ã€‚ 基本的ã«ã‚»ã‚ュリティã¨ã®é–¢ã‚ã‚Šã¯è¶£å‘³ã®ç¯„疇。Mixiã•ã‚“ã‹ã‚‰Amazonギフト券もらã£ãŸãらã„ã®çµŒé¨“ ・ãã£ã‹ã‘ã¯ã€Œè¶£å‘³ã¨å®Ÿç›Šã®ã‚¹ã‚¿ãƒƒã‚¯ç ´å£Šã€ ã“ã‚Œã¯ã€Œã„ã‹ã«å¯¾è±¡ã®ã‚³ãƒ¼ãƒ‰ä¸Šã§ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ã‚„ヒープオーãƒãƒ¼ãƒ•ãƒãƒ¼ã‚’èµ·ã“ã™ã‹ã€ã¨ã„ã†è¦–点ã§æ›¸ã‹ã‚ŒãŸæ–‡æ›¸ã€‚éžå¸¸ã«é¢ç™½ã‹ã£ãŸ ã™ã§ã«ã‚µã‚¤ãƒˆã‹ã‚‰ã¯æ¶ˆãˆã¦ã„ã¦WebArchivesã§ã®ã¿èªã‚ã‚‹ 「セã‚ュリティãŒè¶£å‘³ã«ãªã‚‹ã€ã¨ã„ã†ã“ã¨ã‚’知ã£ãŸã®ã¯è¡æ’ƒã ã£ãŸ ・セã‚ュリティ関係ã§ã®æ´»å‹•ã¯ApplicationCache poisoningãŒä¸» ApplicationCache poisoningã¯ã‘ã£ã“ã†æ˜”ã‹ã‚‰ä¸€èˆ¬çš„ã«è¨€ã‚ã‚Œã¦ã„ã‚‹ã“ã¨ãªã®ã§å–ã‚Šç«‹ã¦ã¦è¨€ã†è©±ã§ã¯ãªã„ DNS関係も好ã今ã¾ã§ã‚»ã‚ュリティã¨ã¯é–‹ç™ºã¨ã¯åˆ¥ã«è€ƒãˆã‚‰ã‚Œã¦ã„ãŸã€‚ ç¾
フリーã§ã§ãã‚‹Webã‚»ã‚ュリティ（burp編）
3. ã¯ã˜ã‚ã«1 Burp Suiteã¯ãƒãƒ¼ã‚«ãƒ«ã§ç¨¼åƒã™ã‚‹Proxyソフトã§ã€Webアプリケーションã®è¨ºæ–ãªã©ã§ä½¿ç”¨ã• ã‚Œã¦ã„ã¾ã™ã€‚ ■「Webアプリケーション診æ–ã€ã£ã¦ï¼Ÿ 診æ–å“¡ æ”»æ’ƒãƒ‘ã‚¿ãƒ¼ãƒ³ä»˜åŠ å…¥åŠ›ï¼ˆãƒªã‚¯ã‚¨ã‚¹ãƒˆï¼‰ 出力（レスãƒãƒ³ã‚¹ï¼‰ 1) リクエストã«æ”»æ’ƒãƒ‘ã‚¿ãƒ¼ãƒ³ã‚’ä»˜åŠ ã€‚ 2) レスãƒãƒ³ã‚¹ã®å†…容ã‹ã‚‰è„†å¼±æ€§ã®æœ‰ç„¡ã‚’判定。 Proxy プãƒãƒˆã‚³ãƒ«ï¼šHTTPã€HTTPS 脆弱性ã®æœ‰ç„¡ã‚’判定 診æ–対象 ã“ã“ã§ä½¿ã‚れる。
パスワードもオリジナルã§PINコードもè¨å®šã—ã¦ã‚‹ã®ã«LINEãŒä¹—ã£å–られãŸï½œMore Access! More Fun
手ã£å–ã‚Šæ—©ã書ãã¾ã™ã¨ã€æ˜¨æ—¥ã®å¤•æ–¹ï¼•æ™‚。仕事仲間ã®LINEアカウントãŒä¹—ã£å–られã¾ã—ãŸã€‚ ã„ã¾ã¾ã§ã‚‚LINEã®å‹é”アカウントãŒä¹—ã£å–られãŸã“ã¨ã¯ã‚ã£ãŸã®ã§ã™ãŒã€ä»Šå›žã¯ã„ã¤ã‚‚ã¨å…¨ã様åãŒé•ã£ã¦ã„ã¾ã—ãŸã€‚ ãã®LINEアカウントã®ä¸»ã¯ã€ï¼’週間ã»ã©å‰ã«MNPã§ãƒ‡ãƒã‚¤ã‚¹ã‚’変更ã—ã€åŒæ™‚ã«LINEアカウントをオリジナルã«ã—ã€ã‚¹ãƒžãƒ›ã®PINコードもè¨å®šã—ã¦ã‚ã£ãŸã®ã§ã™(PCãƒã‚°ã‚¤ãƒ³ç”¨ã¨ã¯é•ã†ã‚¹ãƒžãƒ›ã®ã‚¢ãƒ—リãƒãƒƒã‚¯ã®ã‚„ã¤)。ã“ã‚Œã¯ãƒ‡ãƒã‚¤ã‚¹ã‚’購入ã™ã‚‹ã¨ãã«ç›¸è«‡ã•ã‚Œã¦ç”»é¢ã¾ã§ç¢ºèªã—ãŸç§ãŒè¨€ã†ã‚“ã ã‹ã‚‰é–“é•ã„ãªã„。当然PC用ã®PINã‚‚è¨å®šã—ã¦ã‚ã‚Šã¾ã—ãŸã€‚ 今回ã¡ã‚‡ã£ã¨é•ã†ç‚¹ １　日本語ãŒè‡ªç„¶ã«ãªã£ãŸ ã“ã®ã¸ã‚“ã¯å‹‰å¼·ã—ãŸã®ã‹ã‚‚ã。ã¾ãŸã¯æ—¥æœ¬äººãŒåŠ ã‚ã£ãŸã‹ã€‚ ２　挑発ã«ä¹—らãªã„ 自分ã¯ã€Œä½ 也å·é‡‘以åŠé’“鱼岛ã€(éšé‡£å³¶ã¨åŒã˜ã金も盗むã®ã‹)ã¨å³ãƒ¬ã‚¹ã€‚共通ã®å‹äººã‚‚åŒæ§˜ã«æ›¸ã„ãŸãã†ã ãŒã€æ—¢èªã«ãªã‚‹ã‚‚ã®ã®å…¨ã無視。ã¨ã“ã‚ãŒå¼•ã£ã‹
書ç±ã€Œæ°—ã¥ã‘ã°ãƒ—ãƒä¸¦ã¿PHPã€ã«ãƒªãƒ¢ãƒ¼ãƒˆã‚¹ã‚¯ãƒªãƒ—ト実行ã®è„†å¼±æ€§
書ç±ã€Œæ°—ã¥ã‘ã°ãƒ—ãƒä¸¦ã¿PHPã€ã®ã‚µãƒ³ãƒ—ルスクリプトã«ãƒªãƒ¢ãƒ¼ãƒˆã‚¹ã‚¯ãƒªãƒ—ト実行ã®è„†å¼±æ€§ãŒã‚ã‚‹ã®ã§å ±å‘Šã—ã¾ã™ã€‚ ã¯ã˜ã‚ã« Yahoo!知æµè¢‹ã®è³ªå•ã‚’èªã‚“ã§ã„ãŸã‚‰ã€ä»¥ä¸‹ã®è³ªå•ãŒã‚ã‚Šã¾ã—ãŸã€‚ æ°—ã¥ã‘ã°ãƒ—ãƒä¸¦ã¿PHP （著）谷藤賢一 （発行）リックテレコムP１１２ã®ç”»åƒã‚’アップãƒãƒ¼ãƒ‰ã™ã‚‹æ©Ÿèƒ½ã§ã‚¨ãƒ©ãƒ¼ãŒã§ã¾ã™ã€‚ http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q11119835496 より引用 質å•ã«å¯¾ã—ã¦ã¯å›žç”ãŒæ—¢ã«ã¤ã„ã¦ã‚¯ãƒãƒ¼ã‚ºã•ã‚Œã¦ã„ã¾ã—ãŸãŒã€å¼•ç”¨ã•ã‚Œã¦ã„るソースを見ã¦ä»»æ„ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’ä»»æ„ã®ãƒ•ã‚¡ã‚¤ãƒ«åã§ã€Web公開ディレクトリã«ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã§ãã‚‹ã“ã¨ã«æ°—ã¥ãã¾ã—ãŸï¼ˆä¸‹è¨˜ï¼‰ã€‚ <?php // ç•¥ $pro_gazou=$_FILES['gazou']; // ç•¥ if($pro_gazou['size']>0) { if ($pro_
エフセã‚ュアブãƒã‚° : ルートã‚ットカフェ
ルートã‚ットカフェ 2013å¹´09月13æ—¥17:13 ツイート fsecure_corporation クアラルンプール発 by：スレットリサーãƒãƒãƒ¼ãƒ インターãƒãƒƒãƒˆã‚«ãƒ•ã‚§ã§Webを閲覧ã—ã¦ã„ã‚‹é–“ã€ãƒ‡ã‚¹ã‚¯ãƒˆãƒƒãƒ—やブラウザã«è¡¨ã‚Œã‚‹ã“ã¨ãŒã‚る広告ã«ã¤ã„ã¦ã€ç–‘å•ã‚’抱ã„ãŸã“ã¨ã¯ãªã„ã ã‚ã†ã‹ã€‚当社ã®ã‚¢ãƒŠãƒªã‚¹ãƒˆã®1人Wayneã¯ã€ã‚‚ã¡ã‚ã‚“ç–‘å•ã«æ€ã£ãŸã€‚ Wayneã¯æœ€è¿‘ã‚るサンプル（SHA1: c8c643df81df5f60d5cd8cf46cb3902c5f630e96）を分æžã—ã€èˆˆå‘³æ·±ã„解ç”ã‚’å¾—ãŸã€‚ã“ã®ã‚µãƒ³ãƒ—ルã¯ãã®ã‚³ãƒ¼ãƒ‰ã«ã¡ãªã‚“ã§LanExã¨å‘½åã•ã‚ŒãŸãƒ«ãƒ¼ãƒˆã‚ットã§ã€å½“社ã§ã¯Rootkit:W32/Sfuzuan.Aã¨ã—ã¦æ¤œçŸ¥ã™ã‚‹ã€‚ Wayneã¯ã‚µãƒ³ãƒ—ルを調査ã—ã¦ã€58wangweiã¨ç§°ã™ã‚‹ä¸å›½ã®åºƒå‘Šä¼æ¥ã«è¾¿ã‚Šç€ã„ãŸã€‚ã“ã®ä¼šç¤¾ã¯ã‚«ãƒ•ã‚§ã®çµŒå–¶è€…å‘ã‘ã«ã€PCを見る眼çƒã®å‹•ãã®æµã‚Œã‹ã‚‰ã€åˆ©ç›Šã‚’最
パスワードã®å®šæœŸçš„変更ã«ã¤ã„ã¦å¾³ä¸¸ã•ã‚“ã«èžã„ã¦ã¿ãŸ(1)
高橋: ã“ã‚“ã«ã¡ã¯ã€é«˜æ©‹ã§ã™ã€‚今日ã¯å¾³ä¸¸ã•ã‚“ã‚’ãŠæ‹›ãã—ã¦ã€ãƒ‘スワードã®å®šæœŸçš„変更å•é¡Œã«ã¤ã„ã¦ãŠè©±ã‚’伺ã„ã¾ã™ã€‚徳丸ã•ã‚“ã€ã‚ˆã‚ã—ããŠé¡˜ã„ã—ã¾ã™ã€‚ 徳丸: 徳丸ã§ã™ã€‚よã‚ã—ããŠé¡˜ã„ã—ã¾ã™ã€‚ 高橋: ã¾ãšã€ãŠä¼ºã„ã—ãŸã„ã“ã¨ã§ã™ãŒã€ãƒ‘スワードを定期的ã«å¤‰æ›´ã™ã¹ã—ã¨ã„ã†æ ¹æ‹ ã«ã¯ã€ã©ã®ã‚ˆã†ãªã‚‚ã®ãŒã‚ã‚‹ã®ã§ã—ょã†ã‹? 徳丸: 大ãã分ã‘ã¦2ã¤ã®ç†ç”±ãŒæŒ™ã’られã¦ã„ã‚‹ã¨æ€ã„ã¾ã™ã€‚一ã¤ã¯ã€ãƒ‘スワードを定期的ã«å¤‰æ›´ã™ã‚‹ã¨ã€ãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰ã‚’ç ´ã£ã¦ä¾µå…¥ã™ã‚‹æ”»æ’ƒã®äºˆé˜²ã«ãªã‚‹ã¨ã„ã†ã‚‚ã®ã€ã™ãªã‚ã¡äº‹å‰ã®äºˆé˜²ç–ã§ã™ã€‚ã‚‚ã†ä¸€ã¤ã¯ã€ãƒ‘スワードãŒæ¼æ´©ã—ãŸéš›ã«ã€è¢«å®³ã‚’軽減ã§ãã‚‹ã¨ã„ã†ã‚‚ã®ã§ã€äº‹å¾Œã®ç·©å’Œç–ã¨ã„ã†ã“ã¨ã§ã™ã。 高橋: ã‚‚ã†å°‘ã—詳ã—ããŠé¡˜ã„ã—ã¾ã™ã€‚ 徳丸: ã¾ãšã€ã€Œäº‹å‰ã€ã®æ–¹ã§ã™ãŒã€ã‚ªãƒ³ãƒ©ã‚¤ãƒ³æ”»æ’ƒã¨ã‚ªãƒ•ãƒ©ã‚¤ãƒ³æ”»æ’ƒãŒã‚ã‚Šã¾ã™ã€‚ 高橋: オンライン攻撃ã¨ã¯ã©ã®ã‚ˆã†ãªã‚‚ã®ã§ã—ょã†ã‹? 徳丸: オンライン攻撃ã¯ã€ãƒãƒƒãƒˆçµŒç”±ã§ãƒ‘スワード
twitterã«å¦ã¶ãªã‚Šã™ã¾ã—投稿対ç–
先日もtwitter上ã®çŠ¯è¡Œäºˆå‘Šã«ã‚ˆã‚Š20æ³ã®é’å¹´ãŒé€®æ•ã•ã‚ŒãŸã‚ˆã†ã§ã™ãŒã€ãªã‚Šã™ã¾ã—ã«ã‚ˆã‚‹èª¤èªé€®æ•ã§ã¯ãªã‹ã£ãŸã®ã‹æ°—ã«ãªã‚‹ã¨ã“ã‚ã§ã™ã€‚ãã“ã§ã€twitterãŒã€ãªã‚Šã™ã¾ã—投稿をã©ã®ç¨‹åº¦å¯¾ç–ã—ã¦ã„ã‚‹ã‹ã‚’調ã¹ã¦ã¿ã‚‹ã“ã¨ã«ã—ã¾ã—ãŸã€‚twitterã®å®‰å…¨æ€§ã‚’確èªã™ã‚‹ã“ã¨ãŒç›®çš„ã¨ã„ã†ã‚ˆã‚Šã‚‚ã€twitterãŒå®Ÿæ–½ã—ã¦ã„る対ç–を知るã“ã¨ã«ã‚ˆã‚Šã€çš†æ§˜ã®Webサイトを安全ã«ã™ã‚‹å‚考ã«ã—ã¦ã„ãŸã ã‘ã‚Œã°ã¨æ€ã„ã¾ã™ã€‚ 今回調ã¹ãŸã€Œãªã‚Šã™ã¾ã—投稿ã€ã®æ‰‹æ³•ã¯ä¸‹è¨˜ã®é€šã‚Šã§ã™ã€‚ クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ»ãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒª(CSRF) クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS） HTTPヘッダーインジェクション クリックジャッã‚ング DNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚° クッã‚ーモンスターãƒã‚° ã“ã®ã†ã¡ã€ä¸Šã®5ã¤ã®è§£èª¬ã¯æ‹™ç¨¿ã€Œâ€œèª¤èªé€®æ•â€ã‚’防ãWebã‚»ã‚ュリティ強化術ã€ã€æœ€å¾Œã®ã‚¯ãƒƒã‚ーモンスターãƒã‚°ã«ã¤ã„ã¦ã¯ã€éŽåŽ»ã®ã‚¨ãƒ³ãƒˆãƒªã€Œã‚¯ãƒƒã‚ーモンスター
IPAテクニカルウォッãƒã€€çŸ¥ã‚‰ã¬é–“ã«ãƒ—ライãƒã‚·ãƒ¼æƒ…å ±ã®éžå…¬é–‹è¨å®šã‚’公開è¨å®šã«å¤‰æ›´ã•ã‚Œã¦ã—ã¾ã†ãªã©ã®ã€Žã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
IPAï¼ˆç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã€ç†äº‹é•·ï¼šè—¤æ±Ÿ 一æ£ï¼‰ã¯ã€çŸ¥ã‚‰ã¬é–“ã«ãƒ—ライãƒã‚·ãƒ¼æƒ…å ±ã®éžå…¬é–‹è¨å®šã‚’公開è¨å®šã«å¤‰æ›´ã•ã‚Œã¦ã—ã¾ã†ãªã©ã®æã‚Œã®ã‚る「クリックジャッã‚ングã€æ”»æ’ƒã¸ã®å¯¾ç–状æ³ã«é–¢ã™ã‚‹èª¿æŸ»ã‚’è¡Œã„ã¾ã—ãŸã€‚ãã®çµæžœã€ã»ã¨ã‚“ã©ã®ã‚¦ã‚§ãƒ–サイトã§å¯¾ç–ãŒè¡Œã‚ã‚Œã¦ã„ãªã‹ã£ãŸãŸã‚ã€ã€Œã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングã€ã®ä»•çµ„ã¿ã‚„ãã®å¯¾ç–ã®ãƒã‚¤ãƒ³ãƒˆã‚’ã¾ã¨ã‚ãŸæŠ€è¡“レãƒãƒ¼ãƒˆï¼ˆIPAテクニカルウォッム第17回）を作æˆã€å…¬é–‹ã—ã¾ã—ãŸã€‚ 「クリックジャッã‚ングã€ã¯2008å¹´ã«ãã®è„…å¨ãŒå‘¨çŸ¥ã•ã‚ŒãŸæ”»æ’ƒã§ã€ãƒ¦ãƒ¼ã‚¶ã‚’視覚的ã«ã ã¾ã—ã¦æ£å¸¸ã«è¦‹ãˆã‚‹ã‚¦ã‚§ãƒ–ページ上ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„を示ã—ã€å®Ÿéš›ã¯åˆ¥ã®ã‚¦ã‚§ãƒ–ページã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„をクリックã•ã›ã‚‹æ”»æ’ƒã®ã“ã¨ã§ã™ã€‚æ“作ã—ãŸè‡ªè¦šãŒãªã„ã«ã‚‚ã‹ã‹ã‚らãšã€SNSサイトãªã©ã‚¦ã‚§ãƒ–サイト上ã§éžå…¬é–‹ã¨ã—ã¦ã„ãŸãƒ—ライãƒã‚·ãƒ¼æƒ…å ±ãŒå…¬é–‹è¨å®šã«å¤‰æ›´ã•ã‚Œã¦ã—ã¾ã†ãªã©ã€æƒ…å ±æ¼ãˆã„ã®åŽŸå› ã®ä¸€ã¤ã¨ãªã£ã¦ã„ã¾ã™ã€‚æ—¢ã«ä¸»è¦ãªãƒ–ラウザ
ãŠåå‰.comã®ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼ãŒå¹³æ–‡ã§ãƒ‘スワードをä¿å˜ã—ã¦ã„ã‚‹ - ã†ã•ãŽæ–‡å¦æ—¥è¨˜
ãŠåå‰.comã§å–ã£ã¦ã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³ãŒã‚ã£ãŸã®ã§ã€ã¨ã‚Šã‚ãˆãšãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼ã‚‚使ã£ã¦ã¿ã‚ˆã†ã¨ç”³ã—込んã§ã¿ã¾ã—ãŸã€‚ 月é¡1575円ã®å…±ç”¨ã‚µãƒ¼ãƒãƒ¼ SD｜ドメインå–å¾—ãªã‚‰ ãŠåå‰.com è¨å®šã‚’始ã‚ãŸã¨ã“ã‚ã€è¨å®šç”¨ã®Webインタフェースã®ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ«ãƒ‘ãƒãƒ«ã«ã€ãƒ¡ãƒ¼ãƒ«ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚„管ç†è€…アカウントã€FTPアカウントãªã©ã®ãƒ‘スワードãŒè¡¨ç¤ºã•ã‚Œã‚‹ã¨ã„ã†çŠ¶æ³ã§ã—ãŸã€‚ ※パスワードã®ç®‡æ‰€ã¯æš—å·åŒ–ã•ã‚Œã¦ã„ãªã„パスワード文å—列 ã•ã‚‰ã«ã€ãƒ‘スワード変更ã®éš›ã«ã¯æ—§ãƒ‘スワードã®å…¥åŠ›ã‚‚ã„らãªã„ã¨ã„ã†ä»•æ§˜ã€‚ ãã—ã¦ã€ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ«ãƒ‘ãƒãƒ«ã®æ¨ªã®ãŠçŸ¥ã‚‰ã›ã«ã¯ã€Œã‚»ã‚ュリティ対ç–ã¯ä¸‡å…¨ã§ã™ã‹ï¼Ÿã€ã¨ã‹å‡ºã¦ã¦ã‚·ãƒ¥ãƒ¼ãƒ«ã€‚ サãƒãƒ¼ãƒˆã‚»ãƒ³ã‚¿ãƒ¼ã«ã€Œãƒ‘スワードを平文ã§ä¿å˜ã—ã¦ã„ã‚‹ã®ã‹ï¼Ÿã€ã¨ã„ã†ã“ã¨ã‚„「ãªãœWebã«ãƒ‘スワードをã‚ã–ã‚ã–表示ã™ã‚‹ã®ã‹ï¼Ÿã€ã«ã¤ã„ã¦å•ã„åˆã‚ã›ã¦ã¿ãŸã¨ã“ã‚ã€ä¸‹è¨˜ã®å›žç”ãŒãã¾ã—ãŸã€‚ 弊社サーãƒãƒ¼Naviã€ãŠã‚ˆã³ã€ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ«ãƒ‘
WebGLã®ï¼ˆå®Ÿè³ªçš„ã«ï¼‰ä»•æ§˜ä¸Šã®è„†å¼±æ€§ã«ã¤ã„ã¦(日本語訳) - ã‚‚ã®ãŒãŸã‚Š(æ—§)
WebGLã®ï¼ˆå®Ÿè³ªçš„ã«ï¼‰ä»•æ§˜ä¸Šã®è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã¨ã•ã‚Œã¦ã€è©±é¡Œã«ãªã£ã¦ã„ã¾ã™ã€‚å…ƒã¯Context Information Security社ã®ãƒ–ãƒã‚°ã®è¨˜äº‹ãªã®ã§ã™ãŒã€ http://www.contextis.co.uk/resources/blog/webgl/ 日本語ã§ã‚‚ã‹ã„ã¤ã¾ã‚“ã§ç´¹ä»‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ http://japan.cnet.com/news/service/35002505/ ã¨ã¯ã„ãˆã€ã“ã‚Œã˜ã‚ƒä½•ã ã‹æ„味ãŒåˆ†ã‹ã‚Šã¾ã›ã‚“ã—ã€åŽŸæ–‡ã¯ãªã‹ãªã‹ç°¡å˜ã«ã¯èªã‚ãªã„ã¨æ€ã†ã®ã§ã€ã¡ã‚‡ã£ãら日本語訳ã—ã¦ã¿ã¾ã—ãŸã€‚全体的ã«ã‚„ã£ã¤ã‘ãªãŒã‚‰ã€å¾ŒåŠã¯ç‰¹ã«å¯ã¼ã‘ãªãŒã‚‰è¨³ã—ã¦ã„ã‚‹ã®ã§ã€ä½•ã‹ãŠã‹ã—ã„ã¨ã“ã‚ãŒã‚ã‚Šã¾ã—ãŸã‚‰ã‚³ãƒ¡ãƒ³ãƒˆç‰ã§æ•™ãˆã¦ä¸‹ã•ã„ã¾ã›ã€‚翻訳許諾ã¯æ˜Žæ—¥è¾ºã‚ŠãŠé¡˜ã„ã—ã¦ã¿ã‚ˆã†ã¨æ€ã„ã¾ã™ã€‚（ダメã£ã¦è¨€ã‚ã‚ŒãŸã‚‰æ¶ˆã™ï¼‰â†’もらã„ã¾ã—ãŸã€‚調査ã®æ¬¡ã®ãƒ©ã‚¦ãƒ³ãƒ‰ãŒçµ‚ã‚ã£ãŸã‚‰ã¾ãŸçµæžœã‚’æ•™ãˆã¦ãれるã¿ãŸã„。 追記:
5分ã§ã§ãã‚‹PHPã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç– - ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
ã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯ï¼ï¼ Webプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã—ã¦ã¾ã™ã‹ï¼ よã「PHPã¯ã‚»ã‚ュリティãŒãƒ€ãƒ¡ã€ã¨ã‹è¨€ã‚ã‚Œã¦ã‚‹ã‚ˆã。 ã§ã‚‚ãã‚Œã£ã¦ã€ã¹ã¤ã«PHPãŒæ‚ªã„ã‚“ã˜ã‚ƒãªãã¦ã€ ãŸã¶ã‚“ã€ã‚»ã‚ュリティã¨ã‹ãŒã€ã¾ã よãã‚ã‹ã‚‰ãªã„人ãŒå¤šã„ã ã‘ãªã‚“ã˜ã‚ƒãªã„ã‹ãªã€‚ ãŒã‚“ã°ã£ã¦å‹‰å¼·ã—よã†ã¨æ€ã£ã¦ã‚‚ã€ãªã‚“ã ã‹é›£ã—ã„ç†å±ˆãŒä¸¦ã‚“ã§ã„ãŸã‚Šã™ã‚‹ã—ã…。 ãªã®ã§ä»Šæ—¥ã¯ã€ã‚»ã‚ュリティ対ç–ã«ã¤ã„ã¦ã€ 「ã“ã‚Œã ã‘ã‚„ã£ã¨ã‘ã°ã€ã‚ã‚Šã¨å®‰å…¨ã«ãªã‚‹ã‚ˆã€ã£ã¦ã“ã¨ã‚’ã€åˆå¿ƒè€…ã‚€ã‘ã«ã€å¤§é›‘把ã«æ›¸ã„ã¦ã¿ã¾ã™ï¼ ç†å±ˆãŒã‚ã‹ã‚‰ãªãã¦ã‚‚ã€æœ€åˆã¯ã‚³ãƒ”ペã§ã‚‚〠ãªã«ã‚‚やらãªã„よりã€ã‚„ã£ãŸã»ã†ãŒãã£ã¨ãƒžã‚·ã«ãªã‚‹ï¼ 1. XSSå¯¾ç– å‹•çš„ãªã‚‚ã®ã‚’表示ã™ã‚‹ã¨ãã€å…¨éƒ¨ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã™ã‚Œã°okã§ã™ï¼ (NG) ã‚ãªãŸã®åå‰ã¯ <?= $name ?> ã§ã™ãï¼ â†“ (OK) ã‚ãªãŸã®åå‰ã¯ <?= htmlspecialchars($name, ENT_QUOTES) ?>
CSRFã§å¼·åˆ¶ãƒã‚°ã‚¤ãƒ³ã•ã›ã‚‹ã¨ã„ã†ã‚¢ã‚¤ãƒ‡ã‚¢ - ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
ã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯ï¼ï¼ 今日ã¯CSRF脆弱性ã®ã¡ã‚‡ã£ã¨ã—ãŸè©±ã§ã™ï¼ ã“ã®CSRFã£ã¦ãªã«ã‹ã£ã¦ã„ã†ã¨ã€ サーãƒãƒ¼ã¸ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’『誰ã‹ã«å‹æ‰‹ã«é€ã‚‰ã›ã‚‹ã€ã£ã¦ã„ã†ã‚»ã‚ュリティãŒã‚‰ã¿ã®æ”»æ’ƒæ‰‹æ³•ã®ã²ã¨ã¤ã€‚ ã‚ã‹ã‚Šã‚„ã™ã„例ã ã¨ã€ HTMLã®ç”»åƒã‚¿ã‚°ã‚’以下ã®ã‚ˆã†ã«ã—ãŸãƒšãƒ¼ã‚¸ã‚’誰ã‹ã«æ•™ãˆã‚‹ã€‚ <img src="何々SNSã®è¶³è·¡.php" width="1" height="1"> ãã†ã™ã‚‹ã¨ã€ãã®ãƒšãƒ¼ã‚¸ã‚’「見ãŸäººã€ãŒä½•ã€…SNSã®è¶³è·¡.phpã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸã“ã¨ã«ãªã‚‹ã€‚ ※詳ã—ãã¯ã“ã¡ã‚‰ã®ãƒžãƒ³ã‚¬ã§ → ï¼»ã¯ã¾ã¡ã¡ã‚ƒã‚“ã®ã‚»ã‚ュリティ講座］ã“ã“ãŒã‚ミã®è„†å¼±ãªã¨ã“ã‚â€¦ï¼ ï¼š 第2回 ã—ーã•ãƒ¼ãµã£ã¦ä½•ã§ã™ã‹ï¼Ÿ CSRFã£ã¦ã“ã‚“ãªé¢¨ã«ã€ 「ãƒã‚°ã‚¤ãƒ³æ¸ˆã¿ã®äººã«ä½•ã‹æ“作ã•ã›ã‚‹ã€ã£ã¦ã‚¤ãƒ¡ãƒ¼ã‚¸ãŒå¼·ãã¦ã€ 対ç–ã™ã‚‹å´ã‚‚ã¾ãŸã€ã€Œæ—¢ã«ãƒã‚°ã‚¤ãƒ³æ¸ˆã¿ã®äººã‚’守るã€ã‚ˆã†ãªè€ƒãˆãŒå¼·ã„ã‚“ã よã。 例ãˆã°ã€å‹æ‰‹ã«æ—¥è¨˜ã«æŠ•ç¨¿ã•ã›ãªã„よã†ã«å¯¾
クリックジャッã‚ングã£ã¦ã“ã†ã§ã™ã‹ï¼Ÿ ã‚ã‹ã‚Šã¾ã›ã‚“
↑ ã“ã®é€éŽã•ã‚Œã¦ã„ã‚‹iframeã¯ã€ãƒ–ラウザã®æœ€å‰é¢ã«é…ç½®ã•ã‚Œã¦ã„ã¾ã™ ※ã¯ã¦ãªã«ãƒã‚°ã‚¤ãƒ³ã—ã¦ã„ã‚‹ã¨ã€ã©ã®ã‚ˆã†ã«ãƒœã‚¿ãƒ³ãŒè¢«ã£ã¦ã„ã‚‹ã®ã‹ã‚ã‹ã‚Šã‚„ã™ããªã‚Šã¾ã™
MD5ãªã©ã‚’解ãレインボーテーブルç·ãªã‚ツール「findmyhash.py〠- ã†ã•ãŽæ–‡å¦æ—¥è¨˜
MD5ã‚„SHA-1ãªã©ã‚’解èªã™ã‚‹ãŸã‚ã®ãƒ¬ã‚¤ãƒ³ãƒœãƒ¼ãƒ†ãƒ¼ãƒ–ルを無償ã§æä¾›ã—ã¦ã„ã‚‹Webサイトã¯ãŸãã•ã‚“ã‚ã‚Šã¾ã™ã€ã‚µã‚¤ãƒˆã«ã‚ˆã£ã¦ã¯ç™»éŒ²ã•ã‚Œã¦ã„ã‚‹æ–‡å—列ãŒé•ã£ãŸã‚Šã—ã¾ã™ã。 findmyhash.pyã¯Pythonã§æ›¸ã‹ã‚ŒãŸãƒ„ールã§ã€æ•°åã®ãƒ¬ã‚¤ãƒ³ãƒœãƒ¼ãƒ†ãƒ¼ãƒ–ルサイトを自動的ã«ç·ãªã‚ã«ã—ã¦ã„ã£ã¦ã€ç”ãˆã‚’å°Žã出ã™ã¨ã„ã†ä¾¿åˆ©ãƒ„ールã§ã™ã€‚ 使ã„æ–¹ã¯ç°¡å˜ã§ã™ã€‚ã‚‚ã¡ã‚ã‚“PythonãŒå‹•ã環境ãŒå¿…è¦ã§ã™ã€‚ $ python ./findmyhash.py ./findmyhash.py 1.0 ( http://code.google.com/p/findmyhash/ ) Usage: - ./findmyhash.py OPTIONS Accepted algorithms are: - MD4, MD5, SHA1, SHA256, RMD160, LM, NTLM, MYSQL, CISCO7 & JUN
徳丸本ã«è¼‰ã£ã¦ã„ãªã„Webアプリケーションセã‚ュリティ
2. 本日ãŠè©±ã—ã™ã‚‹å†…容 • ã‚ャッシュã‹ã‚‰ã®æƒ…å ±æ¼æ´©ã«æ³¨æ„ • クリックジャッã‚ング入門 • Ajaxã‚»ã‚ュリティ入門 • ドリランド カード増殖ç¥ã‚Šã¯ã“ã†ã—ã¦ãŠã“ã£ãŸâ€¦ã‹ã‚‚? Copyright © 2012 HASH Consulting Corp. 2 3. 徳丸浩ã®è‡ªå·±ç´¹ä»‹ • çµŒæ´ â€“ 1985å¹´ äº¬ã‚»ãƒ©æ ªå¼ä¼šç¤¾å…¥ç¤¾ – 1995å¹´ äº¬ã‚»ãƒ©ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚·ã‚¹ãƒ†ãƒ æ ªå¼ä¼šç¤¾(KCCS)ã«å‡ºå‘ãƒ»è»¢ç± â€“ 2008å¹´ KCCS退è·ã€HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾è¨ç«‹ • 経験ã—ãŸã“㨠– 京セラ入社当時ã¯CADã€è¨ˆç®—幾何å¦ã€æ•°å€¤ã‚·ãƒŸãƒ¥ãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãªã©ã‚’担当 – ãã®å¾Œã€ä¼æ¥å‘ã‘パッケージソフトã®ä¼ç”»ãƒ»é–‹ç™ºãƒ»äº‹æ¥åŒ–を担当 – 1999å¹´ã‹ã‚‰ã€æºå¸¯é›»è©±å‘ã‘インフラã€ãƒ—ラットフォームã®ä¼ç”»ãƒ»é–‹ç™ºã‚’担当 Webアプリケーションã®ã‚»ã‚ュリティå•é¡Œã«ç›´é¢ã€ç ”究ã€ç¤¾å†…展開ã€å¯„稿ãªã© を開始 –
Cookie(クッã‚ー)ã®å±Šã範囲 (ã‚ã„ã¾ã„モード)
CookieãŒå±Šã範囲をå†ç¢ºèª 別ã®ãƒšãƒ¼ã‚¸ã§Cookieã«ã¤ã„ã¦è§£èª¬ã—ã¾ã—ãŸãŒã€ 実際Cookieを利用ã—ãŸãƒ—ãƒã‚°ãƒ©ãƒ を作るã¨ç–‘å•ã«æ€ãˆã‚‹ã“ã¨ã‚‚出ã¦ãã¾ã™ã€‚ ãã®ä¸€ã¤ã¨ã—ã¦ã€CookieãŒå±Šã範囲ã¯ï¼Ÿã¨ã„ã†ã‚‚ã®ãŒã‚ã‚Šã¾ã™ã€‚ 発行ã•ã‚ŒãŸã‚µãƒ¼ãƒãƒ¼ï¼ˆãƒ›ã‚¹ãƒˆï¼‰ã«è¿”ä¿¡ã•ã‚Œã‚‹ã¨ã„ã†ã®ãŒåŸºæœ¬ã§ã™ãŒã€ Cookieã®ä»•æ§˜ã«ã¯ã€Œdomainã€ã‚„「pathã€ã¨ã„ã†ã®ãŒã‚ã£ãŸã®ã‚’覚ãˆã¦ã¾ã™ã§ã—ょã†ã‹ï¼Ÿ （ãªã«ãれ？ã¨ã„ã†æ–¹ã¯ä¸‹è¨˜ã®W3Cã®RFCã‹å‰å›žã®è§£èª¬ã‚’ã©ã†ãžã€ã€ã€ï¼‰ Cookieã®ä»•æ§˜ã¯ä¸‹ã®ãƒªãƒ³ã‚¯ã‚’ã©ã†ãžãƒ»ãƒ»ãƒ» W3C (RFC 2109)HTTP State Management Mechanism Netscape HTTP Cookies Cookieã®è©³ç´°ã«ã¤ã„ã¦ã¯ä¸Šã®ãƒªãƒ³ã‚¯ã§ç¢ºèªã—ã¦ã„ãŸã ãã¨ã—ã¦ã‚‚〠実際ã«ãƒ—ãƒã‚°ãƒ©ãƒ を書ãå ´åˆã«ã©ã†ã‚„ã£ã¦ä½¿ã†ã®ï¼Ÿã¨ã„ã†å ´é¢ã‚‚多ã„ã¨æ€ã„ã¾ã™ã€‚ 自分もCookie
ãƒãƒƒãƒˆã‚’利用ã™ã‚‹ã¨ãã«æ°—ã‚’ã¤ã‘ãŸã„ã“㨠- ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
ã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯ï¼ï¼ 昨日ã€ã“ã‚“ãªè¨˜äº‹ã‚’見ã‹ã‘ãŸã‚ˆã€‚ » コドモã®ã‚½ãƒ¼ã‚·ãƒ£ãƒ«ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯äº‹æƒ…〜親ãªã‚‰ã“ã‚Œã ã‘ã¯ã‚„ã£ã¦ãŠã‘ ãªã‚‹ã»ã©ã€ã„ã„ã“ã¨æ›¸ã„ã¦ã‚ã‚‹ã—ã€ã‚ã‹ã‚Šã‚„ã™ã„。 ãã‚“ãªã‚ã‘ã§ã¼ãも〠「ãƒãƒƒãƒˆã‚’利用ã™ã‚‹ã¨ãã«æ°—ã‚’ã¤ã‘ãŸã„ã“ã¨ã€ã«ã¤ã„ã¦ã€è‡ªåˆ†ãªã‚Šã«æ€ã†ã“ã¨ã‚’書ã„ã¦ã¿ã‚‹ã‚ˆã€‚ æƒ…å ±ã¯ç´ä»˜ã ã¡ã‚‡ã£ã¨ã—ãŸæƒ…å ±ã‚’å…ƒã«ã€ ãƒãƒƒãƒˆAã¨ãƒãƒƒãƒˆBãŒç´ä»˜ãã®ã¯ã‚‚ã¡ã‚ã‚“ã ã—〠リアルã®æƒ…å ±ã¾ã§ç´ä»˜ãã“ã¨ã‚‚よãã‚ã‚‹ã“ã¨ã€‚ ã²ã¨ã¤ã²ã¨ã¤ã¯å¤§ã—ãŸã“ã¨ãªã„æƒ…å ±ã§ã‚‚ã€ æƒ…å ±ãŒç´ä»˜ãã¨ã€ã•ã‚‰ã«è‰²ã€…ãªã“ã¨ãŒèŠ‹ã¥ã‚‹å¼ã«èª°ã‹ã«ã‚ã‹ã‚‹ã‚ˆã€‚ éŽåŽ»ã¨ç¾åœ¨ãŒç´ä»˜ã 今ã¯ã€å›ã®ã“ã¨ã‚’æ°—ã«ã‹ã‘ã¦ã„ã‚‹ã®ã¯ ã¾ã‚ã‚Šã®å‹é”ã ã‘ã‹ã‚‚ã—ã‚Œãªã„。 ã‘ã‚Œã©æƒ…å ±ã¯æ®‹ã‚‹ã€‚ å°†æ¥ã€5年後ã€10年後…〠å›ãŒã†ã£ã‹ã‚Šæ›¸ã„ãŸè¨€è‘‰ãŒã€ãŸã¾ãŸã¾ç‚Žä¸Šã—ãŸæ™‚〠犯罪者ã®ã‚ˆã†ãªãƒ¬ãƒƒãƒ†ãƒ«ã¨ã¨ã‚‚ã«ã€éŽåŽ»ã®å…¨ã¦ã¨ã€ç´ä»˜ã„ãŸãƒªã‚¢ãƒ«ã®æƒ…å ±ã‚’ã€å¤§å‹¢ã®äººã«æ™’ã•ã‚Œã‚‹ã“ã¨ã«ãªã‚‹ã€‚
ãã°å±‹äº”兵衛　暗å·åŒ–解説
物ç†çš„ã«å˜åœ¨ã™ã‚‹ã‚«ã‚¸ãƒŽã«é–¢ã—ã¦ã€ã„ã‹ãªã‚‹è¡Œç‚ºã‚‚ç¾åœ¨ã®æ—¥æœ¬ã®æ³•å¾‹ã§ã¯èªã‚られã¦ã„ã¾ã›ã‚“。ã«ã‚‚ã‹ã‹ã‚らãšã€ã“ã®æ—¥æœ¬ã«ã¯ç†±ç‹‚çš„ãªã‚«ã‚¸ãƒŽãƒ•ã‚¡ãƒ³ã€ã‚‚ã—ãã¯ã‚«ã‚¸ãƒŽã®è¨å®šã‚’è¿½åŠ ã—ãŸãŒã£ã¦ã„るゲーマーãŒãŸãã•ã‚“ã„ã¾ã™ã€‚オンラインカジノã®å ´åˆã€æ—¥æœ¬ã§é‹å–¶ã™ã‚‹ã“ã¨ã¯æ³•çš„ã«èªã‚られã¦ã„ã¾ã™ã®ã§ã€ä¾‹ãˆã°ãƒŠã‚¤ãƒˆã‚²ãƒ¼ãƒ ãŒãŠå¥½ããªæ–¹ã§ã‚ã‚Œã°ã€å ´æ‰€ã‚’レストランã«è¨å®šã—ãŸã†ãˆã§ã€å¤œã‚’テーマã¨ã™ã‚‹ã‚¯ãƒ©ã‚·ãƒƒã‚¯ã‚«ã‚¸ãƒŽã‚’生ã¿å‡ºã™ã“ã¨ãŒå¯èƒ½ã§ã™ã€‚ カジノゲームを料ç†ç³»ã‚¤ãƒ™ãƒ³ãƒˆã«çµ„ã¿å…¥ã‚Œã‚‹ã“ã¨ã§ã€èˆˆå¥®ãŒã¿ãªãŽã‚Šã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯ã‚ˆã‚Šç†±ç‹‚çš„ãªã²ã¨ã¨ãを楽ã—ã‚るよã†ã«ãªã‚Šã¾ã™ã€‚例ãˆã°ãƒãƒ¼ã‚«ãƒ¼ã‚„ブラックジャックã€ãƒ«ãƒ¼ãƒ¬ãƒƒãƒˆã¨ã„ã£ãŸã‚«ã‚¸ãƒŽé¢¨ã®ã‚²ãƒ¼ãƒ をイベントã®ã‚¢ã‚¯ãƒ†ã‚£ãƒ“ティã«çµ„ã¿å…¥ã‚Œã‚‹ã®ã‚‚一ã¤ã®é¸æŠžè‚¢ã§ã™ã€‚カジノゲームã§ã¯å½ç‰©ã®ãƒãƒƒãƒ—を使ã£ã¦ãƒ—レイã—ã¾ã™ã€‚ãã®å ´åˆã€è³žé‡‘ã‚’ç‹™ã„ãŸã„方もã€ãŸã ゲームを楽ã—ã¿ãŸã„人も関係ãªã楽ã—ã‚ã¾ã™ã€‚ ã•ã‚‰ã«ã€ã‚«ã‚¸ãƒŽã‚’
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
GitHub - ghostwords/chameleon: Browser fingerprinting protection for everybody.
{{#tags}}- {{label}}
{{/tags}}