Burp Suite

「ハッキング・ラボのつくりかた 完全版 仮想環境におけるハッカー体験学習」と「体系的に学ぶ 安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践」（通称：徳丸本）を参考に、セキュリティの勉強を進めています。 今回は、徳丸本の 3章の「Webセキュリティの基礎」について、実際にやっていきたいと思います。 それでは、やっていきます。

はじめに 皆様お疲れ様です。教育ソリューション担当の上山です。 Burp Suite Certified Practitioner（BSCP）に合格できたので、この資格の説明や合格までの道のりについて紹介したいと思います。 目次 はじめに 目次 Burp Suite Certified Practitioner （BSCP）とは 試験内容 学習の道のり きっかけ 学習開始時点でのスキルレベル 業務 資格 学習方法 Web Security Academy Practice Exam インデックス、チートシート作成 使用ツール 必須 必須ではないが便利 試験本番 1度目 2度目 3度目 合格のた…

ソース： medium.com ツール：Burp Suite Scanner 訳： Burp Suite は、PortSwigger によって作成された脆弱性スキャンと手動テスト用の最も人気のあるツールの 1 つで。 これは、オンライン アプリケーションの脆弱性を検出して悪用するために、バグ報奨金ハンターによってよく使用され。 Burp Suite には、自動および手動の両方のセキュリティテストを可能にする多数の機能があり。 このブログでは、サーバーに過度の負荷をかけることなく XSS 脆弱性を見つけるための最適な burp suite スキャン構成を検討し。 目次 公開ページで XSS 脆弱…

Burp Suite Certified Practitioner証明書 Burp Suiteを用いたWebアプリケーション脆弱性の検知と悪用のスキルを証明する"Burp Suite Certified Practitioner(BSCP)"という試験に合格しました。 本資格が2021年7月から始まったこともあり、OSCPと比べると日本語での合格体験記が少ないので、人生で初めてにはなりますが合格体験記を書いていこうと思います。 本記事よりもわかりやすい記事のリンクを貼りますので、そちらから先に読むのがいいかもしれません。 Webセキュリティ資格のBurp Suite Certified Pra…

前回はFTPで接続してファイルを獲得しました 今回はHTTPに対し得ての攻撃を行いますHTTPに対する一般的な攻撃アプローチ1. ApacheやNginxnなどのHTTPサーバープログラムに対する攻撃 2. WordPressやDrupal などよく使われているWebアプリに対する攻撃 3. 独自Webアプリに対する攻撃 １．HTTPへ接続ブラウザを開きpotatoのIPアドレスにアクセス Gobuster ターゲットIPに対して自分の辞書を利用してターゲットの階層を特定する gobuster dir -u 192.168.56.102 -w /usr/share/wordlists/dirb…

BurpSuiteの試験(Burp Suite Certified Practitioner)に合格しました。 BSCPの合格ブログなど増えてきていますが、備忘録として残していこうと思います！ BSCPとは ソフトウェア「BurpSuite」の開発元PortSwigger社が認定する資格です。 Webの脆弱性の知識や、BurpSuiteを利用してWebサーバの脆弱性を発見・再現できるスキルがあるかなどを問われる資格です。 注意点：試験を受けるには有償版の「Burp Suite Professional」が必要です。 詳しくは公式サイトを参照ください。 portswigger.net

こんにちは！Cy-PSIRTの田口です。 本記事はサイボウズ サマーインターンシップ2024 プロダクトセキュリティコースの開催報告です。 今年は8月に1ターム、昨年と同様にフルリモートで開催しました。 概要 プロダクトセキュリティコースは8月26日〜29日で開催し、3名のインターン生にご参加いただきました。 インターンでは、普段Cy-PSIRTが行っている業務をベースにコンテンツを構成しており、以下の内容をインターン生の皆さんに体験していただきました。 製品理解・ハンズオン 脆弱性検証 脆弱性評価 外部通報対応 Cy-PSIRTの具体的な業務内容は以下の記事で紹介しています。 blog.cy…

※本記事は筆者RyotaKが英語で執筆した記事を、弊社セキュリティエンジニアShion1305が日本語に翻訳したものになります。 はじめに こんにちは、Flatt SecurityでセキュリティエンジニアをしているRyotaK(@ryotkak)です。 2023年にPortSwigger社のJames Kettle氏は、同社の記事でSingle-packet attackという新しい攻撃手法を提案しました。これはネットワークのジッター値に関係なくレースコンディションを悪用できるというものです。 Smashing the state machine: the true potential of …

経緯 Fiddler Classicが自身の端末で何故か動かなくなってしまったため。 また、Fiddler Anywhereはお金の都合上使えないため。 mitmproxy選んだ理由 無料：お金無いので… 簡単：そんな難しいキャプチャしないので 他のツールの検討 以下を選定したが、自分にはmitmproxyが合ってそうだったので Burp Suite Community Edition：自身には合わなかった OWASP ZAP：上記同じ理由 HTTPNetworkSniffer：古そう Charles Proxy：トライアル期間のみ無料 Proxifier：トライアル期間のみ無料 mitmpr…

目次 目次 偵察／スキャン TCP/80の調査 アクセス取得 権限昇格 (adsbygoogle = window.adsbygoogle || []).push({}); 偵察／スキャン nmapでスキャンします。 「nmap -p- 10.10.11.20」の結果より2つのポートが開いていることが確認できます。 上記について詳細にnmapを行います。 ┌──(kali㉿kali)-[~] └─$ nmap -sC -sV -A -O -p22,80 10.10.11.20 Nmap scan report for editorial.htb (10.10.11.20) Host is up…

セッション管理不備で行われる脆弱性 セッション管理不備で行われる脆弱性に関するPart4の例文を作りました 今回セッション管理不備で行われる脆弱性について、TOEICのPart4っぽい例文を作成しました。Securityの英語の勉強と思って、やれるとよいかなと思っています 体系的に学ぶ 安全なWebアプリケーションの作り方 第2版［固定版］ 脆弱性が生まれる原理と対策の実践 作者:徳丸 浩 SBクリエイティブ Amazon 英文スクリプト Welcome to today's tech seminar. In this session, we'll be discussing how to s…

一問でも解けたらいいかなと思って挑みました。 一問は解けた。実施期間外で2問解くことに成功。そのほか2問挑んだ問題の途中過程を載せています。他のwriteupと違い、解いているとき、考えて試行したことを書いてあります。余分な部分もありますが、お楽しみいただけたら幸いです。 Pentest [Easy] WebAdmin 知識(ndmp) [Medium] Gallery (1st mission) 知識(.htaccess) [Medium] Gallery (2nd mission)（未解決です。） Web Exploitation [Easy] Path to Secret Binary …

前回 から、setodaNote CTF Exhibition を開始しました。CTF には複数のカテゴリがありますが、リバースエンジニアリング、Pwn を優先的に取り組みたいと思っています。これらがだいたい終わったので、次は、ksnctf も並行して進めようと思います。 ksnctf も、国内の常設の CTF です。 それでは、やっていきます。

前回 は、実行ファイルのセキュリティ機構（脆弱性緩和技術とも言う）を調べるツールである「checksec」の理解を深めました。 今回から、setodaNote CTF Exhibition に挑戦します。前に、CpawCTF2 を始めたのですが、あまりメンテナンスされていないようで、サーバに接続できないなどがあったので、setodaNote CTF Exhibition も並行して進めようと思います。 setodaNote CTF Exhibition とは、2021年に、リアルタイムで開催された setodaNote CTF を同じ問題を常設で参加を可能にしてくれたものです。 ※2024/1…

ごあいさつ こんにちは、Asaです。 ふだんは自社サービス・アプリケーションの脆弱性診断を行うチームで業務サポートとして主に事前の対象調査（クロール業務）を行っています。 開発未経験異業種からの転職で入社後、半年の研修を経て脆弱性診断員としてデビューし、約1年半脆弱性診断業務に従事していました。 その後2年ほど、開発側と診断側の間に立って脆弱性診断に関する諸々の調整を行う「調整チーム」にいて、5年ぐらい前にサポートチームとして現在の「支援チーム」を立ち上げて今に至ります。 このブログは、業務に関連して学んだことをメモする目的で作成したのですが、記事を書こうとしては「わたしごときが知っていること…

https://ctftime.org/event/2398 [web] BucketWars バケット名を探す AWS CLIで色々やってみる ステガノする [web] Charlies Angels pythonコードを動かしている箇所がある 任意のファイルをアップロードする 1つにまとめる [web] Log Me In 鍵を特定し、トークンを偽装する [web] Lost Pyramid フラグはどこにある？ SSTI JWTトークンを偽装する フラグへ [web] Playing on the Backcourts [web] BucketWars ソースコード無し。開いてみると W…