blog.b-son.net

  Command Injectionとは、アプリケーションの動作を悪用して、デバイス上で実行中のプログラムと同じ権限でオペレーティングシステム上のコマンドを実行することです。これはOWASPフレームワークのトップテンの脆弱性の一つとして挙げられています。また、攻撃者がシステム自...

  セキュリティ研究やペネトレーションテスティングにおいて有用な一つのツール、Sublist3rの紹介。Sublist3rは、特定のドメインに対するすべてのサブドメインを列挙するためのPython製のオープンソースツール。その能力はOSINT（Open Source Intell...

  Task 1  Introduction ここは、Nmapシリーズ（ネットワークセキュリティ入門モジュールの一部）の3つ目です。 Nmap Live Host Discovery Nmap Basic Port Scans Nmap Advanced Port Scans N...