AWS、侵入テスト申請やめるってよ - とある診断員の備忘録

2019/03/05 286 users 備忘録 AWS 三ツ矢 Twitter 侵入テスト申請

先日twitterを見ていたら、こんなつぶやきを拝見して、個人的に侵入テスト申請には色々思い入れのある身であるため、ビックリした「とある診断員」です。 あれ？AWSの侵入テスト申請いらなくなりました？ pic.twitter.com/Z6ULU10SMy— 三ツ矢 ◎=3 (@328__) March 1, 2019 このブログでもとりあげましたが、今までAWSはペ... 続きを読む

クラウドサービスを脆弱性診断する時のお作法 - とある診断員の備忘録

2017/06/20 125 users 備忘録 クラウドサービス プラットフォーム クラウド 脆弱性

2017 - 06 - 20 クラウドサービスを脆弱性診断する時のお作法 「とある診断員の備忘録」というタイトルのわりに、ブログを始めてから今まで 脆弱性 診断に関することを一切書いていなかったことに気づいたので、そろそろ 脆弱性 診断ネタを書こうかと思います。 今回は クラウド プラットフォームに対する 脆弱性 診断の小ネタです。 クラウド サービスを診断する時のお作法って？ 私が 脆弱性 診断... 続きを読む

脆弱なWAF達で遊んでみた - とある診断員の備忘録

2017/04/08 105 users 備忘録 Tools WAF hasegawayosuke 話題

2017 - 04 - 08 脆弱なWAF達で遊んでみた 最近、二つの脆弱なWAFが公開されました！ Vurp - Vulnerable Reverse Proxy: https://github.com/hasegawayosuke/vurp ViddlerProxy: https://int21h.jp/tools/ViddlerProxy/ 今回は巷（ごく一部かな？ｗ）で話題のこの脆弱なWA... 続きを読む

フリーでやろうぜ！セキュリティチェック

2015/07/26 507 users セキュリティチェック セキュリティチーム tigerszk

Transcript of "フリーでやろうぜ！セキュリティチェック" 1. フリーでやろうぜ！ セキュリティチェック! 2015/7/26 JTF2015 2. Profile of Speakers 3. Shun Suzaki(洲崎 俊) Twitter: @tigerszk ユーザ企業のセキュリティチームに所属する「とある診断員」 Satoshi Ogawa(小河哲之) Twitter: ... 続きを読む

とある診断員とSQLインジェクション

2014/05/25 691 users SQLインジェクション セキュリティエンジニア 本題 脆弱性

とある診断員とSQLインジェクション Presentation Transcript SQLインジェクション 自己紹介  セキュリティエンジニアやってます。  脆弱性診断業務を担当しており、専門はWebセキュリティです。  趣味で脆弱性の検証したり、最近はCTFイベントなどに参加して たりします。 TwitterID: tigerszk 本題に入るその前に 脆弱性診断って？ ＦＷ Webサー... 続きを読む