ソース： hackersatty.medium.com 脆弱性：API 内容： ツールと自動化は私たちを遠くまで連れて行ってくれますが、大規模な脆弱性が隠れている見落とされている領域の 1 つは、 Swagger UI とそのディレクトリで。 Swagger UI は API の視覚化と操作に広く使…

ブラックフライデーで年間のサブスク費用がお安くなっていたので、PentesterLabを始めてみました。 pentesterlab.com Pro版の割引は終わっていますが、無料でもいくつかチャレンジはできるのでまずは会員登録が良いかと。 自分はAPI とその他幾つか苦手な脆…

OSINTを行うにあたり、クリーンマシンの用意ができたとし。ソフトウェアやブラウザ、拡張機能などはおいといて。次に想環境をホストマシンに構築し。VirtualBoxなりUTM、VMWareなど導入したと仮定して次にOSのインストールが必要になります。 OSINT調査を行…

OSINTマシンについて。個人的な好みとしてmacOS を好みますので、macOSのセットアップについて。 ①システム全体のリセット まず、重要なデータのバックアップを取ります。バックアップの対象となる一般的な場所は、デスクトップ、ダウンロードフォルダー、ド…

ホストマシンとは通常、OSINTを実施する物理的なコンピュータを指します。これは、所属機関によって提供されたものや、個人で購入したノートパソコンやデスクトップかもしれません。このコンピュータを通じてインターネットにアクセスし、オンライン調査に直…

OSINTの収集において見過ごされがちな要素の１つとして、「効率的で再現可能なワークフローを確立する重要性」です。 調査を無計画に進めるのではなく、慎重かつ計画的に取り組む必要があります。 OSINTの開始 まず上司や別の部門、クライアントから依頼を受…

オープンソースインテリジェンス（OSINT）は、公開情報を活用して価値ある情報や洞察を得ることです。このプロセスは、サイバーセキュリティ、国家安全保障、法執行機関、企業の競争分析、ジャーナリズム、個人のプライバシー保護など、さまざまな分野で活用…

ソース： infosecwriteups.com 脆弱性：SQLi 訳： 前回のセッションでは、主要なタイムベース SQL インジェクション WAF バイパスについて学習しました。 今回はさらに一歩進んで、他の SQL インジェクション タイプの WAF ルールを破ることを試みて。 いく…

ソース： infosecwriteups.com 脆弱性：SQLインジェクション 訳： Web アプリケーション ファイアウォールは、Web サイトを保護するための優れたソリューションではありますが、完璧ではなく。 これはリクエスト フィルタリング ルールによって作成された防…

ソース： infosecwriteups.com 脆弱性：403エラー 訳： 403ステータスコードとは何ですか? このステータス コードは、 特定のホスト、エンドポイントなどへのユーザーのアクセスを制限して。これは、Web アプリケーション コードに実装されるか、特定の Web …

ソース： medium.com 脆弱性：オープンリダイレクト 訳： 列挙ステップでターゲット (site.com としましょう) に取り組んでいたとき、ターゲットのサブドメインを収集し。その後、ターゲットをさらに理解するために、いくつかのランダムなサブドメインを選択…

ソース： medium.com 脆弱性：Web Cache Poisoning 訳： 導入 最近のバグハンティングセッション中に、Drupal アプリケーションに魅力的なキャッシュポイズニングの脆弱性を発見して。 初期の観察 アプリケーションをテストしているときに、応答に次のような…

ソース： medium.com 脆弱性：OAuth 訳： OAuthとは何ですか? OAuth (Open Authorization) は、資格情報を公開することなく、Web サイトまたはアプリケーションにユーザーの情報への制限付きアクセスを許可する方法として一般的に使用されるアクセス委任のオ…

ソース： 0xc4thack.medium.com 脆弱性：Laravel Debugbar 訳： Laravelデバッグバー Laravel Debugbar は、開発者がアプリケーションをより効率的にデバッグできるように設計された Laravel PHP フレームワークの開発ツールで。 Laravel と統合されており、…

ソース： medium.com 脆弱性：RCE, ファイルアップロード 訳： .zip ファイルをターゲットにアップロードできる場合: 1. Create a.php file(rce.php) 2. Compress it to a.zip file(file.zip) 3. Upload your.zip file on the vulnerable web application. 4…

ソース： medium.com 脆弱性：RACE Condition 訳： レースコンディションとは何ですか? Race conditions に密接に関連する一般的なタイプの脆弱性で。 business logic flaws。 この問題は、Web サイトが適切な保護策を講じずにリクエストを同時に処理した場…

ソース： medium.com 脆弱性：XSS（DOM） 訳： 今日は、設定ミスのポストメッセージ機能を通じて DOM ベースの XSS を悪用する方法について説明し。 2 つのサイトは、同じプロトコル、ホスト名、およびポートを持っている場合にのみ相互に通信できて。 2 つ…

ソース： bxmbn.medium.com 脆弱性：IDOR 訳： 2023 年 7 月に、私は大規模なアセットを対象とする重大なバグ報奨金プログラムの招待状を受け取り。私のアプローチは、そのような広範なプログラムをテストするときに通常行うことを反映していて。 特定の Goo…

ソース： medium.com 脆弱性：AWS、情報漏洩 訳： 今では、技術的な Web アプリを実行するために API キーがどこにでもあって。API キーやトークンのほとんどがパブリックまたは安全でない場所に漏洩するのはそのためだと。 しかし、現在では、API、機密性の…

ソース： medium.com 脆弱性：Recon, ChatGPT 訳： ChatGPT は OpenAI によって開発された言語モデルで、深層学習技術を使用してテキストベースの入力に対して人間のような応答を生成し。 ユーザーと会話し、会話のコンテキストに基づいて関連情報や支援を提…

ソース： infosecwriteups.com 内容：ChatGPTの利用方法 訳： 社会のさまざまな分野で有名な AI ツールの導入が進んでおり、情報セキュリティも例外でなく。 一流のセキュリティ研究者は、ChatGPT を バグ報奨金にも積極的に採用していて。 この記事では、研…

ソース： medium.com 脆弱性：IDOR、モバイルAPP 訳： これが私がこのバグを初めて発見した方法で。 実際、このバグは私の携帯電話に長い間使用されているモバイル アプリケーションにあり、このアプリケーションがデータをどのように処理するか、ユーザー …

ソース： bxmbn.medium.com 脆弱性：Cache Deception, Poisoning 訳： それで、はるか昔の 7 月に、私はアプリのテストを開始し。そのアプリが Akamai の背後にあることに気付き、その後アカウントを作成し、名前を更新するときに Self-XSS があることに気付…

ソース： bxmbn.medium.com 脆弱性：Web Cache 訳： アプリケーションにログイン機能がなく、Akamai CDN を使用している場合の手順は次のとおりです。 最初のリクエストをリピーターに送信し ・サーバーが通常のリクエストをキャッシュしているかどうかを確…

ソース： medium.com 脆弱性：ファイルアップロード 訳： まず、管理パネルを見つける必要があり。 私は FFUF ツールを使用して管理パネルを検出し。これは、ファジングと隠しディレクトリとファイルの検出に重点を置いて。 私が使用したコマンドは次のとお…

ソース： ltsirkov.medium.com 脆弱性：Web Cache Poisoning, WAF, XSS 訳： og:urlとは？ og:urlのメタタグは、Open Graphプロトコルの一部で、ウェブページがSNSやその他のプラットフォームで共有されたときに表示されるURLを指定するためのタグで。これに…

ソース： medium.com ツール：Burp Suite Scanner 訳： Burp Suite は、PortSwigger によって作成された脆弱性スキャンと手動テスト用の最も人気のあるツールの 1 つで。 これは、オンライン アプリケーションの脆弱性を検出して悪用するために、バグ報奨金…

ソース： 1-day.medium.com 脆弱性：XSS 訳： 発見 私は HackerOne や Bugcrowd などのプラットフォームでバグを探していましたが、何ヶ月も何も見つからず。 そこで私は、「オープンソース システムを探してみてはどうだろうか?」と考え。 すぐに github …

ソース： medium.com 脆弱性：XSS 訳： アプリケーションコンテキスト バグを説明する前に、私は常にアプリケーションの機能とバグの背景について説明し。 このアプリケーションを使用すると、ユーザーは画像、データ、またはグラフィックを使用してダッシュ…

ソース： medium.com 脆弱性：ATO 訳： 偵察: まず偵察から始めましょう。プログラムの範囲はメインの Web サイトとモバイル アプリのみで。 モバイル アプリ API をテストしたところ、多数のバグが見つかり。次に、サブドメインをテストして、メインの Web …