スキル習得方法 ver2020/11/22

書いた理由目的や理由手順情報を集める成功体験を得る馴染ませるまとめ当時の気持ちや背景など書いた理由 Androidアプリの脆弱性探しを始めて、いくつか試した勉強法の1つ。意外と使える方法だったため、忘れないようにと、頭の中をまとめるために…

2020-06-25

Google Tsunami 動かしてみた

※勉強目的のみ。悪用厳禁。 Github github.com ビルド実行感想ビルドこちらを参考にした。特に問題なく終了した。 github.com プラグインはこちら。こっちも特に問題なく終了した。 github.com 実行 wordpressが動いているIPアドレスに対して実行して…

2020-06-13

Apache Tomcat CVE-2020-9484 再現

バグバウンティ

※勉強目的のみ。悪用厳禁。ローカルの検証環境で実行しています。参考 www.redtimmy.com 情報再現修正後おまけデシリアライズ深堀り情報 tomcat.apache.org www.jpcert.or.jp 再現脆弱性が存在するTomcat 9.0.31を使用する。脆弱な環境にするため、…

2020-06-04

2020年6月3日（水）　コインチェックのドメインハイジャック他

日記

私はこうやってEGSSに潜り込んだ新卒編コインチェックのドメインハイジャック New Skill Testing Platform For 6 Most In-Demand Cybersecurity Jobs Two Critical Android Bugs Open Door to RCE New in Firefox 77: DevTool improvements and web platfo…

2020-06-02

2020年6月2日（火）　最新情報を集める方法検討

日記

1.Twitter メリットデメリット評価 2.カンファレンスメリットデメリット評価結論 1.Twitter メリット情報が早いデメリット雑音が多い優良なソースを見つけるのが難しい評価並（できればあまり使いたくない） 2.カンファレンスメリット信憑性が…

2020-06-01

2020年6月1日（月）　Appleゼロデイ他

日記

Zero-day in Sign in with Apple Revers力向上スライド HTTP3の解説セキュリティ・キャンプ修了生インタビュー第二弾 ~木村廉さん~ Resuming SameSite Cookie Changes in July 職員の処分について Zero-day in Sign in with Apple 任意の電子メールIDをリン…

2020-05-30

Weblogic CVE-2020-2883 RCEまで実行してみた