Nick Security Log

securityを始めとしたNickのブログです

個人的に使っているバグバウンティの情報収集手段

Hacker101 community Hacktivity Bugcrowd community Bugcrowd University Reddit Medium Twitter Bugbounty World Bugbounty Forum portswigger Google Hacker101 community www.hacker101.com discordapp.com hackeroneが提供する勉強用サービス。 動画で…

バグバウンティの基礎みたいなところ

ほとんど0からの人は何すればいいですか?って聞かれた気がしたので、まとめてみます。 脆弱性とかを知る前に、基礎のところを知らんとわけわからんと思うので、そのあたりです。 細かく各単語や機能を説明するわけではなく、簡単に紹介して詳細は他記事や本…

バグバウンティの学び方 beta

バグバウンティをやり始めて1年。 脆弱性診断士を始めて半年。 勉強のやり方や情報収集などを試行錯誤してきました。 今私が考えている学び方を残しておこうと思います。 今後変わる可能性は大いにあるのでbeta版としておきます。 1年前の自分に向けて。 セ…

CSL(Cyber Security Learners)に進化!セキュリティの世界へようこそ!

概要 ルール 対象者 入り方 対象分野 活動内容 情報収集の分野と内容 概要 サイバーセキュリティを学んでいる方向けグループを作成しました。 誰かに聞いてみたいことがある場合や、自分と近いレベル感の人と話してみたい場合に使ってみてください。 IFTTTを…

脆弱性診断士の軌跡 半年くらい v1.0

振り返り 知識 課題 振り返って感想 勉強法 やる時間帯 内容 やりかた 準備 勉強時間 環境 まとめ おわりに 振り返り 知識 基本的なものは検出可能。 XSS SQLインジェクション オープンリダイレクト IDOR パストラバーサル 不必要な情報の公開 認証関連の不…

セキュリティを仕事にするためにSES時代にやったこと

思い返せば、SESのころもセキュリティに関連する業務は出来ました。 問題はそれが自分にとってあってるかどうかですよね。 社会人2~3年目 社内SE時代 社会人5年目 テクニカルサポート時代 まとめ 終わりに 社会人2~3年目 社内SE時代 社内SEのころのメイン…

Road to source code analysys master 2【jQuery CVE-2012-6708】

Last time www.nicksecuritylog.com source research event fix place test task source CVE www.cvedetails.com github github.com research flow event fix place test cause event selector interpreted as HTML bugs.jquery.com fix place before rquick…

jQuery CVE-2011-4969 検証

ネタ元 調査 jqueryの使い方 脆弱性の検証について 事象 どこがどう修正されている? どんな意味か? 検証 なぜ起こるか? 課題 なぜ正しくチェックできないとXSSになるのか? なぜfirefoxとchromeは起きなかったのか? ネタ元 CVE www.cvedetails.com githu…

1人で勉強頑張ってたらセキュリティエンジニアにはなれない

1人では出来ることは限りなく少ない。 Webの脆弱性診断士としての観点で書いていきます。 目的とライン 技術的側面でも難しい 私はどうやってきたか でも1人で勉強もしてくれ 目的とライン セキュリティエンジニアとは? www.manpowerjobnet.com 私はWebの…

OWASP Juice Shopやってみた

※ネタバレ注意 公式 ☆Trivial Challenges Score Board Confidential Document Error Handling XSS Tier 1 Zero Stars ☆☆Easy Challenges Login Admin ☆☆☆Medium Challenges Admin Registration Forged Review 公式 bkimminich.gitbooks.io ☆Trivial Challeng…

オープンリダイレクトの基本検証

バグバウンティ習得用のアウトプットとしてまとめます。 随時更新していきます。 ※バグバウンティの勉強の一貫として記載しています。 検証環境はすべて渡しのローカル環境です。 絶対に悪用しないでください オープンリダイレクトとは ペイロード google do…

SESのメリット・デメリット

私を成長させてくれた業界。 私を最高にブチ切れさせた業界。 それが「SES」 体験から、メリット・デメリットを書いていきます。 転職の参考になればと思います。 SESとは メリット デメリット 向いてる人、向いてない人 こういう人に向いている! こういう…

【抜粋】海外のバグバウンティガイドで参考になったこと【ブログ】

海外の方はとても優しくて懇切丁寧にまとめてくれます。 しかし、内容が難しい上に英語なので、理解できるところが少ないです。 私が読んでいて参考になると思ったところを抜粋して紹介します。 海外の方はやる気も満点なのでなかなか高度なことを要求してき…

【考察】新卒は最初の会社で何年働くべきなのか?【決まりはない】

私もこのテーマについて語っていきたいです。 去年、同い年たちが新卒として働き始めてましたが大変そうでした。 多くは一般人なので、文句を言いながらもずっと働く雰囲気でいました。 学校でもそう教えられてきたのでしょうがないですね。 いや、しょうが…

【転職】生きていれば無駄なことはなかったとわかったこと【セキュリティエンジニアへの道】

伝えたいこと 背景 事例紹介 テクニカルサポート時代 プログラマー時代 SES時代 まとめ 伝えたいこと 絶望しても、心が折れても、生きていれば無駄なことはない。 背景 私は今年24歳になります。 普通なら2年目の年ですが、高卒なので6年目です。 今に至るま…

【無知の知】何がわからないかわかる方法【資格・プログラミング・バグバウンティ】

わりと様々なところでこのような意見を聞きます。 「何がわからないかわからない」 私にもこのような悩みを抱えたことがあり、今は解消できたので参考になればとがてら記事にします。 結論 ~とりあえず実践~ 前提 ~1つのステップを越えている~ 体験談 資…

未経験からセキュリティエンジニアへのなりかた(脆弱性診断士)

業務で出来ることをする プライベートでも取り組む まとめ 終わりに 業務で出来ることをする 今の業務で出来ることをしましょう。 今や、セキュリティに関連しない仕事はありません。 何をやったってセキュリティを意識せざるをえません。 出来ることをしま…

バグバウンティの始め方の始め方

大前提 バグバウンティとは 楽しさ バグをみつける対象を探す 最低限必要なツールをインストールする コミュニティに入っておく 必要なスキル 注意点 終わりに 大前提 「バグバウンティプログラムの対象」となっているサイトのみを調査の調査としてください…

【バグバウンティ】 2019年5月30日 活動日記【ハニーポット】

※hackerone経由で公式にwebの調査をしています。 ハニーポット トップ画面 直近1ヶ月折れ線グラフ GETリクエスト POSTリクエスト pypmyadminユーザー pypmyadminパスワード wordpressユーザー wordpressパスワード tomcatユーザー tomcatパスワード 直近24時…

SQLインジェクションの基本検証

バグバウンティの知識習得用のアウトプットとしてまとめます。 随時更新していきます。 ※バグバウンティの勉強の一貫として記載しています。 検証環境はすべて渡しのローカル環境です。 絶対に悪用しないでください SQLインジェクションとは ペイロード 基本…

クロスサイトスクリプティング(XSS)の基本検証

バグバウンティ習得用のアウトプットとしてまとめます。 随時更新していきます。 ※バグバウンティの勉強の一貫として記載しています。 検証環境はすべて渡しのローカル環境です。 絶対に悪用しないでください XSSとは ペイロード Reflection XSS Store XSS D…

セキュリティエンジニアを志して4年、たどり着いたスタートラインへのキセキ

2019年5月からセキュリティエンジニアとして働くことになりました。 分類としては脆弱性診断となります。 一応、年齢も書いておくと2019年5月時点で23歳です。 高卒で社会に出ました。 会社名などは非公開にしておこうと思います。 2015年にふとしたきっかけ…