Analyzing the Unknown.

応用情報技術者を取らずに情報処理安全確保支援士に合格した際に使用した参考書や勉強方法を解説します。

DVWAを用いて、Stored Cross Site Scripting (Stored XSS)の脆弱性を検証し、PHPのソースコードレビューとブラックリスト検知の回避方法、PythonサーバーによるCookie奪取実験を行いました。

DVWAを用いて、Reflected Cross Site Scripting (Reflected XSS)の脆弱性を検証し、PHPのソースコードレビューとブラックリスト検知の回避方法、PythonサーバーによるCookie奪取実験を行いました。

DVWAを用いて、DOM Based Cross Site Scripting (DOM XSS)の脆弱性を検証し、Pythonスクリプトによる攻撃の実装を行いました。

DVWAを使ってSQLインジェクション脆弱性の具体的な解説と、どうしてその様な脆弱性が生み出されているのかを実際のコードに着目して理解を目指します。また、攻撃コードをPythonで実装して検証しました。

大規模解析に向けた、リンククローンによるVM複製から設定ファイル設定までのガイドをまとめています。

CAPEv2の解析データ（storage）を外部HDDに移行する際、シンボリックリンクではWebUIから一部解析結果を確認することが出来ない問題が発生。Bind Mountを使用することで解決したので、具体的な手順について記録します。

UbuntuでIPアドレスが勝手に変わってしまうのを防ぐため、Netplanを使用して固定IPを設定した際のログです。

大量の検体をCAPEv2 Sandboxに並列に処理させる際の注意点についてまとめています。

Dockerを用いてやられWebアプリ「DVWA」を構築し、OSコマンドインジェクションの脆弱性を検証。Pythonスクリプトによる自動攻撃の実装を行いました。