最大積載量 民間の航空機においては、有償運送に供する事のできる旅客及び貨物の最大積載量を指す。 宇宙機においては、ロケットに搭載する荷物（人工衛星、惑星探査機etc.）を指す。
ソース： medium.com 脆弱性：XXE, SSRF 訳： xxe および ssrf を使用した EC2 インスタンスの IAM 認証情報の取得 サーバーサイド リクエスト フォージェリ (SSRF) :- SSRF は、攻撃者が脆弱なサーバーにサードパーティ サーバーや内部リソースへの悪意のあるリクエストを強制的にトリガーできる攻撃で。 XML 外部エンティティ (XXE): XML 外部エンティティ攻撃は、XML 入力を解析するアプリケーションに対する攻撃の一種で。 多くの場合、攻撃者はアプリケーション サーバー ファイル システム上のファイルを参照し、アプリケーション自体がアクセス…
ソース： medium.com 脆弱性：CSTi、SSTi、、RCE、XSS(DOM) 訳： 数か月前、私は HackerOne プラットフォーム上の VDP に取り組み。 私は通常、サブドメインを検出するためにパッシブ偵察とアクティブ偵察でテストを開始し。 これに続いて、Web サイトを移動するときにさまざまなパラメーターで SQL インジェクション、XSS、SSTI などのテストを実行します。 Web サイトに {7*7} が 49 として反映されていることに気付きました。私の最初の直感は SSTI の悪用を試みることでした。これが RCE の達成につながりました :)) SSTI の悪用…
ハル・クレメント（Hal Clement）の短編は3本しか邦訳されていないのだが、そのひとつ。なお、この記事ではネタバレに全く配慮していないので注意。 初出：Astounding Science Fiction, September 1956 邦訳：山高 昭=訳, 『SFマガジン』1972年9月号（No. 163）イラスト=中島靖侃 原著収録先（現在入手が容易なもの）：The Best of Hal Clement / Small Changes S-Fマガジン 1972年09月号 (通巻163号)早川書房Amazon あらすじ 月面探査中の宇宙飛行士リッジング（Ridging）とシャンダラ（…
はじめに 感染フロー 攻撃メール 解析結果 考察 防御策 IoCs The English version of this post will be coming soon. はじめに 当社では、日常的に大量のばらまき型の攻撃メールを観測しており、その中で新たな攻撃や日本に対する大規模なキャンペーンの萌芽を把握するために、検体を日々確認しています。特に、ビジネスで通常使われない拡張子を持つファイルが添付されたメールや、日本語の攻撃メールは標的型攻撃メールの可能性も考慮し注視しています。 今回のブログでは、最近観測された多段の感染プロセスを有する日本語のばらまき型攻撃メールの解析内容について解説…
「データエンジニアリングの基礎」を読んだので、感想・各章の内容についてまとめます www.oreilly.co.jp 全体を通しての感想 原本は Fundamentals of Data Engineering で本書は日本語訳となります。 筆者のJoe Reis氏とMatt Housley氏はデータエンジニアリングのコンサルタントを行っていて、業界経験が長いお二人です。 データエンジニア界隈は急速に変化する業界と本文中で書かれています。 業界変化の中で「変わらないもの」を選択し、今後数年間役に立つコンセプトをまとめたものと本書を説明しています。 上記の狙い通り、本書はツールや特定技術ソリュー…
ソース： medium.com 脆弱性：情報漏洩 訳： HackerOne で新しいプログラムを見つけ。program.com と呼びましょう。 まだ数日しか経っていないのですが、ぜひチェックしてみたいと思い。 しかし、メインドメインをチェックし始めたとき、サインアップページはなく、ログインページだけで。 そこで、偵察を行うことにし。 通常、新しいプログラムや幅広い資産プログラムを見た場合、最初に頭に浮かぶのはshodanをチェックすることで。 今回はプログラムが新しくて範囲が広かったので幸運で。 それで私はshodanを開いてこのクエリを使用しました： ssl.cert.subject.CN…
ソース： medium.com 脆弱性：SSRF 訳： プライベートのバグ報奨金プログラムで見つけた問題を共有したいと思い。 PDF ジェネレーターには SSRF 脆弱性がありますが、Web アプリの問題は特殊文字を挿入できないことで。 しかし、モバイルアプリがあり、そこにペイロードを挿入できることに気づき。 「PDF として保存」機能は Web アプリでのみ使用できるため、モバイル アプリ経由でペイロードを挿入し、Web アプリにログインして「PDF として保存」機能を使用する必要があり。 幸いなことに、スペースにスラッシュ (/) を使用しているペイロードはフィルタリングされないため、スペ…
2024年4月12日、Palo Alto Networksは、同社の製品であるPAN-OSにおいて、深刻な脆弱性が確認されたとしてセキュリティ情報を公開しました。情報公開の時点では修正版は開発中（その後4/14にHotfix公開）であり、さらにこの脆弱性を悪用した限定的な事例を同社は把握していることから、脆弱性修正を含むHotfixの情報や推奨される回避策等の公開を行っています。ここでは関連する情報をまとめます。 概要 脆弱性が確認されたのはPalo Alto社のFW製品等で稼働するPAN-OS一部バージョンのGlobalProtect機能。攻撃者が脆弱性の存在するFW製品等に対しネットワーク…
ソース： ott3rly.medium.com 脆弱性：グーグルドーキング 訳： Google 検索を使用するだけで重大なセキュリティ問題が見つかることを想像してみてください。 はい、可能です！ あなたは、Google ハッキング、別名 Google Dorking の世界に入ろうとしています。 これは、多くのバグ賞金稼ぎがスコアボードのトップに立つための秘密の方法です。 多くの人は Google を単なる検索エンジンだと考えていますが、実際には、より強力なハッキング ツールになる可能性があって。 たとえば、多くのサイバー犯罪者は、Google だけを使用して多くの Web サイトを侵害して。…
【訳】パロアルトネットワークスのゼロデイが3月以降悪用され、ファイアウォールにバックドアが仕掛けられる 【図表】 バックドアをインストールするための初期Pythonペイロード (BleepingComputer) 実行コマンドの抽出とログへの出力 (BleepingComputer.com) Upstyleバックドアの動作を説明する図 (BleepingComputer) 出典: https://www.bleepingcomputer.com/news/security/palo-alto-networks-zero-day-exploited-since-march-to-backdoor…
航空宇宙自衛隊人工衛星運用管制業務について 航空宇宙自衛隊人工衛星運用管制業務 目次 はじめに 航空自衛隊の人工衛星 運用管制施設 運用管制業務 運用管制隊員 人工衛星運用管制の重要性 将来 参考資料 1.はじめに 航空宇宙自衛隊（航空自衛隊）は、現在、4つの人工衛星を運用しており、情報収集、偵察、通信など、様々な任務に使用されています。これらの衛星は、地上にある運用管制施設から24時間365日、監視・制御されています。 近年、宇宙開発技術の進歩に伴い、人工衛星の重要性が高まっており、航空自衛隊においても人工衛星運用管制業務がますます重要になっています。 本稿では、航空宇宙自衛隊の人工衛星運用…
※グロいゲームなのでご注意を。SSあります。 KF2を友人に誘われてやっておりました。そしてめっちゃ楽しんでおりました。 ざっくり紹介すると、PVEのFPSです。最大６人で遊べます。 Perk（職業みたいなの）を選んで、最大１０まであるWave（ラウンドみたいな）毎に敵がいっぱい来るからガーッと撃って、お金もらえるから武器買ったり強化して、最後にボスと戦います。 引き継ぎ要素はperkのレベルのみで、武器はゲームを始めるたび１から買い直しです。 うん、すっごくありふれているでしょ？どこにでもありそうでしょ？実際そうなんだけど、これがとても面白い。 雑魚がいっぱい来やがった！ なんでこんな面白い…
以前の記事に、メモ・独り言のblogさんの次のような記事を掲載させていただいたことがありますが。 （過去記事）日食と地震。天体の動きと地震は、支配されている？！ （過去記事）恐怖に囚われることなく、生きてゆく。 何も起きていないのでしょうか？？？ 何か仕掛けたんじゃないでしょうか？ 4月8日がくる前には地震が起きたり雷が落ちていました。でも、当日は何も起きませんでした。何も起きていないように見せかけて、実は何かを”ばら撒いた”のかもしれません。 でも、ワクチンやケムトレイルや５Gなどを理解している人は、心配する必要はないのかもしれません。 Jack_hikuma🇺🇸🇯🇵さんのポストを掲載させて…
4/6 - 4/10という日程で開催された。BunkyoWesternsで参加して6位。なかなかの開催期間の長さだった。 [Web 53] denied (856 solves) [Web 184] one-shot (282 solves) [Web 302] sculpture (95 solves) [Jail 207] sansomega (230 solves) [Jail 355] javajail2 (54 solves) [Web 53] denied (856 solves) what options do i have? (URL) 添付ファイル: index.js 以下の…
ソース： kariiem.medium.com 脆弱性：XSS、WAF 訳： 始まり方: ターゲットへの登録中に、名前フィールドにペイロードを挿入しようとすると、フォームがエラー メッセージなしでデータの送信を拒否することがわかり。 そこで、これがフロントエンド保護であると考え、通常の名前で送信しようとし、Burp Suite でリクエストをインターセプトしてから特殊文字を追加し。 name= kario’”>< 予想通り、これを回避することはできましたが、これらの文字が /profile エンドポイントの `HTML-entities` でエンコードされていることがわか。 kario&apo…
pc.watch.impress.co.jp
wiredvision.jp
e-words.jp
atmarkit.itmedia.co.jp
www.itmedia.co.jp
japan.cnet.com
qiita.com
docs.aws.amazon.com
ja.wikipedia.org
