Demistoでセキュリティ業務を効率化しよう
Intro SOC的な業務は面白い事も沢山ありますが、それと同じくらいダルくもあります。例えば、「ドキュメントの作成」「進捗図の更新」「エビデンスの確保」「レスポンス前の細かい初期確認・トリアー...
10
11
Comment0
27 search resultsShowing 1~20 results
Stocked
You need to log-in
Googleが買収したセキュリティ企業一覧
ついにアドベントカレンダー最終日です。特にオチをつけるつもりはありません。 2016年12月25日までに、Googleが買収したセキュリティ企業を調べてみました。結果から見ると、僕らが日常的に利...
6
4
Comment0
聖夜だしAndroidの暗号化ライブラリ「Conceal」をひん剝いたった
この記事はAndroidアドベントカレンダー 24日の記事です。一体、何が悲しくて聖夜に技術エントリーを書かないといけないのでしょう。悔しいので、お堅そうな名前しているConcealライブラリの...
18
6
Comment0
GoでAESアルゴリズム(GCMモード)を使った実装をする
なんでもセキュリティの24日目です。誰も登録しなかったので書きますが、セキュリティエンジニアはみんなリア充らしいです。妬ましい。お前のとこにランサムウェアおくったろか。 そんなことは置いといて、...
12
11
Comment0
GoでAESアルゴリズム(CBCモード)+PKCS7パディング+HMACを使った実装をする
GoでAESアルゴリズム(CBCモード)+PKCS7パディング+HMACを使った実装をするの続きです。 さて、前回はAES+CBC+PKCSパディングを使った実装例を紹介した。パディングを使って...
4
2
Comment1
GoでAESアルゴリズム(CBCモード)+PKCS7パディング+HMACを使った実装をする
GoでAESアルゴリズム(CBCモード)+PKCS7パディング+HMACを使った実装をするの続きです。 さて、前回はAES+CBC+PKCSパディングを使った実装例を紹介した。パディングを使って...
0
0
Comment0
セキュリティキーをGoogleの2段階認証に設定したらハマった
皆さん、セキュリティキー使ってますか？ 使ってますよね。 自分はGoogleアカウントやGitHubアカウントの2段階認証として、セキュリティキーを導入しました。2週間ほど運用していますが、実に...
3
5
Comment0
暇だし情報漏洩時の通知ルールについて書く
最近、情報漏洩がおおいですね。今年だとJTB、最近だと陸上自衛隊の内部情報(これは否定されてますが）とか。いや、他人事ではないんですけど。 どういう"漏洩"を通知すればいいのか とはいえ、昨今そ...
9
2
Comment0
GoでAESアルゴリズム(CBCモード)+PKCS7パディングを使った実装をする
GoでAESアルゴリズム(CBCモード)を使った実装をするの続き AESはブロック暗号であるため、16の倍数バイトの平文にしか適用できない。そうでない平文をAESで暗号化するには追加のデータ(パ...
13
9
Comment0
GoでAESアルゴリズム(CBCモード)を使った実装をする
前回ではAESアルゴリズムを用いた暗号化・復号をGoで実装してみたの続きです。 今日の内容 ただAESアルゴリズムによる暗号のみだと、攻撃者は暗号文を操作 => 平文を操作することができま...
11
6
Comment0
明日、敗訴しないためのAndroidセキュアコーディング・フォローアップ
本日(2016/02/18)、DroidKaigi 2016で「明日、敗訴しないためのAndroidセキュアコーディング」をお話させていただきました。終わった際にいくつか質疑応答を頂いたので振り...
42
41
Comment1
Concurrencyについてm9(^Д^)ﾌﾟｷﾞｬｰられないための基礎知識
本記事はGo その2 Advent Calendar 2015の23日目の記事です。 Go言語どころかナンチャってプログラマーである私が、"Goの強みの一つにConcurrencyがあるんだぜ"...
73
51
Comment0
デザイナーさん向けにAndroidアプリ勉強会をやってみた
はじめに この記事はMoney Forward Advent Calendar 2015の1日目の記事です。 こんにちは。 ついにBloodborneでプラチナトロフィーをゲットした@kengo...
18
17
Comment0
[初心者向け]機械学習におけるベクトル化 入門
＜この記事は「 Money Forward Advent Calendar 2015 」の5日目の記事です。遅れてすみません＞ 概要 機械学習におけるベクトル化およびその書き方について触れます ...
106
108
Comment2
Android端末内のトラフィックをリアルタイムでジロジロする@Wireshark & OWASP ZAP ＜○＞＜○＞
やりたかったこと Androidアプリでどんな通信が流れているか監視したいという思いがありました。 ただアプリでtcpdumpとってファイルをadb pullすれば簡単なのですが、面倒くさい。リ...
33
37
Comment0
Genymotion用にソースファイルをコンパイル&インストールしてこの先生きのこるには
目的 tcpdumpで吐き出したトラフィックログ on エミュレーターからホストでリアルタイムで監視したいと言う思いがありました。 Android端末内のトラフィックをリアルタイムでジロジロす...
4
5
Comment0
Androidのローカルストレージを覗き見る
アプリがデータを保管する時に、正しく保管できたか・正しいデータを保管できたか、を確認する機会があったのでメモる 前提 root昇格させた端末、もしくはエミュレーター(root)でのみ確認可能 ...
1
3
Comment0
sqlmapでSQLインジェクション(POST編)
はじめに sqlmapを利用してSQLインジェクションを実行する方法について記載しようと思いました。 が、すでにsqlmapでSQLインジェクションの検証というエントリがありましたので、本稿では...
0
4
Comment0
端末に落としたAndroidアプリのAPKファイルを抽出する
他の方が作ったアプリの中身がどうなってるか気になって色々調べました その最初のステップであるAPKファイルの抽出についてメモリます 前提 adbを使える前提 端末を確認 接続された端末を確認しま...
11
14
Comment0
ChromeとOWASP ZAPでWeb通信を改竄
TDU CTF参加した時に使いましたので、メモります。 ちなみにFireFoxであれば、以下のエントリを参考にすればok FoxyProxy、ええんやで(^^) インストール＆設定 何がしたいか...
42
49
Comment0
27 search resultsShowing 1~20 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles