Burp Suite の decorder がうまく動かなかった場合の代替手段
はじめに おぼえがきです。 Burp Suite で脆弱性診断中のリクエストを確認していたときに1つのパラメータだけものすごい長い値が入っていました。( URLエンコード済み & サイズ...
5
0
Comment0
12 search resultsShowing 1~12 results
Stocked
You need to log-in
FlutterアプリでSQLインジェクションを試す
はじめに 普段はWebアプリケーション脆弱性診断に関わる業務を行っています。 最近、Flutterアプリの脆弱性診断が増えてきているのでどのようなソースコードで脆弱性が入るのか体験してみました。...
9
0
Comment0
Burp Suite Scannerの拡張機能を作ってみた（リクエストヘッダーをScan対象に設定）
概要 Log4Shell が話題になったときに、リクエストヘッダーを自動診断できないか模索して ほとんどのリクエストヘッダーを Scan 対象とする拡張機能を作りました。（ちからわざ） Burp...
16
2
Comment0
macOS Catalina に Frida をインストールする
はじめに macに不慣れでハマったので備忘録として。 不要な手順があれば教えて下さい。 検証環境など macOS Catalina 10.15.7（19H1419） Python 3.9.0 f...
12
0
Comment0
Burp suite を使って iPhone アプリを診断した時に困ったことと、解決方法
概要 Webアプリケーション脆弱詩診断の業務に携わっています。 診断時に特定のドメインだけ通信が取れなくて困った事があったので、備忘録として残します。 （2019/04/09 追記） 時が経ち、...
7
1
Comment0
【Windows10】証明書ピンニングのバイパスしつつAndroidアプリの脆弱性診断
はじめに 脆弱性診断していて、証明書ピンニングでAPIの診断ができなかったアプリがあったのがきっかけです。 証明書ピンニングの解除ができなかったためバイパス手段を探して無理やり診断した時の手順の...
23
4
Comment0
Windows 10 + Burp Suite で Android 8.0 のアプリの通信を取得する方法
概要 Webアプリケーション脆弱性診断するときに困ったので、備忘録としてまとめました。 Android 8.0 で動くアプリについて、 Windows 10 Pro + Burp Suite P...
18
7
Comment0
Hyper-V で Kali Linux を導入する
概要 Hyper-V で Kali Linux を起動できるようにしました。 少し前までイメージファイルも配られてたようですが、いまは配布やめてそうなので、一からインストールします。 Kali ...
16
5
Comment0
Hyper-V のクイック作成で Ubuntu18.04 が簡単に導入できるように！
概要 新人研修用に、 Ubuntu が触れる環境を探してたのですが、 Hyper-V で簡単に Ubuntu 18.04 LTS が導入できたので、その備忘録になります。 手順をそのまま残してい...
8
3
Comment0
Burp Suite Tips（Intruder で Content-Length を一覧表示する方法）
概要 Intruder で Attack した時の一覧画面で HTTPレスポンス内の Content-Length を見る事ができる設定方法です。 すごく単純なものですが、たまに使うので備忘録も...
9
6
Comment0
Burp Suite Extender を作ってみた（CopyRequestTsv）
概要 2016年11月に行われた Burp Suite Japan LT Carnival に参加して自分でも拡張機能を作ってみたくなりました！ 脆弱性診断業務でサイトの把握のためにExcelで...
16
4
Comment0
Jenkins と OWASP ZAP で自動診断
概要 開発時に脆弱性診断が自動実行できるように、 Docker Compose を使って下記のツールが連携できるようにしてみました。 Jenkins OWASP ZAP Faraday 動作イメ...
35
29
Comment0
12 search resultsShowing 1~12 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles