こんにちわがじぇったー (@hackmylife7) | Twitter です。 少しマニアックな話になるが、CloudTrailのログを分析し、そのKeyが使用されているかどうかをAthenaで分析する方法を記載する TL;DR(要約) ユースケース 前提 実行手順

おはようございます。がじぇったー (@hackmylife7) | Twitter です。 SQLインジェクションについて学んでいきます。 しっかり対策していないとデータベースから重要な情報の漏洩がおこったり、システムの管理者権限を引き抜かれ、乗っ取りなどの被害が発生し…

おはようございます。がじぇったー (@hackmylife7) | Twitter です。以前kai linuxで攻撃側の環境を構築しましたが、 今回は攻撃対象となる脆弱なウェブアプリケーションを構築していきたいと思います。 TL;DR(要約) bWAPPとは？ Docker imageでアプリケーシ…

こんにちわがじぇったー (@hackmylife7) | Twitter です。 TL;DR(要約) みんな大好きWordPressの脆弱性について CMSmapとは何か？

おはようございます。がじぇったー (@hackmylife7) | Twitter です。 サイバーセキュリティの本を買ったので、こちらも勉強していきたいと思います。 TL;DR(要約) Kali Linuxの導入 install エラー対応 vagrantのバージョンが古い vagrantのバージョン