Submit Search
Upload
はじめてのWi-Fiクラック
•
30 likes
•
5,504 views
Z
zaki4649
Follow
ssmjpでLTさせてもらった時の資料です。ちょっと編集してます。
Read less
Read more
Technology
Report
Share
Report
Share
1 of 35
Download now
Download to read offline
Recommended
とある診断員と色々厄介な脆弱性達
とある診断員と色々厄介な脆弱性達
zaki4649
9/21に開催したOWASP Connect in Tokyoにて登壇した時の資料です。
最近のやられアプリを試してみた
最近のやられアプリを試してみた
zaki4649
2016/05/17に開催したSecurity-JAWSにて登壇した時の資料です。
とある診断員とAWS
とある診断員とAWS
zaki4649
Burp Suite
フリーでできるWebセキュリティ（burp編）
フリーでできるWebセキュリティ（burp編）
abend_cve_9999_0001
July Tech Festa 2015にて登壇した際の資料です。 なお後日、小河さんがOpen VASのCLI操作の解説について以下のスライドを追加投稿してくれました！ 「フリーでできるセキュリティチェック OpenVAS CLI編」 http://www.slideshare.net/abend_cve_9999_0001/openvas-cli-51048313
フリーでやろうぜ！セキュリティチェック！
フリーでやろうぜ！セキュリティチェック！
zaki4649
5/23に開催したssmjpでLTした資料です。一部内容の追記をしています。
とある診断員とSQLインジェクション
とある診断員とSQLインジェクション
zaki4649
フリーでできるセキュリティチェック OpenVAS CLI編
フリーでできるセキュリティチェック OpenVAS CLI編
フリーでできるセキュリティチェック OpenVAS CLI編
abend_cve_9999_0001
2015/9/30ささみ発表資料
脆弱性検査ツールってどうよ
脆弱性検査ツールってどうよ
Masakazu Ikeda
Recommended
とある診断員と色々厄介な脆弱性達
とある診断員と色々厄介な脆弱性達
zaki4649
9/21に開催したOWASP Connect in Tokyoにて登壇した時の資料です。
最近のやられアプリを試してみた
最近のやられアプリを試してみた
zaki4649
2016/05/17に開催したSecurity-JAWSにて登壇した時の資料です。
とある診断員とAWS
とある診断員とAWS
zaki4649
Burp Suite
フリーでできるWebセキュリティ（burp編）
フリーでできるWebセキュリティ（burp編）
abend_cve_9999_0001
July Tech Festa 2015にて登壇した際の資料です。 なお後日、小河さんがOpen VASのCLI操作の解説について以下のスライドを追加投稿してくれました！ 「フリーでできるセキュリティチェック OpenVAS CLI編」 http://www.slideshare.net/abend_cve_9999_0001/openvas-cli-51048313
フリーでやろうぜ！セキュリティチェック！
フリーでやろうぜ！セキュリティチェック！
zaki4649
5/23に開催したssmjpでLTした資料です。一部内容の追記をしています。
とある診断員とSQLインジェクション
とある診断員とSQLインジェクション
zaki4649
フリーでできるセキュリティチェック OpenVAS CLI編
フリーでできるセキュリティチェック OpenVAS CLI編
フリーでできるセキュリティチェック OpenVAS CLI編
abend_cve_9999_0001
2015/9/30ささみ発表資料
脆弱性検査ツールってどうよ
脆弱性検査ツールってどうよ
Masakazu Ikeda
OWASP Nagoya Local Chapter Meeting 1st 講演資料です https://owaspnagoya.connpass.com/event/59813/
ウェブアプリケーションセキュリティ超入門
ウェブアプリケーションセキュリティ超入門
Hiroshi Tokumaru
WACATE 2015 冬 「60分でわかった気になるISO29119」セッションの事前公開スライドです
60分でわかった気になるISO29119 #wacate
60分でわかった気になるISO29119 #wacate
Kinji Akemine
フリーでできるセキュリティWeb編(SQLMあｐを楽しもう)
フリーでできるセキュリティWeb編(SQLMあｐを楽しもう)
abend_cve_9999_0001
勉強会の発表資料
テストコード入門
テストコード入門
小川 昌吾
OSC2017Kyoto 講演資料です. (20170806: 講演で使ったバージョンに更新しました. 事前にアップロードしたものとほぼ同じです.)
DLL読み込みの問題を読み解く
DLL読み込みの問題を読み解く
JPCERT Coordination Center
自動化大好きエンジニアLT会 - vol.5
Python製BDDツールで自動化してみた
Python製BDDツールで自動化してみた
KeijiUehata1
JAWS DAYS 2019に登壇した時の資料です。 セッション中の攻撃デモの動画は以下となります。 https://youtu.be/AyzrYEM601w
PenTesterが知っている危ないAWS環境の共通点
PenTesterが知っている危ないAWS環境の共通点
zaki4649
2018/7/5に第2回Burp Suite Japan LT Carnivalで登壇した時の資料です。
Bapp Storeを調べてみたよ！
Bapp Storeを調べてみたよ！
zaki4649
関西DDD.java 勉強会 2016-3-5 (DDD Alliance 勉強会 2016-1-21 @東京の京都再演版）
ドメイン駆動設計のためのオブジェクト指向入門
ドメイン駆動設計のためのオブジェクト指向入門
増田 亨
HTTP基礎入門
[BurpSuiteJapan]HTTP基礎入門
[BurpSuiteJapan]HTTP基礎入門
Burp Suite Japan User Group
イエラエセキュリティ ハンズオン勉強会資料
イエラエセキュリティMeet up 20210820
イエラエセキュリティMeet up 20210820
GMOサイバーセキュリティ byイエラエ株式会社
2019年3月15日開催の某企業グループ内ソフトウェアテストWGの2018年度成果報告会での招待講演資料です。 JaSST'18 Kansai(2018年6月15日開催)講演資料を更新し、それをベースにテストの未来としてAI利用テストツールの話を追加しました。
ソフトウェアテストの歴史と近年の動向
ソフトウェアテストの歴史と近年の動向
Keizo Tatsumi
こちらのスライドは以下のサイトにて閲覧いただけます。 https://www.docswell.com/s/ockeghem/ZM6VNK-phpconf2021-spa-security シングルページアプリケーション(SPA)において、セッションIDやトークンの格納場所はCookieあるいはlocalStorageのいずれが良いのかなど、セキュリティ上の課題がネット上で議論されていますが、残念ながら間違った前提に基づくものが多いようです。このトークでは、SPAのセキュリティを構成する基礎技術を説明した後、著名なフレームワークな状況とエンジニアの技術理解の現状を踏まえ、SPAセキュリティの現実的な方法について説明します。 動画はこちら https://www.youtube.com/watch?v=pc57hw6haXk
SPAセキュリティ入門～PHP Conference Japan 2021
SPAセキュリティ入門～PHP Conference Japan 2021
Hiroshi Tokumaru
オブジェクト指向エクササイズのススメ
オブジェクト指向エクササイズのススメ
Yoji Kanno
脆弱性診断研究会 第35回セミナーで使用した資料です。 第34回と同じ内容だったので「おかわり」です。
脆弱性診断って何をどうすればいいの？（おかわり）
脆弱性診断って何をどうすればいいの？（おかわり）
脆弱性診断研究会
Badstoreを用いたBurp Suite実践編
[BurpSuiteJapan]Burp Suite実践編
[BurpSuiteJapan]Burp Suite実践編
Burp Suite Japan User Group
Test Engineers Meetup 近年のソフトウエア開発では、ビジネス変化への対応がスピーディーで あることが求められます。いかに迅速にかつサービスの品質を落とさず にお客様へ新しい価値を提供できるかが重要です。 このプレゼンテーションでは、開発迅速性とサービスの品質の計測と可 視化、そして、2つの要素をバランスよく改善するべく自分たちが取り組 んでいることを事例として紹介します。
ヤフーでは開発迅速性と品質のバランスをどう取ってるか
ヤフーでは開発迅速性と品質のバランスをどう取ってるか
Yahoo!デベロッパーネットワーク
2012/6/30 まっちゃ445 目覚ましの会 LT の発表資料
Network miner 使ってみた
Network miner 使ってみた
彰 村地
Badstoreを用いた実践の回答編
[BurpSuiteJapan]Burp Suite回答編
[BurpSuiteJapan]Burp Suite回答編
Burp Suite Japan User Group
Easybuggyの効果的な使い方
Easybuggy(バグ)の召し上がり方
Easybuggy(バグ)の召し上がり方
広平 田村
2019/11/17に開催した「とある診断員とSecurity-JAWS#01」で行ったflaws.cloudワークショップの資料です。
flaws.cloudに挑戦しよう！
flaws.cloudに挑戦しよう！
zaki4649
2018/7/5に第2回Burp Suite Japan LT Carnivalで登壇した時の資料です。
BurpSuiteの大変な一日
BurpSuiteの大変な一日
zaki4649
More Related Content
What's hot
OWASP Nagoya Local Chapter Meeting 1st 講演資料です https://owaspnagoya.connpass.com/event/59813/
ウェブアプリケーションセキュリティ超入門
ウェブアプリケーションセキュリティ超入門
Hiroshi Tokumaru
WACATE 2015 冬 「60分でわかった気になるISO29119」セッションの事前公開スライドです
60分でわかった気になるISO29119 #wacate
60分でわかった気になるISO29119 #wacate
Kinji Akemine
フリーでできるセキュリティWeb編(SQLMあｐを楽しもう)
フリーでできるセキュリティWeb編(SQLMあｐを楽しもう)
abend_cve_9999_0001
勉強会の発表資料
テストコード入門
テストコード入門
小川 昌吾
OSC2017Kyoto 講演資料です. (20170806: 講演で使ったバージョンに更新しました. 事前にアップロードしたものとほぼ同じです.)
DLL読み込みの問題を読み解く
DLL読み込みの問題を読み解く
JPCERT Coordination Center
自動化大好きエンジニアLT会 - vol.5
Python製BDDツールで自動化してみた
Python製BDDツールで自動化してみた
KeijiUehata1
JAWS DAYS 2019に登壇した時の資料です。 セッション中の攻撃デモの動画は以下となります。 https://youtu.be/AyzrYEM601w
PenTesterが知っている危ないAWS環境の共通点
PenTesterが知っている危ないAWS環境の共通点
zaki4649
2018/7/5に第2回Burp Suite Japan LT Carnivalで登壇した時の資料です。
Bapp Storeを調べてみたよ！
Bapp Storeを調べてみたよ！
zaki4649
関西DDD.java 勉強会 2016-3-5 (DDD Alliance 勉強会 2016-1-21 @東京の京都再演版）
ドメイン駆動設計のためのオブジェクト指向入門
ドメイン駆動設計のためのオブジェクト指向入門
増田 亨
HTTP基礎入門
[BurpSuiteJapan]HTTP基礎入門
[BurpSuiteJapan]HTTP基礎入門
Burp Suite Japan User Group
イエラエセキュリティ ハンズオン勉強会資料
イエラエセキュリティMeet up 20210820
イエラエセキュリティMeet up 20210820
GMOサイバーセキュリティ byイエラエ株式会社
2019年3月15日開催の某企業グループ内ソフトウェアテストWGの2018年度成果報告会での招待講演資料です。 JaSST'18 Kansai(2018年6月15日開催)講演資料を更新し、それをベースにテストの未来としてAI利用テストツールの話を追加しました。
ソフトウェアテストの歴史と近年の動向
ソフトウェアテストの歴史と近年の動向
Keizo Tatsumi
こちらのスライドは以下のサイトにて閲覧いただけます。 https://www.docswell.com/s/ockeghem/ZM6VNK-phpconf2021-spa-security シングルページアプリケーション(SPA)において、セッションIDやトークンの格納場所はCookieあるいはlocalStorageのいずれが良いのかなど、セキュリティ上の課題がネット上で議論されていますが、残念ながら間違った前提に基づくものが多いようです。このトークでは、SPAのセキュリティを構成する基礎技術を説明した後、著名なフレームワークな状況とエンジニアの技術理解の現状を踏まえ、SPAセキュリティの現実的な方法について説明します。 動画はこちら https://www.youtube.com/watch?v=pc57hw6haXk
SPAセキュリティ入門～PHP Conference Japan 2021
SPAセキュリティ入門～PHP Conference Japan 2021
Hiroshi Tokumaru
オブジェクト指向エクササイズのススメ
オブジェクト指向エクササイズのススメ
Yoji Kanno
脆弱性診断研究会 第35回セミナーで使用した資料です。 第34回と同じ内容だったので「おかわり」です。
脆弱性診断って何をどうすればいいの？（おかわり）
脆弱性診断って何をどうすればいいの？（おかわり）
脆弱性診断研究会
Badstoreを用いたBurp Suite実践編
[BurpSuiteJapan]Burp Suite実践編
[BurpSuiteJapan]Burp Suite実践編
Burp Suite Japan User Group
Test Engineers Meetup 近年のソフトウエア開発では、ビジネス変化への対応がスピーディーで あることが求められます。いかに迅速にかつサービスの品質を落とさず にお客様へ新しい価値を提供できるかが重要です。 このプレゼンテーションでは、開発迅速性とサービスの品質の計測と可 視化、そして、2つの要素をバランスよく改善するべく自分たちが取り組 んでいることを事例として紹介します。
ヤフーでは開発迅速性と品質のバランスをどう取ってるか
ヤフーでは開発迅速性と品質のバランスをどう取ってるか
Yahoo!デベロッパーネットワーク
2012/6/30 まっちゃ445 目覚ましの会 LT の発表資料
Network miner 使ってみた
Network miner 使ってみた
彰 村地
Badstoreを用いた実践の回答編
[BurpSuiteJapan]Burp Suite回答編
[BurpSuiteJapan]Burp Suite回答編
Burp Suite Japan User Group
Easybuggyの効果的な使い方
Easybuggy(バグ)の召し上がり方
Easybuggy(バグ)の召し上がり方
広平 田村
What's hot
(20)
ウェブアプリケーションセキュリティ超入門
ウェブアプリケーションセキュリティ超入門
60分でわかった気になるISO29119 #wacate
60分でわかった気になるISO29119 #wacate
フリーでできるセキュリティWeb編(SQLMあｐを楽しもう)
フリーでできるセキュリティWeb編(SQLMあｐを楽しもう)
テストコード入門
テストコード入門
DLL読み込みの問題を読み解く
DLL読み込みの問題を読み解く
Python製BDDツールで自動化してみた
Python製BDDツールで自動化してみた
PenTesterが知っている危ないAWS環境の共通点
PenTesterが知っている危ないAWS環境の共通点
Bapp Storeを調べてみたよ！
Bapp Storeを調べてみたよ！
ドメイン駆動設計のためのオブジェクト指向入門
ドメイン駆動設計のためのオブジェクト指向入門
[BurpSuiteJapan]HTTP基礎入門
[BurpSuiteJapan]HTTP基礎入門
イエラエセキュリティMeet up 20210820
イエラエセキュリティMeet up 20210820
ソフトウェアテストの歴史と近年の動向
ソフトウェアテストの歴史と近年の動向
SPAセキュリティ入門～PHP Conference Japan 2021
SPAセキュリティ入門～PHP Conference Japan 2021
オブジェクト指向エクササイズのススメ
オブジェクト指向エクササイズのススメ
脆弱性診断って何をどうすればいいの？（おかわり）
脆弱性診断って何をどうすればいいの？（おかわり）
[BurpSuiteJapan]Burp Suite実践編
[BurpSuiteJapan]Burp Suite実践編
ヤフーでは開発迅速性と品質のバランスをどう取ってるか
ヤフーでは開発迅速性と品質のバランスをどう取ってるか
Network miner 使ってみた
Network miner 使ってみた
[BurpSuiteJapan]Burp Suite回答編
[BurpSuiteJapan]Burp Suite回答編
Easybuggy(バグ)の召し上がり方
Easybuggy(バグ)の召し上がり方
More from zaki4649
2019/11/17に開催した「とある診断員とSecurity-JAWS#01」で行ったflaws.cloudワークショップの資料です。
flaws.cloudに挑戦しよう！
flaws.cloudに挑戦しよう！
zaki4649
2018/7/5に第2回Burp Suite Japan LT Carnivalで登壇した時の資料です。
BurpSuiteの大変な一日
BurpSuiteの大変な一日
zaki4649
11/24にIs Community勉強会にて登壇した時の資料です。
Let's verify the vulnerability-脆弱性を検証してみよう！-
Let's verify the vulnerability-脆弱性を検証してみよう！-
zaki4649
12/20に#ssmjpにて登壇した際の資料です。 LT中では説明しきれなかった部分を若干つけたししています。 なお、PoCのデモ動画は以下にアップロードしています。 https://youtu.be/OWqBYuExKqo
ノリとその場の勢いでPocを作った話
ノリとその場の勢いでPocを作った話
zaki4649
2016/11/18にBurp Suite Japan LT Carnivalで登壇した時の資料です。
最近のBurp Suiteについて調べてみた
最近のBurp Suiteについて調べてみた
zaki4649
2015/1/15 OWASP Night 15thで登壇した時の資料です。 パネルの途中で本田さんがご説明された「Fiddlerアドオンによる魔改造」のスライドは以下にて公開されております！ http://www.slideshare.net/hagurese/proxywariifiddleraddon
Proxy War EPISODEⅡ
Proxy War EPISODEⅡ
zaki4649
Proxy War
Proxy War
zaki4649
7/19に開催されたSECCON 2014 オンライン予選に参加した時に、自分が解いたWeb 100と300の問題のwrite upを書きました。
とある診断員のSECCONオンライン予選
とある診断員のSECCONオンライン予選
zaki4649
More from zaki4649
(8)
flaws.cloudに挑戦しよう！
flaws.cloudに挑戦しよう！
BurpSuiteの大変な一日
BurpSuiteの大変な一日
Let's verify the vulnerability-脆弱性を検証してみよう！-
Let's verify the vulnerability-脆弱性を検証してみよう！-
ノリとその場の勢いでPocを作った話
ノリとその場の勢いでPocを作った話
最近のBurp Suiteについて調べてみた
最近のBurp Suiteについて調べてみた
Proxy War EPISODEⅡ
Proxy War EPISODEⅡ
Proxy War
Proxy War
とある診断員のSECCONオンライン予選
とある診断員のSECCONオンライン予選
Recently uploaded
Key topics covered: - Understanding Ballerina's role in integrations: features and advantages - Designing and implementing REST APIs for integration - Designing and implementing GraphQL services with Ballerina - Monitoring and observing applications - Introduction to data integration
Utilizing Ballerina for Cloud Native Integrations
Utilizing Ballerina for Cloud Native Integrations
WSO2
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
CRI Japan, Inc.
Syed Talal Wasim, Muzammal Naseer, Salman Khan, Ming-Hsuan Yang, Fahad Shahbaz Khan , "Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Grounding" arXiv2024 https://arxiv.org/abs/2401.00901v2
論文紹介：Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
論文紹介：Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
Toru Tamaki
2024/04/26の勉強会で発表されたものです。
新人研修 後半 2024/04/26の勉強会で発表されたものです。
新人研修 後半 2024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
This is an introduction to MAPPO's paper.
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
atsushi061452
2024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その３2024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その３2024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
LoRaWANスマート距離検出センサー DS20Lカタログ
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
CRI Japan, Inc.
2024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その２2024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その２2024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
2024年5月8日 Power Platform 勉強会 #1 LT資料
知識ゼロの営業マンでもできた！超速で初心者を脱する、悪魔的学習ステップ3選.pptx
知識ゼロの営業マンでもできた！超速で初心者を脱する、悪魔的学習ステップ3選.pptx
sn679259
Jue Wang, Wentao Zhu, Pichao Wang, Xiang Yu, Linda Liu, Mohamed Omar, Raffay Hamid, " Selective Structured State-Spaces for Long-Form Video Understanding" CVPR2023 https://openaccess.thecvf.com/content/CVPR2023/html/Wang_Selective_Structured_State-Spaces_for_Long-Form_Video_Understanding_CVPR_2023_paper.html
論文紹介：Selective Structured State-Spaces for Long-Form Video Understanding
論文紹介：Selective Structured State-Spaces for Long-Form Video Understanding
Toru Tamaki
Recently uploaded
(10)
Utilizing Ballerina for Cloud Native Integrations
Utilizing Ballerina for Cloud Native Integrations
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
論文紹介：Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
論文紹介：Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
新人研修 後半 2024/04/26の勉強会で発表されたものです。
新人研修 後半 2024/04/26の勉強会で発表されたものです。
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
Amazon SES を勉強してみる その３2024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その３2024/04/26の勉強会で発表されたものです。
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
Amazon SES を勉強してみる その２2024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その２2024/04/26の勉強会で発表されたものです。
知識ゼロの営業マンでもできた！超速で初心者を脱する、悪魔的学習ステップ3選.pptx
知識ゼロの営業マンでもできた！超速で初心者を脱する、悪魔的学習ステップ3選.pptx
論文紹介：Selective Structured State-Spaces for Long-Form Video Understanding
論文紹介：Selective Structured State-Spaces for Long-Form Video Understanding
Download now
