生成AIがもたらすサイバーセキュリティについて
最近、「生成AI」と「サイバーセキュリティ」の言葉の関連付けられたニュースを良く見ます。 ...
脆弱性を発見するための「やられサーバー」を構築して実践的手法を学ぶ
ハッキングの練習をするときに、まさか他人のサーバーを使ってはいませんよね。 他人に試すこと ...
なぜ、ハッカーはBurp Suiteを利用するのですか？(7) File Inclusion（ファイルインクルージョン）の脆弱性を発見する方法の操作
Webアプリケーションにおいて攻撃者が意図しないファイルを読み込むことができると、機密情報 ...
なぜ、ハッカーはBurp Suiteを利用するのですか？(6) Brute Force(ブルートフォース)でログインページを攻撃する操作
ブルートフォース攻撃は、ログインページに対してすべての可能なパスワードを試す手法であり、特 ...
なぜ、ハッカーはBurp Suiteを利用するのですか？(5) CSRF(クロスサイト・リクエスト・フォージェリ)の脆弱性を発見する方法の操作
CSRF（Cross-Site Request Forgery）は、ユーザーが意図しない操 ...
有益なプラットフォーム「Hack The Box（HTB）」でバグハンターを目指す
Hack The Boxって聞いたことありませんか? でも、いざ始めるとなると英語のサイト ...
なぜ、ハッカーはBurp Suiteを利用するのですか？(4) Stored XSSの脆弱性を発見する方法の操作
ハッカーは、ユーザーの個人情報を盗んだり、偽のページに誘導させるためにStored XSS ...
なぜ、ハッカーはBurp Suiteを利用するのですか？(3) DOM-Based XSSの脆弱性を発見する方法の操作
DOM-Based XSS（Document Object Model-Based Cro ...
なぜ、ハッカーはBurp Suiteを利用するのですか？(2) Reflective XSSの脆弱性を発見する方法の操作
Reflected-XSS（反射型XSS）は、ユーザーが特定のリンクをクリックしたときにの ...
なぜ、ハッカーはBurp Suiteを利用するのですか？(1) 全体のイメージをつかむ
ハッカーが利用するセキュリティツールは多数あります。 Kali Linux OSを見ていた ...