なぜ、ハッカーはBurp Suiteを利用するのですか？(6) Brute Force(ブルートフォース)でログインページを攻撃する操作
ブルートフォース攻撃は、ログインページに対してすべての可能なパスワードを試す手法であり、特 ...
なぜ、ハッカーはBurp Suiteを利用するのですか？(5) CSRF(クロスサイト・リクエスト・フォージェリ)の脆弱性を発見する方法の操作
CSRF（Cross-Site Request Forgery）は、ユーザーが意図しない操 ...
有益なプラットフォーム「Hack The Box（HTB）」でバグハンターを目指す
Hack The Boxって聞いたことありませんか? でも、いざ始めるとなると英語のサイト ...
なぜ、ハッカーはBurp Suiteを利用するのですか？(4) Stored XSSの脆弱性を発見する方法の操作
ハッカーは、ユーザーの個人情報を盗んだり、偽のページに誘導させるためにStored XSS ...
なぜ、ハッカーはBurp Suiteを利用するのですか？(3) DOM-Based XSSの脆弱性を発見する方法の操作
DOM-Based XSS（Document Object Model-Based Cro ...
なぜ、ハッカーはBurp Suiteを利用するのですか？(2) Reflective XSSの脆弱性を発見する方法の操作
Reflected-XSS（反射型XSS）は、ユーザーが特定のリンクをクリックしたときにの ...
なぜ、ハッカーはBurp Suiteを利用するのですか？(1) 全体のイメージをつかむ
ハッカーが利用するセキュリティツールは多数あります。 Kali Linux OSを見ていた ...
ハッカーはバグバウンティでパストラバーサル(Path Traversal)の脆弱性を見つける
パス・トラバーサル（Path Traversal）は、ウェブセキュリティの脆弱性の一つです ...
ハッカーはバグバウンティでIDOR脆弱性を見つける
amazonのサイトにログインしてショッピング中に、他人の購入履歴が参照できたら・・・ 貴 ...
OWASP Top 10 API セキュリティリスク 2023年版をわかりやすく
今回はメチャメチャ「わかりやすく」がテーマです。 私も「OWASP Top 10 API ...