サーバセキュリティ | SEの道標

サーバセキュリティ

サーバセキュリティ

CVE-2024-1086 (特権昇格の脆弱性) の PoC を試してみた

実験内容 基本的には以下の PoC の通り。 試した環境 Rocky Linux...
サーバセキュリティ

OpenAPIを読み込んでOWASP ZAPでDjango DRFを脆弱性検査する

Django DRF の CSRF 問題 Django Rest Framewo...
サーバセキュリティ

フリーのSBOMツールでCycloneDXフォーマットのSBOMを作る

フリーのSBOMツール: CycloneDX Generator を使ってみる ...
サーバセキュリティ

SBOMツール (sbom-tool : MS製OSS構成管理)の使い方

SBOM とは SBOM (読み方: えすぼむ) とは Software Bil...
サーバセキュリティ

[OpenVAS/GVM] のinstallと使い方@RedHat系(Rocky, Alma Linux, CentOS)

OpenVAS/GVM の概要 OpenVAS スキャナは nessus 派生の...
サーバセキュリティ

[OpenVAS/GVM] のinstallと使い方 @ Kali Linux

OpenVAS/GVM の概要 OpenVAS スキャナは nessus 派生の...
サーバセキュリティ

Kali Linuxの初期Setup ~日本語環境化,オートロック無効化,ssh,ufw,パッケージ最新化~

Kali Linux の概要 Kali Linux はペンテストなどに使われるツ...
サーバセキュリティ

脆弱性スキャナ [Vuls] のinstallと使い方 @ RedHat系(CentOS,Rocky,Alma Linux)

vuls の概要 vuls とは、Linux に特化した脆弱性スキャナです。サー...
サーバセキュリティ

【図解】Log4jの脆弱性 CVE-2021-44228 (Log4shell or LogJam) について

JNDI とは Java Naming and Directory Interf...
サーバセキュリティ

【図解】Windows印刷スプーラの脆弱性(PrintNightmare: CVE-2021-34527) の検証

話題の Windows 印刷スプーラの脆弱性の PoC を試してみました。 この...
サーバセキュリティ

【実践】Webシェル攻撃の具体例と対策 ~WordPressの脆弱性とSELinuxでの防御~

wp-file-managerの脆弱性を突いた任意のコードの実行の概要 簡単に ...
NWセキュリティ

【図解】SASLとGSS-APIの仕組みと違い, LDAPやSMB2での利用例とシーケンス

SASL とは Simple Authentication and Securi...
サーバセキュリティ

AMD CPU(Ryzen/EPYC)の脆弱性 [MASTERKEY], [RYZENFALL/FALLOUT], [CHIMERA] について

2018年3月13日、イスラエルの CTS-LABS 社が「AMD の CPU ...
サーバセキュリティ

[SpectrePrime] [MeltdownPrime] とCPUのサイドチャネル攻撃 〜Evict-Time/Prime-Probe/Flush-Reload〜

CPU のキャッシュサイドチャネル(CSC: Cache Side Channe...
サーバセキュリティ

【図解】Spectre と Meltdown の違いに見るメモリ保護と KPTI の仕組み

はじめに この記事においてはプロセス=アプリケーションのことです。プロセスと表現...
サーバセキュリティ

【図解】CPUの脆弱性[Spectre/Meltdown]と投機的実行の仕組み〜分岐予測とアウトオブオーダー実行〜

Spectre/MeltDown の概要と影響範囲 2018/1/3 にCPUに...