セキュリティ– category –

SQLインジェクションの脆弱性が存在する兆候がある場合、sqlmapを使うことがあります。 ただし、脆弱性を報告する予定で既にSQLインジェクションを確認できているのであればsqlmapは使わない方が無難です。 というのも、SQLインジェクションの脆弱性が存在...

本記事はオープンソースのC2フレームワークとして攻撃者からも注目を集めているSliverの導入方法と使い方を解説します。 C2フレームワーク（または「コマンド＆コントロール」フレームワーク）は、主にサイバーセキュリティの分野で使用される技術で、攻撃...

ffufは高速に動作するHTTPファジングツールです。 Burp Suite Community EditionはIntruderに制限があって非常に動作が遅く使い物になりませんが、ffufがあればそれをカバーできるでしょう。 本記事ではffufのインストール方法から使い方まで詳しく解説し...