ITまとめノート

BurpSuite Extension「HTTP Request Smuggler」の使い方

HTTPリクエストスマグリングの脆弱性を確認する際に、BurpSuiteのExtention「HTTP Request Smuggler」を使ったので、使用方法の備忘録です。 HTTP Request Smugglerの概要と導入方法 HTTP Request Smugglerは「HTTPリクエストスマグリング」と

2022/12/30 09:32

IntruderでPayload挿入前に処理を追加する方法

BurpSuiteのIntruderでPayloadを挿入する際、そのデータをエンコードやハッシュ化した後に送信したい場合があるかと思います。 「Payload Proceing」という項目から設定できるため、設定手順を実際の例を使って紹介します。 利用したBurpSuiteのバージョン：v2022.12.5 設定

2022/12/30 08:14

jwt_toolでJWTのセキュリティテストを実施する方法

当ページでは、「jwt_tool」というJson Web Token（JWT）の検証ツールの使い方について詳しく解説しています。JWTを使ったシステムを運用している方は、セキュリティ上問題がないかを検証するために当ページの情報をお役立てください。

2022/12/15 18:04

【図解】シングルサインオン(SSO)の概要

当ページでは「シングルサインオン」について概要や利点を図解資料を用いて分かりやすく解説しています。 シングルサインオンの概要 シングルサインオン（Single Sign-On; SSO）とは、一度のログイン処理で複数の異なるシステムやサービスに対して、アクセスを許可する認証手法のこと。 シングルサインオンを実現する

2022/12/14 12:29

Wraptasをカスタマイズする追加CSS集

当ページでは、NotionのコンテンツをレンダリングしてWebサイトを作れるサービス「Wraptas」でWebサイトを作成している方に向けて、私が適用しているCSSのカスタマイズコードを紹介しています。 こちらのWraptas公式のサンプルCSSには載っていない内容のみを記載しています。 テーブル（表）を横幅からは

2022/12/13 17:25

【図解】URLの定義と構成

URLとは URL (Uniform Resource Locator)とは、インターネット上のリソース（Webページやファイル等）が存在する場所を示す識別子のこと。 URLの定義についてはRFC 3986内に記載されている。 URLの構成 構成要素の概要は下記の通り。詳細は以降の章で説明。 URLの各構成要素

2022/12/02 13:29