ツール BurpSuiteでHTTPリクエストに固定ヘッダを追加
例えば、BBPをやる際に企業側から見分けをつけるためにHTTPリクエストのヘッダにユーザー名を入れるようにと言われることがあり、掲題の手順について記載します。設定箇所「Proxy」ー「Proxy settings」→ダイアログが開く「Too...
ツール
ツール 
ツール getJSのインストールと使い方
getJSとはgetJSは003randomが開発したJavaScriptファイルを抽出するためのGoで書かれたツールです。ソースコードはGitHubに公開されています。【主な機能】HTMLページやJavaScriptファイルから、外部Ja...
ツール DOM Invaterを使ってDOM XSSを検出する
DOM InvaterDOM Invaderはブラウザベースのツールで、さまざまなソースとシンクを使用してDOM XSS脆弱性をテストするのに役立ち、Webメッセージやプロトタイプ汚染もテストできます。Burpブラウザからのみ利用可能で、拡...
ツール Subfinderとは
subfinder はドメインのサブドメイン探索（列挙）を行うためのセキュリティツールです。主にセキュリティ研究者やペネトレーションテスター（侵入テスト実施者）が使用します。subfinder の主な特徴パッシブ偵察ツール - ターゲットド...
ツール Responder
この記事ではResponderというツールについて「概要」「インストール方法」「利用例」を書いていきます。ResponderとはResponder は、LLMNR（Link-Local Multicast Name Resolution） ...