Kali Linux 活用:ネットワーク DoS 攻撃シミュレーションと Web アプリ診断技法

サービス拒否(DoS)攻撃の基礎と分類 インターネット上の公開リソースや社内ネットワークを利用する際、サービス拒否(DoS)攻撃のリスクを評価することは不可欠である。これらの脅威は深刻なダウンタイムや財務的損失を引き起こす可能性があり、防御が困難なケースも少なくない。DoS 攻撃は主に以下のカテゴリーに分類される。 バッファオーバーフロー: 意図しないメモ ...

7月28日 23:58 投稿

AndroidアプリのHTTPS通信傍受とSSL Pinning回避手法

背景と目的 現代のAndroidアプリケーションではHTTPS通信が標準的に採用されており、セキュリティ向上の観点からSSL証明書ピニングが実装されるケースが増えています。Android 7以降のバージョンでは、ユーザーがインストールした証明書をシステムが信頼しないため、従来の方法ではHTTPS通信の傍受が困難となっています。本稿では、この制限を回避し、Androidアプリの通信 ...

5月24日 19:09 投稿