セキュリティ解説

SecurityExplained は、以前の学習チャレンジシリーズ #Learn365 に続く新しいシリーズです。#SecurityExplained シリーズの目的は、複数の形式で情報コンテンツを作成し、コミュニティと共有することで、知識の創出と学習を可能にすることです。以下は、#SecurityExplained シリーズで計画されているさまざまな活動と形式です：

1. 興味深いセキュリティ関連の話題を解説するツイート
2. さまざまなツール・手法・攻撃に関するブログ/チュートリアル/ハウツーガイド
3. セキュリティディスカッションスペース/ミート
4. 毎月のマインドマップ/さまざまな攻撃・手法に関するマインドマップベースの解説
5. 私のペンテスト手法の内訳
6. プレゼント企画とコミュニティ参加
7. "SecurityExplained" を管理する GitHub リポジトリ
8. 公開＆無料アクセス
9. ニュースレター

定期的な更新については Twitter でフォローしてください: Harsh Bothra。

注記: このシリーズは不定期に開催され、コンテンツを定期的または毎日制作・共有する必要はないことにご注意ください。

Harsh によるコンテンツ

---

S.No.	トピック
1	私のペネトレーションテスト手法 [Web]
2	FeroxBuster の解説
3	コンテンツ発見のためのカスタムワードリスト作成
4	HTMLインジェクションからクラウドメタデータSSRFへの昇格
5	Mass Assignment 攻撃による権限およびその他の制限の回避
6	Objection を使用した iOS の生体認証回避
7	プレミアム機能をテストするための私の方法論
8	ビジュアルスプーフィングによるフィルター（およびその他）の回避
9	ファイルアップロードによるパストラバーサル
10	ZipSlip 攻撃による ZIP アップロード機能への攻撃
11	RustScan - モダンなポートスキャナー
12	脆弱なコードスニペット - 1
13	脆弱なコードスニペット - 2
14	JSON エンドポイントでの XXE の悪用
15	脆弱なコードスニペット - 3
16	脆弱なコードスニペット - 4
17	脆弱なコードスニペット - 5
18	脆弱なコードスニペット - 6
19	脆弱なコードスニペット - 7
20	脆弱なコードスニペット - 8
21	脆弱なコードスニペット - 9
22	脆弱なコードスニペット - 10
23	脆弱なコードスニペット - 11
24	脆弱なコードスニペット - 12
25	脆弱なコードスニペット - 13
26	脆弱なコードスニペット - 14
27	脆弱なコードスニペット - 15
28	脆弱なコードスニペット - 16
29	脆弱なコードスニペット - 17
30	脆弱なコードスニペット - 18
31	脆弱なコードスニペット - 19
32	アカウント乗っ取りの方法論
33	脆弱なコードスニペット - 20
34	脆弱なコードスニペット - 21
35	脆弱なコードスニペット - 22
36	脆弱なコードスニペット - 23
37	脆弱なコードスニペット - 24
38	脆弱なコードスニペット - 25
39	脆弱なコードスニペット - 26
40	脆弱なコードスニペット - 27
41	脆弱なコードスニペット - 28
42	脆弱なコードスニペット - 29
43	脆弱なコードスニペット - 30
44	脆弱なコードスニペット - 31
45	脆弱なコードスニペット - 32
46	脆弱なコードスニペット - 33
47	脆弱なコードスニペット - 34
48	脆弱なコードスニペット - 35
49	脆弱なコードスニペット - 36
50	脆弱なコードスニペット - 37
51	脆弱なコードスニペット - 38
52	脆弱なコードスニペット - 39
53	脆弱なコードスニペット - 40
54	脆弱なコードスニペット - 41
55	脆弱なコードスニペット - 42
56	脆弱なコードスニペット - 43
57	脆弱なコードスニペット - 44
58	脆弱なコードスニペット - 45
59	Ruby ERB SSTI