次世代セキュリティ技術研究所のひよっこデータサイエンティスト、ささかまです。Mi*デジタルペンテスト部(以下「DP部」)で、セキュリティコンサルタントとかテクニカルコミュニケーターとかをやっているMi*です。よって、「師も走るほど忙しい師走」とも言われる12月にごった煮ブログの当番が回ってきてしまいました・・・。ν(ニュー)どうも(人によってはお久しぶりです)、ν(ニュー)です。個人的に最近スマートフォンの内部の話にハマっていて、いろいろ調べています。今回は、その中からQualcomm製SoCに搭載されている「EDLモード」についての話をします。2022決勝大会のwriteupst98こんにちは、デジタルペンテスト部のst98です。2022の決勝大会に、チームzer0ptsのメンバーとして参加してきました。zer0ptsは参加した10チーム中6位という結果で...#CTF2022-11-16ECUのコードを読んでみよう宮崎デジタルペンテスト部の宮崎です。今回はマッチングアプリを使用する上でのリスクとその防御について考えてみました。世間には数多くのマッチングアプリが存在しています。その中のいくつかのマッチングアプ...2022-11-07AWSのIAMユーザで権限昇格してみる井上(WHI)こんにちは、DP部の井上(WHI)です。最近は、クラウドサービスのペネトレをちょくちょく勉強しています。WATCHでAWS上にあるK8sに対するペネトレ事例などを紹介させていただきました。今回は、AWS環...2022-10-31久しぶりにダークウェブマーケットを訪問してみたGoDaiこんにちは。デジタルペンテストサービス部のGoDaiです。最近、ダークウェブマーケットを調査する必要があり検証環境からアクセスしてみました。木田デジタルペンテスト部の木田です。今回は開発者よりのお話です。プログラム開発を行うときにメモリの境界を越えてR/Wしてしまう事は時折存在します。あなたの家は大丈夫?れーじはじめまして、デジタルペンテスト部2年目のれーじです。1年目はIoTペネトレ、2年目の現在はスマホアプリ診断を担当しています。先輩も後輩も化物みたいな人しかいないため、足を引っ張らないように必死です。仕組み北原デジタルペンテスト部の北原です。いう手法について解説します。技術的な詳細に興味がない読者向けに、先に要点を書きます。writeupシステム環境変数のPathに設定するフォルダの権限にご注意を。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。