Shikata Ga Nai

Private? There is no such things.

2023-04-28から1日間の記事一覧

Steal authentication token with one-click on misconfigured WebView.を訳してみた

Hello there, ('ω')ノ 誤って構成された WebView でワンクリックで認証トークンを盗むを。 脆弱性: Android Webview アカウントの乗っ取り 記事: https://0xwise.medium.com/are-clicking-links-safe-f7cfcae2e421 今回は、いくつかのアプリで発見した And…

ムダなく最短でセキュリティスキルを身につける学習法⑨

Hello there, ('ω')ノ 無事に経済産業省の「情報セキュリティサービス基準」の認可申請も終わり これまでを振り返ると 8,9月は、セキュリティスキル習得方法の模索 10~12月は、脆弱性別にテスティングサイトでトレーニング 1~3月は、トレーニング…