17猫のように気ままに生きていたい猫とセキュリティスポンサーリンクセキュリティWindowsを便利にしよう2:perlを使えるようにしようWindowsを便利にする企画第二回として、Windowsでperlを使用できるようにします。perl?と思う方もいるかと多いと思いますが、セキュリティのツールとしてperlで動くものもまだあります。そのため、そのツールをWindowsで使用するための準備を行います。2018.07.30セキュリティセキュリティSQLインジェクションをWAFで対策する際の失敗例2前回の記事の回答と解説に入っていきます。この例については一件だけではなく、ここ数年複数目撃しています。WAFを導入する際の注意点として認知していただけると幸いです。2018.07.29セキュリティセキュリティSQLインジェクションをWAFで対策する際の失敗例1前の記事でWAFの説明をしましたが、フリーのWAFについては、以下の勉強会で話した内容です。この勉強会ではWAFの話をしていますが、きっかけとなったのはとあるSQLインジェクションを検出の仕方が印象的だったからです。2018.07.28セキュリティ家庭・育児アクアパーク品川に行ってきました2018/7/26に夏休みというものを取り家族と品川アクアパークに行ってきました。最高気温は32度と最近では大分涼しいほうでしたので楽でした。最近ずっと物凄い暑かったので感覚がおかしくなっていますね。資格CISMの勉強:領域1-情報セキュリティガバナンス今回からCIMSの勉強をしてる上でためになりそうな点を記載していく予定です。数百ページの問題集なので一度で全部はもちろん無理ですし、私もまだそこまで見れていません。取り入れられる点を記事にしていきますので、これからCISMの取得を考えている人に参考になればと思います。2018.07.25資格セキュリティ標的型攻撃メールの対応を検討する標的型攻撃という言葉をご存知の方も多いと思います。近年の流行りの攻撃として、全世界で問題になっている攻撃手法です。今回はその対策について考えてみます。2018.07.24セキュリティ猫コーヒーブレイク:猫のボランティア漫画5最近忙しく、色々書きたいのもあるのですが、ひとまずコーヒーブレイクを挟みます。猫によっては運動神経はマチマチですよね。物凄く運動神経がよく飛び跳ねたりする子もいれば、割とのんびりとしてる子もいますね。2018.07.23猫セキュリティOSコマンドインジェクションのデモをする環境を構築する3前回OSコマンドを実行することができるコンテンツを作成しました。今回はその環境を使って、実際にOSコマンドインジェクションの検証を行っていきます。今回の検証は自分の管理する環境で行ってください。2018.07.22セキュリティセキュリティOSコマンドインジェクションのデモをする環境を構築する2前回はOSコマンドインジェクションの概要と構築する環境の解説を行いました。今回は実際に脆弱性のあるコンテンツを構築していきます。SSI、SQLインジェクションと異なり、用意はすぐできますので、皆様も社内デモとかに使用していただければと思います。2018.07.21セキュリティ猫コーヒーブレイク:猫のボランティア漫画4猫のボランティアのマンガの続きを載せていきます。猫って水が嫌いな子が多いですよね。それって本能らしいんですが。動画サイトとかを見ているとお風呂に入っている猫が居てすごいな~と感心します。29tokoroten0813猫が大好きなセキュリティエンジニアです。この業界に入って8年目になりました。妻と子供が二人います。秋葉原でやっているセキュリティの勉強会に毎月参加していますので、興味がある方はご連絡ください。猫の話やセキュリティに関わる話、IT業界、育児等特にこだわりを持たずに記事にしていく予定です。現在前職を退職し、絶賛個人で活動中です。セキュリティ関連で困ったことがあれば気軽に相談いただければ喜びます。Controls7ISMS3ニュース19資格10勉強会44家庭・育児20息抜き11猫20運動4。