バグバウンティプログラムの紹介：脆弱性を見つけていくら稼げる？
ウェブサイトやアプリのセキュリティ脆弱性を発見し、公式に報告することで報酬を得られるこの仕組みは、一見都市伝説のように聞こえるかもしれませんが、実際には多くの年数にわたって運用されている正式な産業です。本記事では、HackerOneやBugcrowdなどのバグバウンティプログラムの運営方法や、新人が実際にこの手段を通じてどの程度の金額を稼げるかについて紹介します。
日本語 記事
インサイトライブラリ
安全なアカウント、明確な通信、強いプライバシー習慣のための読みやすいガイド。
83 件
フィルターを解除
ノートパソコンのカメラがオフであっても、安全とは限らない？遠隔監視の真実と自己防衛法
ノートパソコンのカメラが突然気になりだすが、インジケーターライトが点灯していない場合、これは必ずしも安全を意味するわけではない。この文では、ノートパソコンのカメラが遠隔アクセスされる仕組みや、インジケーターライトを回避する可能性、そして簡単にできる自己防衛法について説明します。
電子メールのヘッダーの見方：メッセージの真の出所を追跡する方法
すべての電子メールには、送信元、経由したサーバー、最終的に受信トレイに届くまでの完全な旅行記録が含まれています。この記録はメールヘッダーに隠されており、通常は目に見えませんが、開く方法さえ知っていれば、メッセージの真の出所を確認し、その正当性を判断できます。
F12開発者ツールの使い方
F12を押すと、大多数の人が開いたことのないツールがあなたの目の前に現れる。ウェブページのソースコード、ネットワークリクエスト、Cookieの内容、ページ要素の構造などがすべて明確に表示される。セキュリティ専門家はこれを使ってサイトの動作を分析し、開発者はデバッグし、一般ユーザーはサイトの信頼性を確認するために使用する。この記事では、F12開発者ツールのいくつかの実用的な機能と、それを使って何ができるかを説明する。
Maltegoとは？OSINT調査ツールが公開情報を関係図に変える方法
インターネット上の個人や企業に関する公開情報は、数多くの異なるソースに散在しています。Maltegoは、これらの分散した情報を自動的に収集し、ビジュアルな関係図でそれらのつながりを提示します。セキュリティ専門家は脅威情報の調査に、ジャーナリストは調査報道に、法執行機関は犯罪ネットワークの追跡に使用しています。本記事では、Maltegoの動作ロジックと実際の用途について説明します。
Hashcatとは？John the Ripperよりも速いパスワードクラックツール
パスワードクラックツールの分野では、速度が重要な要素です。Hashcatは現在認識されている中で最も速いパスワードハッシュクラックツールの一つであり、GPUの並列処理を活用することでクラック時間を大幅に短縮します。情報セキュリティの専門家はこれを使ってパスワードポリシーの強度をテストし、弱いパスワードが今日の計算能力の前ではほぼ無力である理由を明確に示しています。