DEFCON28で開催されたイベントを、CTFを中心に紹介していきます。 情報を探しても一般に公開されていないものもあったため分かった範囲で書いていきます、Writeupは随時追記予定です。 ここで紹介するCTFの半分近くに日本からのチームが参加していたようです…

記事の要約 ZAPの画面構成は、大きく6つに分かれている 目次 記事の要約 目次 ZAPの画面構成 ZAPの画面構成 ZAPの画面構成は、以下のように分かれています。 ZAPの画面構成 メニュー(Menu Bar) ZAP全体を通して様々な機能へアクセスすることができる ツール(…

記事の要約 ZAPを使った診断プロセスは、Crawl -> Audit -> Reportとなる 目次 記事の要約 目次 ZAPの診断プロセス ZAPの診断プロセス ZAPの診断プロセスは一般的に「Crawl」「Audit」「Report」といった作業を順に行います。 Crawl Webブラウザで診断対象の…

記事の要約 ZAPの待ち受けポートは、デフォルト設定では8080 IEとChromeのプロキシ設定はどちらで設定しても動作する 各ブラウザのプロキシ設定から127.0.0.1:8080を設定する 目次 記事の要約 目次 ZAPの待ち受けポートを設定 Internet Explorerでローカル・…

記事の要約 ZAP本体やアドオンを更新する場合は、「アドオンの管理」からアップデートする 「アドオンの管理」は、メニューとアイコンどちらからも開くことが出来る 目次 記事の要約 目次 ZAPのアップデート ZAPのアップデート ZAPはアドオンを含めて更新頻…

記事の要約 初回起動時の状況を紹介 3種類のブラウザへルート証明書をインポートする手順を紹介 目次 記事の要約 目次 初回起動 ルート証明書の生成と保存 ルート証明書のインストール Internet Explorerに証明書をインストールする場合 Google Chromeに証明…

記事の要約 ZAPはローカル・プロキシとして機能するツール 自動診断だけでなく、手動診断の補助ツールとしても利用が出来る 目次 記事の要約 目次 特徴 特徴 ZAPはローカル・プロキシとして動作するツールです。 経由させたリクエストやレスポンスはZAPが管…

記事の要約 ZAPの説明と機能を紹介しています 目次 記事の要約 目次 ZAPとは 実装されている主な機能 ZAPとは Zed Attack Proxy(以下、ZAP)は、OWASP が開発した Web アプリケーションの脆弱性を検出する ためのフリーツールで、現在でも開発が進められてお…

記事の要約 ZAP公式サイトからインストーラをダウンロードしインストールする エラーが出なければ、インストールは完了です 目次 記事の要約 目次 ダウンロード インストール ダウンロード ZAP公式Webサイトより、ファイルをダウンロードします。 www.zaprox…