セキュリティ

セキュリティ(sekyuriteli)関連の情報をまとめています。

ZIPパスワード解析&解読&解除方法。パス強度大丈夫?

パスワード付きで圧縮したZIPファイルのパスワードを忘れてしまい、ZIPのパスワード解析、解読、解除ツールを作って、解凍してみました。簡単なパスワードだったため解凍はできたのですが、改めてパスワードは難しくしないとだめだなと思いました。今回作成したJavaのプログラムのコードを紹介いたします。

続きを読む

SEが気づきにくいWebサイトの脆弱性の見つけ方

脆弱性とは、脅威と結びついて実害を発生させる原因となるセキュリティリスクです。読み方は「きじゃくせい」は誤りで、「ぜいじゃくせい」です。SEが気づきにくいWebサイトの脆弱性の見つけ方をテーマに脆弱性の意味、脆弱性調査の方法をまとめています。

続きを読む