MBSD Blog (洲崎 俊, Shun Suzaki)

2018.12.25

• MBSD Cybersecurity Challenges 2018の舞台裏

ある会社で開発したSNSのシステムにセキュリティ上の問題があると指摘されていたにも関わらずそのまま運用を続けていたところ、何者かに攻撃されてしまったようです。あなたのチームは、攻撃の全貌を解明できるでしょうか。
――どうやら今回はセキュリティ上の問題を指摘されたわけではなく、攻撃を受けてしまったようです。果たして、参加者は再び訪れたこの会社の危機を救えたのでしょうか？
どうもこんにちは！MBSDに所属する『とある診断員』の洲崎です。今回で三回目となる専門学校・高等専門学校生を対象としたセキュリティコンテスト「MBSD Cybersecurity Challenges 2018」が開催され、12月12日に最終審査会が行われました。

2018.08.13

• Black Hat USA 2018 トレーニング参加記

皆さん、こんにちは！MBSDに所属する『とある診断員』の洲崎です。
今回私もラスベガスにて開催されているBlack Hat USA 2018に参加しているMBSDのメンバーの一人です。今回はBlack Hat USAのトレーニングを受講いたしましたので、そちらの模様について現地よりレポートしたいと思います。

2018.07.13

• Burp Suite Japan LT Carnivalイベントレポート

皆さんこんにちは、私は、MBSDに所属する『とある診断員』の洲崎と申します！今回は、7/5に開催されたBurp Suite Japan LT Carnivalというイベントの内容を弊社ブログにてレポートいたします。
皆さんはBurp Suiteというツールをご存知でしょうか？Burp SuiteとはPortSwigger社が開発している脆弱性診断ツールであり、「ローカルプロキシ」と呼ばれる機能を持ったソフトウェアの一つです。
ローカルプロキシとはその名の通りクライアントのLocal環境で動作するプロキシのことで、このソフトウェアを利用することで、HTTPプロトコルの通信内容の詳細を確認したり、通信内容を編集して送信することなどが簡単に行えます。