(注:2023年3月時点での情報です)
CEHに合格したので、流れやおすすめの教材をメモ。
CEH(Certified Ethical Hacker)受かった。Udemy使ってトレーニング終了から11日目で合格。 pic.twitter.com/PZz4p42LOH
— pome (@pome_11) March 28, 2023
(注:2023年3月時点での情報です)
CEHに合格したので、流れやおすすめの教材をメモ。
CEH(Certified Ethical Hacker)受かった。Udemy使ってトレーニング終了から11日目で合格。 pic.twitter.com/PZz4p42LOH
— pome (@pome_11) March 28, 2023
危険物取扱者 乙種4類の試験に合格したので、そのメモ。
昨年9月に取得した2級鍵師について,記憶を辿りながら書いていきます.
本日2022年1月5日,ピアソンプロフェッショナルセンター新宿にてCISSP試験を受験し暫定合格の紙を受け取ったので,いろいろメモをしていきます.
結論としては課金推奨という感想.
2020年7月に登録し,2020年12月から2021年9月までVIP+で課金してきたので,感想をまとめておく.現在の攻略台数は82台.Easyマシンを全て攻略した段階での感想となる.
個人的メモ.
WordPressの脆弱性が発見されたらしく,そういえばこのサイトもアップデートしてたかなぁと見てみると,Ver.5.5.1なのに「最新バージョンのWordpressをお使いです」と表示される.公式サイトを見に行くと5.7.2がリリースされているので明らかにおかしい.
最近,セキュリティの勉強目的でHack The Boxをやっている.常設型CTFのような形で初心者にもわかりやすく,おすすめ.HTBの機能の1つであるPwnBoxは可能マシンを建てて貸してくれるので,環境構築が不要で楽.
世間で配布されているCGIには脆弱性がないのか.
もし配布されているCGIに脆弱性があった場合,多くのサイトで影響が出る可能性がある.そのため,Windows10 Pro上にHyper-VでCentOS8を立て,その上にCGIを載せる.そして,Windows側からOWASP ZAPによる脆弱性検査を行う.
最近,『リバースエンジニアリングツールGhidra実践ガイド』という本を読んでいる.
Ghidra本、ゼロトラストネットワーク、青くて痛くて脆い
今から読む pic.twitter.com/LYxfRgIzGN— pome (@pome_11) September 17, 2020
で,Windows10+WSLな検証環境を構築することとした.
その作業メモ.
10月4日に開催される第253回試験の申込みが,本日8月5日12:00から開始された.しかしながらサーバにアクセスが集中し,(Twitterを見ている限り誰も)ログインができない状況が発生した.この状況は14:00まで継続し,14:00に公式から申し込みを中断する旨が発表された.