2017年9月7日木曜日

診断文字列を打ち込まずにPHPのバージョンを推測する

›
脆弱性診断においてApacheのバージョンを外部から調べる方法を複数の専門家がブログ記事に書いておられます。 Apache HTTP Serverのバージョンを当てる方法 僕が調べたApacheバージョン判定の小ネタ いずれも大変興味深いものですが、Apacheでできる...
2017年5月12日金曜日

ECセキュリティ対策セミナー（大阪）開催します

›
HASHコンサルティング株式会社は、本日からEGセキュアソリューションズ株式会社に社名変更いたしました。 新しいオフィシャルサイト:  https://www.eg-secure.co.jp/ 皆様におかれましては、これまで同様のご愛顧をよろしくお願い申し上げます。 新...
2017年4月18日火曜日

「危険な脆弱性にいかに対処するか実践的ウェブサイト防衛セミナー」開催します

›
4月26日（水）HASHコンサルティング株式会社は、株式会社ジェイピー・セキュアと共催にて標記セミナーを開催いたします。 日時：2017年4月26日（水） 14時～17時 場所：ラーニングスクエア新橋　会議室４ーＢ（ 東京都港区新橋4-21-3 ） 費用：無料（申し込みは...
2016年11月16日水曜日

HASHコンサルティングはWordPressを使っています

›
こんにちは。HASHコンサルティングの一ノ瀬太樹です。 前回の記事では「弊社のWordPressに対する取り組み（by HASHコンサルティング 松本）」について書かせて頂きました。 HASHコンサルティングでは日々増えていくWordPressサイトのセキュリティ対策に貢献する...
2016年10月26日水曜日

WordPressとセキュリティ「ゆりかごから墓場まで」

›
こんにちは。HASHコンサルティングの松本隆則です。 今回は弊社のWordPressに対する取り組みについてお話させていただきます。 KUSANAGI Ready プロジェクト HASHコンサルティングは、プライム・ストラテジー株式会社（ https://www.pr...
2016年9月6日火曜日

私は如何にして心配するのを止めてOWASP ZAPハンズオンセミナーを愛するようになったか

›
はじめまして。HASHコンサルティングでエンジニアをしている松本隆則と申します。 弊社一ノ瀬に続き、私もHASHコンサルティング株式会社公式ブログを更新していくことになりましたので、よろしくお願いいたします。 というわけで、従業員の投稿第2弾はHASHコンサルティングの...
2016年7月23日土曜日

httpoxyでAffected指定されているけどPoCが無いフレームワークで再現試験をした話

›
はじめまして。HASHコンサルティングでエンジニアをしている一ノ瀬と申します。 ご存知の通り、現在HASHコンサルティングは現在も積極的にセキュリティエンジニアを募集しています。従業員も少しずつ増えてきましたので、今回の投稿から弊社の代表である徳丸と共に従業員もHASHコンサル...