mrtc0's blog

[Go] 構造体に特定のメソッドが定義されていれば呼び出す

Go の reflect パッケージを使って、構造体に特定のメソッドが定義されていれば呼び出す方法の紹介。

セキュリティの民主化

セキュリティ・キャンプ 全国大会 2023

「基礎から学ぶコンテナセキュリティ」という書籍を書きました

SPA に CSP を適用するための webpack-plugin を作った

`aws sso login` が必要な環境でも 1Password にクレデンシャルを保存して 1Password CLI で利用したい

runc create したときに runc init プロセスが残る仕組み

コンテナやコマンドなどのリソース単位で外部への意図しない通信をブロックする

BCC でコンテナのイベントをフィルタできるようになっていた

proxy-wasm-rust-sdk を使って Proxy-Wasm を体験する

GitHub Actions Self-hosted Runner と Falco

Hugo で Section ごとに RSS を生成する

falco で特定のイベントを検知したら対応するインシデントプレイブックを自動で実行する

1Password に保存しているクレデンシャルを環境変数として利用するためのツールを作った

Homebrew でインストールしたパッケージの更新情報を BitBar に表示する

Kubernetes のセキュリティを学べる kubectf を作った

ProSec-IT 2020 でコンテナセキュリティの講師をした

ping を実行するのに CAP_NET_RAW は必要なくなっていた

セキュリティ・ミニキャンプ in 山梨で eBPF の講義をした

procfs の hidepid オプションについて調べた

wazuh の Fluentd forwarder を使って agent の任意のファイルを td-agent に送る

複数の Pod でコマンドを実行できる kubectl-multi-exec を作った

fakeobj を利用して任意アドレスの読み書きを行う

fakeobj primitive を使った Memory Corrupution

WebKit JSC における RegExp の JIT 最適化による脆弱性を調べた

Webkit の JIT の仕組みと JIT を利用した攻撃と防御について調べた

WebKit の JSObject の Butterfly アドレスについて調べた

Method Overwrite をリバースプロキシ環境下で悪用する

Helm Chart で生成された manifests をテストする

Vault の TOTP Secrets Engine を使う

How to Bypass Falco

Wazuh API の Ruby クライアントを作った

kamus で Kubernetes の secrets や configMap を暗号化する

cxray で falco のルールを生成する

namespace 一覧とそのプロセスを表示する lsns が便利

Semaphore CI で BPF を使ったプログラムのテストをする

Information Leak from Browser Cache with Fetch API

Profiling Event in Container With Cxray

bpf(bcc) を使ってコンテナ内での execve をトレースする

BPF(bcc)のメモ

Pod のプロセスの oom_score_adj はどうやって決まるか

Linux Kernel 3way Handshake Memo

Systemtap を使って 3-Way Handshake の TCP State を確認する

Linux の backlog と 3-Way Handshake の処理を読んだのでメモ

cgroup の release_agent を使った特権コンテナからのエスケープ

Kubernetes クラスタへの攻撃例とその対策

Kubernetes クラスタの audit ログを取得する

No New Privileges と Docker

Kubernetes での Pod のセキュリティ対策

bccとUSDTを使ってMySQL/PostgreSQLのクエリログを取得する

PHP Extensions で HTTP リクエストのパラメータ値をロギングする

入門 FUSE

Apparmor のバイパステクニック

Linux User Namespace のメモ

Node.js における http モジュールでの Unicode の扱いと SSRF について

CODEGRAY CTF Writeup - Easy Django-

libcriu でプロセスの checkpoint と restore をやってみる

Flareon 2018 Challenge5 Web2point0 writeup, wasabi で wasm を動的解析する

dev.toのXSS

SSRF脆弱性を利用したGCE/GKEインスタンスへの攻撃例

aa_change_onexec がどのように動作するか

glibc mallocのメモ1

ネットワーク経由で取得した共有ライブラリをファイルを作成せずに読み込む

seccompによる制限下にある特権コンテナで breakout する

open_by_handle_at(2) でコンテナから Break Out する

ptrace を使用して seccomp による制限を回避してみる

簡易 strace を作ってシステムコールを表示する

PHP Extension を作って関数をフックしてみる

ipynb's XSS Vulnerability on Bitbucket

CVE-2018-7160 と Chrome DevTools Protocol のメモ

Docker Remote APIを安全に利用する

proxysqlのクエリログのバイナリを読む

Reactで安全にMarkdownをHTMLレンダリングする

GitLab XSS via .ipynb

機密情報の比較処理、secure_compareの実装について

最近のJavaScriptフレームワークでのXSS