Serverless Stack の Live Lambda Development の仕組み

Serverless Stack という AWS でサーバレスなアプリケーションを作るためのフレームワークが存在します。 CloudFormation や AWS CDK を用いて Lambda をデプロイしようとすると数十秒〜数分かかることが多いと思います。 Serverless Framewor… ...more

October 30, 2021

microCMS の API クライアントを生成するツールを作った

前提 そもそも microCMS が何かというと Headless CMS と呼ばれるものの一種です。 Contentful や strapi を知っている方はそれと同じようなものと考えていただいて差し支えありません。 これらを知らない方向けに簡単に説明すると、あるサービス上で GUI を使ってデー… ...more

May 03, 2021

AWS SAA に合格するまでにやったこと

まず 黒本 を読んで基礎知識を固めつつ、どのサービスが試験に出るか把握しました。 一通り読み終わったら黒本に出てきた各サービスごとに Blackbelt の動画を見て、 FAQ (EC2 の場合はこれ) を読みました。 Blackbelt は食事をしながら見たり、仕事中に 5 分以上かかるビルド待ち… ...more

April 07, 2021

Hack The Box: Traceback

最近 Hack The Box というものにハマっています。 これはざっくり説明するとペネトレーションテストの実力を試せる Web サイトです。 サービス側から .ovpn ファイルとその VPN 上にある脆弱なマシンの IP アドレスが提供されるので、そこにポートスキャンしたり SQL インジェク… ...more

August 21, 2020

セキュリティキャンプ 2015 応募用紙

概要 問題自体は http://www.ipa.go.jp/files/000045804.txt を参考にして下さい。 問題の番号は残しましたが、問題の本文は含まれていないので上記の URL と照らし合わせながら見ていただきたいです。 装飾などが多少変わっていますが、回答の本文は公開できない部分は… ...more

May 06, 2015

About

現在はセキュリティエンジニアとして主にWebアプリケーションの脆弱性診断を行っています 以前はソフトウェアエンジニアとして主にWebアプリケーションの設計/開発/インフラ構築を行っていました 経歴、資格、コンテスト出場歴など 2023-10-03 OffSec Web Expert 合格 20… ...more

June 16, 1995