HOME　>　Scutumを支える技術　>　Scutum技術ブログ

技術者ブログ

クラウド型WAF「Scutum（スキュータム）」の開発者/エンジニアによるブログです。
金床“Kanatoko”をはじめとする株式会社ビットフォレストの技術チームが、“WAFを支える技術”をテーマに幅広く、不定期に更新中！

2021年10月

日 月 火 水 木 金 土
          1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
31            
Scutum開発者/エンジニアによる技術ブログ　WAF Tech Blog

WAF Tech Blog　TOP >

▼ WAF Tech Blog　記事一覧
2022年04月11日

SpringのRCE脆弱性(CVE-2022-22965)について
2021年12月16日

Log4jで話題になったWAFの回避/難読化とは何か
2021年10月13日

ApacheのパストラバーサルをWAFでゼロデイ防御できたのは何故か
2021年6月25日

Isolation Forestの性能を上げるThinning手法
2021年4月15日

JSONパーサにファジングしたら収拾がつかなくなりました
2021年1月21日

本物のウェブアクセスログを使用した、機械学習による異常検知(全データ/ソースコード公開)
2021年1月13日

2020年になってもシグネチャ依存型のWAFが多いのはなぜか?
2020年10月20日

table_to_xml関数とSQLインジェクション
2020年8月 7日

大手クラウドのオプション型のWAFの弱点
2020年7月29日

サブクエリとSQLインジェクション
2020年6月10日

WAFにおけるシグネチャの功罪
2020年5月21日

Tomcatの脆弱性、CVE-2020-9484の解説
2020年5月12日

教師なし学習の性能評価は雰囲気でやるしかない
2020年5月 8日

Isolation ForestのJavaによる高速な実装をオープンソースで公開
2020年4月24日

ELインジェクション対策を強化しました
2020年4月13日

シグネチャ依存型のWAFは避けよう
2020年4月 3日

SYN-ACKリフレクションの踏み台にされないための対策
2020年3月27日

二分探索による高速なIPアドレスマッチングのアルゴリズム
2020年3月19日

高度なコマンドインジェクション攻撃とその対策
2020年2月28日

眠らないTime-Based SQL Injection
2020年2月21日

Java 8以降のHashMapにおける衝突対策
2020年2月 6日

HashMapのキーにHashMapはやめよう
2018年11月 7日

H2Oが自動生成したRandom Forestソースコードをハックする
2018年11月 1日

WAFとHTTPリクエストスマグリング
2018年10月 1日

IPレピュテーションでウェブアプリへの攻撃は防げるか
2018年9月 6日

2017年のJoomla LDAPインジェクション脆弱性について
2018年3月20日

異常検知システム開発の難しさ

ヒストグラムベースの異常検知アルゴリズムHBOSとは何か

クラスタリングベースの異常検知アルゴリズムXBOSとは何か

Kaggleクレジットカード詐欺データセットで3種の異常検知アルゴリズムを比較
2017年12月13日

続・デシリアライズ / jackson-databind編
2017年11月29日

さよならCSRF(?) 2017
2017年10月 3日

Tomcatに見つかった3つの脆弱性について
2017年9月27日

Struts2 S2-052を例とした脆弱性攻撃手法の調査及びそれらを考慮した防御機能の開発
2017年9月13日

機械学習とセキュリティについての勉強会で発表してきました
2017年6月 1日

OGNLインジェクションのゼロデイ攻撃を想定した防御機能
2017年3月27日

Struts2が危険である理由
2016年2月23日

超高速のPostgreSQLとしてGreenplumを気軽に使う
2015年5月27日

HTTP/2のRFCを読んだ感想
2015年5月 7日

JavaのString生成方法がボトルネックになっていた話
2015年4月15日

Tomcat 8.0.21でサーバ側SSL暗号スイート選択が可能に
2015年3月23日

Tomcat/Javaで対話的にデータサイエンスする
2015年2月 4日

ScutumはPOODLE攻撃を検知・防御する唯一のWAFです
2015年1月28日

ScutumのゼロデイHashDoS対策と、JavaのXMLパーサ実装
2014年12月18日

POODLE攻撃の検知とJavaによる検証コード
2014年9月11日

ビッグデータ解析による比較では、WAFはUNION SELECTだけでブロックしてもよさそう？！
2014年4月23日

例えば、Strutsを避ける
2014年3月 5日

技術評論社 Software Design 2014年3月号でScutumが紹介されました
2014年2月10日

ベイジアンネットワークを使ったウェブ侵入検知
2014年1月30日

複数のTor出口ノードからのSQLインジェクション攻撃をWAFで観測しました
2013年10月24日

わざとゾーンに入らずにコードを書く
2013年9月30日

top/vmstatの出力をHadoopとDunkheadで可視化し、Linuxシステムの負荷状況を把握する
2013年8月28日

HadoopとDunkheadでハッカーの電脳模擬戦(Defcon 8 CTF)のポートスキャンを可視化する
2013年8月22日

HadoopとDunkheadでJavaアプリケーションのGC(ガベージコレクション)を可視化する

HadoopとDunkheadでCodeRedワームの感染の様子を可視化する

HadoopとDunkheadでNASAのウェブサーバのアクセスログを解析・可視化する

時系列ビッグデータを手軽に可視化するHadoopアプリケーション、Dunkhead
2013年8月14日

HadoopはRDBMSをスケールアウト可能にする
2013年8月 5日

Apache Strutsの脆弱性（S2-016）を狙った攻撃の実例
2013年8月 1日

s3fsとjetS3tの速度比較。EC2からS3へディレクトリ構造ごとコピーする際に便利なのはどちらか？
2013年7月26日

Java1.7のSSLサーバでRC4を優先する方法
2013年7月23日

Amazon EC2 Spot Instanceが安い！
2013年7月17日

Dozensでウェブサーバの負荷分散・冗長化を実現するDozensHAをリリースしました
2013年2月14日

テキストデータ処理を簡単にマルチコア対応にするJavaフレームワーク、MCPの実装
2013年1月18日

Ruby on Railsの脆弱性(CVE-2013-0156)を狙った攻撃を観測
2012年12月19日

Java製のWAFを高速化する、7つのパフォーマンスチューニングテクニック
2012年11月29日

CDNはじめました
2012年10月30日

CSRF対策を低コストかつ手軽に実施する方法
2012年9月28日

SSL/SPDYを攻撃するCRIMEはBEASTの正統な後継者だ
2012年9月 5日

両想いのSSL証明書は存在する
2012年8月 6日

IaaS型クラウドにおけるハードウェアの陳腐化について
2012年7月 3日

WAFによるHashDoS攻撃の検知
2012年5月30日

ext3上のMongoDBでプチフリを回避する方法
2011年10月26日

Tomcatなど、Java製のサーバでBEAST対策を行う方法
2011年10月19日

BEAST(Browser Exploit Against SSL/TLS)とは何か
2011年10月14日

SSL BEASTが利用する「選択平文攻撃」をJavaで実行する方法
2011年9月26日

SSL中間CA証明書を検索するウェブサービス、SSLDB.info
2011年8月29日

Amazon EC2のAvailability Zoneの名前はアカウント毎に違う

Amazon EC2のデータ転送量と課金まとめ
2011年8月 3日

PHP環境で発生するMongoDB Request Injection攻撃
2011年7月15日

Javaプログラマから見たMongoDB
2011年7月 5日

MongoDBとメモリ使用量