セキュリティのお仕事やってます。時々趣味で開発も。発言は全て個人のものです。 WebSecurity / cloudsec / JAWS-UG沖縄 / CISSP / OS(CP|WE|EP) / AWS DOP / AZ-500 / CARTP / CAWASP / CRTO / CRTL
Okinawa🌴
Joined January 2012
- Tweets7.9K
- Following1.1K
- Followers1.6K
- Likes12.8K
Pinned Tweet
昨日は #PentestSecJP にご参加いただきありがとうございました🙏
発表時に使用したスライドをspeakerdeckで公開しました。
※ コミュニティSlackですでに展開しているものと同一となります
speakerdeck.com/328/hurukura…
日本もお願いします🙇🙇🙇
A sneaky little update: we’re preparing for the Flipper One Kickstarter and opening pre-orders 👀 r.flipper.net/one
1
14
1,533
ギター弾けないけどちょっと欲しい
ポケモン「Fender」コラボモデル発売へ
30周年迎えた初代《赤・緑》デザイン
⠀
6体の手持ちがそれぞれ弦の下に…
蛍光色に光って見えるピックガード
oricon.co.jp/news/2489909/fu…
⠀
驚きのサウンド回路が搭載
ギターサウンド＋8-bitサウンド出力可能
2
426
Google Sitesでの埋め込みページ機能をそろそろ廃止したほうがいいと思う
je viens d'être la cible du phishing le + sophistiqué de l'histoire informatique
- je reçois par email une prétendue alerte qui m'indique que j'aurais généré un accès tiers à mon compte Google pour un utilisateur @gmail que je ne connais pas
- l'email de l'émetteur no-reply＠accounts•google•com a tout d'un mail officiel @Google et Gmail ne mentionne pas la moindre alerte de suspicion
- je clique sur le lien, car le site de phishing hébergé sur le domaine google•com semble 100% legit, il fait même semblant de faire des vérifs de sécurité avec un CAPTCHA
- même mon password manager me propose de remplir l'email/pwd car j'ai un vrai compte sur sites•google•com (c'est Google qui offre l'hébergement de sites web)
- si je remplis les champs email/pwd, le hacker les récupère instantanément pour se loguer et récupérer tous mes accès Google/YouTube
cette attaque va faire mal, j'ai report à Google
comment j'ai compris que c'était du phishing ?
1 : le bouton d'action des emails Google est sensé être le gros bouton bleu, pas un lien juste au dessus
2 : en allant voir dans les détails le sender [mailed-by] est fwd•privateemail•com et non *bounces•google•com
4
665
