記事一覧
【日記 20.03.17】ServerlessGoat Python版を公開する奴
motikan2010 / Serverless-Goat-Python https://github.com/motikan2010/Serverless-Goat-Python 【紹介記事】 ServerlessGoat for Python を作ったので紹介 - まったり技…
【日記 2023.04.21】Twitter API がBANされた奴
本日、Twitter APIを利用しているWebアプリケーションの調子が悪く、「もしや」と思いTwitter APIのポータルを開いてみたら以下の文言が・・・。
「ルール守ってないからBANしたで！！」とのこと。
いずれこの日が来るとは思っていましたが、今日でした。
【日記 2023.04.08】真実に気づいた奴
「はてなブログ」に投稿した時のサムネイル ・・・。
横長にした場合は、
はてなブログ では正常に表示される。
だが、Twitterのカード では左右が切れる。
縦長にした場合は、
Twitterカード では正常に表示される。
だが、はてなブログ では上下で切れる。
そして気づいた、
上下中央にタイトルを記載すればいい感じになることを。
⬇︎ はてなぶろぐ
⬇︎ Twitterカ
【日記 2022.07.18】「Hacker Trends」をアップデートした奴
先日、「Hacker Trends」というサイトを公開しました。
詳細は下記のリンクから！！
その「Hacker Trends」をアップデートしましたので、その内容を本記事では紹介。
以下アップデート内容
引用URLの元ツイートを表示することができるようになりました
以上！！_(:3 」∠ )_
本サイトでは、ハッカー(自分調べ)の方々がツイートするURLをランキング形式で表示し
【日記 2022.06.15】スター4,000もらう奴
そろそろ スター4,000 を超えると注視していたのだが、本日やっと超えた。
スターを付けていただいた方に圧倒的感謝なため、スターを付けたアカウントのプロフィールを分析してみる。
（分析に使ったコードは以下の記事で公開しています。）
・・・結果
「China」や「Beijing (北京)」「CN」など、圧倒的中国感!?
(右上の localhost ってなんぞ)
そんな感じで今後も “谢
【日記 2022.05.31】RSSつくる奴
作ったサイトはこちらから
先週末ヒマだったので「PoC-in-GitHub」のRSSをつくりました。
（前々からあったら便利だと思っていた。）
こちらのページから購読することができます。
私はRSSの購読に Inoreader を使っていますが以下のような感じで表示されました。
想像していた通り便利。
1グッド👍 いただきました。
【日記 21.10.29】Let's Encryptの証明書切れに対応できてなかった奴
Let's Encryptの証明書切れに対応できてなかった。
（言い訳：普段見ていないリポジトリだった）
ふと以下のリポジトリを覗いてみると、最終コミット日が 28日前 になっていた。このリポジトリには毎時コミットされる仕組みになっているので、そのコミットが止まっているのは何か悪いことが起きているような予感・・・。
9月30日のコミットを最後に止まっているっぽい！
数百万のHTTPSサ
【日記 21.10.07】EC2インスタンスを削除し忘れた奴
検証用でEC2インスタンスを起動し、削除し忘れ1ヶ月ちょっと経ってた。
（言い訳：シンガポールリージョンであり存在に気づかなかった）
円(¥)で表示されると辛いですね💸
(¦3ꇤ[▓▓]
【日記 21.09.29】GitHubの"Organization画像"をアップデートする奴
『Nomi Sec』という名の Github Organization のサムネイル画像を超リニューアルしました。
Before
After
「Nomi Sec」の「Sec」部分が強調したくてアップデート💩...。
【日記 21.04.23】偽サイトをどうにかしたい奴
先日以下のようなツイートをした。
私のブログ記事を検索してみたら、偽サイトがヒットしてしまうというもの。
当初は本物のブログ記事もヒットしないということもあり気にしていなかったのだが・・・。
偽サイトにはアダルト広告が表示されるんですね・・・。
偽サイトだと気づかない方に私が意図的に出しているものだと勘違いされるのも嫌なので、この偽サイトが表示されないようにすることにしました。
【日記 21.03.19】GitHub API で1,000件以上検索したい奴
「nomi-sec/PoC-in-GitHub」は GitHub API で検索してリポジトリ情報を収集しているが、1,000以上は収集できない。
1ページに30件表示されるので34ページまでしか検索できず、35ページ以降はエラーとなる。
$ curl "https://api.github.com/search/repositories?q=\"CVE-2020-\"&page=35&
【日記 20.03.17】ServerlessGoat Python版を公開する奴
motikan2010 / Serverless-Goat-Python
https://github.com/motikan2010/Serverless-Goat-Python
【紹介記事】
ServerlessGoat for Python を作ったので紹介 - まったり技術ブログ
【日記 20.03.05】GitHubやってるだけの奴
スター数2,000を迎えていました。
ここ最近急に増え始めたのだが、理由が分からないので少しコワイ。
ちなみに、リポジトリのサムネイルが現場猫であるのは、その時丁度手元にその画像があったからだと記憶している。
【日記 20.02.24】No-Code開発でセキュリティを意識する奴
先日したツイート。
No-Code開発に興味がありチュートリアルを終えた後に、軽く仕様面でのセキュリティを確認した結果・・・。という経緯でツイートしました。
習得が容易であり、早く開発できる点がNo-Codeの特徴であり、習得のロードマップには開発工程に焦点を当てたものが多いが、セキュリティにふれたロードマップが登場してもいいのではないかと思った次第。
今はまだ No-Code で開発
【日記 20.02.20】Web脆弱性学習ツール作りたい奴
先日、CodeQLがローカルで利用できることを知ったのだが、このツールはいろんなことに活用できそう。
（CodeQL = コードを静的解析して脆弱性を検出するツール）
このツールの主な用途として開発アプリケーションの脆弱性を検出するために使われますが、Web脆弱性学習ツールの作成にも活用できそうです。
具体的には下画像のような流れを構築して実現できるとを想像しています。
「脆弱性テス
【日記 20.02.16】「ByteBuddy」の書籍買った奴
■「ByteBuddy」の書籍買った。
よく利用されるライブラリではないので、書籍は存在していないと思っていたのだが、2020年11月4日に発売されていた。（結構最近...）
英語なので読むのに時間が掛かると思うが、日本語の情報は少ないので読み進めてみることにする。
この書籍の詳細はコチラ
Java Interceptor Development with ByteBuddy
https