Elasticsearchで、分かち書き(kuromoji:形態素解析)したqueryを_searchする。 - Qiita
Elasticsearchで、分かち書き(kuromoji:形態素解析)したqueryを_searchする。ElasticsearchkuromojiKibanaumum analyzeのkuromoji適用は色々なところに書いてあったが、 searchのkuromoji適用はあまり書いていなかったので、ここにメモします。 動作環境 macOS Mojave 10.14.2 Java 11.0.2 Elasticsearch 6.6.0 kibana 6.6.0 kuromoji Elasticsearchは全文検索エンジンです。 Kibanaは、データ可視化ツールです。ポート5601で確認できます。 kuromojiは、日本語の形態素解析エンジンです。 インストール Java入れたりElasticsearch入れたりのあたりは、以下の記事がとても参考になります。 参考：はじめての Ela
セクタンラボ －情報セキュリティ担当者のための実験室－
セクタンラボは、現場で戦う情報セキュリティ担当者のための、インシデント対応に役立つ技術情報を交換するためのサイトです。 また、主に仙台近郊で、インシデント対応に関する、勉強会や競技会（プチCTF）などのイベントを企画します。 新着情報 「イベント」に仙台CTF2019 Day-2 CTFスコアサーバ（一般公開版）のリンクを掲載しました (2020/01/01) 「活動成果」に仙台CTF2018勉強会資料の実習・演習データを掲載しました(2019/12/15) 「活動成果」に仙台CTF2017-2019の勉強会資料のリンクを掲載しました(2019/11/17) 「イベント」に仙台CTF2019の開催に関する情報を掲載しました(2019/09/18) 公式サイトURL変更のお知らせ(2019/02/17) 独自ドメイン名を取得したため、公式サイトのURLを以下のとおり変更します。（旧ドメイン名
Frida入門 for Windows - 株式会社Ninjastars 技術系ブログ
株式会社Ninjastarsセキュリティエンジニアの一瀬です。 今日は前回の記事でも取り上げたFridaについてWindowsでの利用方法を解説させていただきたいと思います。 Fridaとは何か FridaはJavaScriptを用いて各種アプリケーションを調査・解析できる動的解析ツールです。 対象OSとしてWindows,MacOS,GNU/Linux,iOS,Android等といった幅広いプラットフォームで使用することができます。 AndroidやiOS端末内にサーバーを立ててホストOSからアタッチして解析するなども可能です。 Fridaのセットアップ Fridaのインストールはpip(Pythonのパッケージインストール用コマンド)を用いて以下のように簡単にできます。 「pip install frida」 今回やること www.frida.re この記事ではFridaのウェブサイト
データセンター内で使う BGP の基礎知識 - Cybozu Inside Out | サイボウズエンジニアのブログ
Neco プロジェクトの ymmt です。本記事では Neco のネットワークの実装を理解するために必要となる範囲で Border Gateway Protocol (BGP)の基礎知識を解説します。 BGP はインターネット全域の経路制御に使われているプロトコルで、非常に複雑なルーティング要件を実装可能ですが、本記事では詳説しません。対象読者は 「BGP？ 知ってる知ってる、インターネットのあれでしょ！」 という程度のソフトウェアエンジニアです。 以下、社内向けの解説文書からコピペしているので文体が変わります。悪しからずご了承ください。 ルーティングプロトコル BGP の概念 BGP の特徴 iBGP の動作 データセンター内での BGP 利用 まとめ ルーティングプロトコル ルーティングプロトコルとは、簡単に言えば目的の IPv4/IPv6 アドレスへパケットを送り届けるのにどのような
低レイヤを知りたい人のための Cコンパイラ作成入門
はじめに このオンラインブックは執筆中です。完成版ではありません。フィードバックフォーム この本には一冊の本に盛り込むにはやや欲張りな内容を詰め込みました。本書では、C言語で書かれたソースコードをアセンブリ言語に変換するプログラム、つまりCコンパイラを作成します。コンパイラそのものもCを使って開発します。当面の目標はセルフホスト、すなわち自作コンパイラでそれ自身のソースコードをコンパイルできるようにすることです。 この本では、コンパイラの説明の難易度が急に上がりすぎないように、様々なトピックを本書全体を通じて次第に掘り下げていくという形で説明することにしました。その理由は次のとおりです。 コンパイラは、構文解析、中間パス、コード生成といった複数のステージに概念的に分割することができます。よくある教科書的アプローチでは、それぞれのトピックについて章を立てて解説を行うことになりますが、そのよう
XSS Challenge (by y0n3uchy)
Introduction これは セキュリティ・ミニキャンプ in 岡山 2018 で演習コンテンツとして使用された, *初学者向け* の XSS Challenge です。 alert('XSS') と alert(document.domain) の 2 つを, 各ページで実行してください。ただし document.domain == xss.shift-js.info となるようにしましょう。特段の指示がない限り, 多くの問題では, ユーザー操作を必要とするもの(e.g. onclick)でも構いません。 CTF と違い, 特に alert が生じても FLAG が表示されたりしませんが, alert('XSS') と alert(document.domain) が正しく実行されると, "You win! :-)" とだけ表示されます。alert を出して楽しみましょう。また pu
徳丸浩の日記: SSRF(Server Side Request Forgery)徹底入門
SSRF(Server Side Request Forgery)という脆弱性ないし攻撃手法が最近注目されています。以下は、ここ3ヶ月にSSRFについて言及された記事です。 EC2上のAWS CLIで使われている169.254について SSRF脆弱性を利用したGCE/GKEインスタンスへの攻撃例 SSRFを利用したメール送信ドメインの乗っ取り 「CODE BLUE 2018」参加レポート（岩間編） この「空前のSSRFブーム」に便乗して、SSRFという攻撃手法および脆弱性について説明します。 SSRF攻撃とは SSRF攻撃とは、攻撃者から直接到達できないサーバーに対する攻撃手法の一種です。下図にSSRF攻撃の様子を示します。 攻撃者からは、公開サーバー（203.0.113.2）にはアクセスできますが、内部のサーバー（192.168.0.5）はファイアウォールで隔離されているため外部から直接
Buscador OSINT VMで始めるOSINT入門
はじめに こんにちは～、最近インターネットの治安が悪くてインターネットをやるのが辛くなってきたので改名をしたいインターネット太郎です。 そんなわけで、今回はサクッとOSINTの話をしていきたいと思います。 ※注意：本投稿で記述した手法を用いてトラブルなどが発生した場合、当社は一切の責任を負いかねます。本情報の悪用はしないでください。 OSINTとは "Open Source Intelligence"の略称で、公開情報から情報を収集してその情報を役立てることを指します。 Wikipediaには、"諜報活動"の分野のひとつと書かれていてなんだかカッコイイ感じです。 オープン・ソース・インテリジェンス（英: open-source intelligence）とは、諜報活動の分野のひとつで、他の HUMINT（ヒューミント）や SIGINT（シギント）と呼ばれる分野が主として「秘密の情報を違法行
How to start RE/malware analysis?
Many people approach me asking more or less the same questions: how to start RE, how to become a malware analyst, how did I start, what materials I can recommend, etc. So, in this section I will collect some hints and useful links for the beginners. //NOTE: this article is periodically updated with new materials The topic of reverse engineering (RE) is very broad. You can reverse engineer all sort
Analyzing WebAssembly binaries | Forcepoint
Our Customers We help people work freely, securely and with confidence
Assembly Programming Tutorial
Assembly language is a low-level programming language for a computer or other programmable device specific to a particular computer architecture in contrast to most high-level programming languages, which are generally portable across multiple systems. Assembly language is converted into executable machine code by a utility program referred to as an assembler like NASM, MASM, etc. Audience This tu
雰囲気でシェルを使っている人のためのシェル入門 | κeenのHappy Hacκing Blog
κeenです。雰囲気でシェルを使ってる人が多いとのことだったので少しばかり込み入った知識を。 あと一応POSIX準拠かどうかも気にしながらやっていきます。 基礎知識編 シェルの種類 まず、POSIXにシェルが定義されています。 これに最低限の機能で準拠しているものをPOSIXシェルと呼ぶことにします。いわゆる/bin/shです。具体的な実装はbsh、ash、dashあたりでしょうか。 最低限の機能以上に色々拡張されているシェルを拡張POSIXシェルと呼ぶことにします。具体的な実装はbash、zsh、kshなどでしょうか。 ここでは触れませんがPOSIX準拠でないシェルも存在してcshやtcshなどのシェルがあります。あと確か最近話題のfishも違ったような。 さて、1つ問題になるのは普段使いのコマンドラインはおおむね拡張POSIXシェルでしょうが、サーバで使うシェルやデプロイスクリプトで呼
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
エンジニアのための刑事手続入門
Bluetoothl-Low-Energy入門講座-part1
アセンブラ入門
A Guide to Open Source Intelligence Gathering (OSINT)
【Pyxel】Pythonでレトロゲームを作ろう！ 総集編 -まるっと1週間でゲーム開発入門-｜はやぶさの技術ノート
セキュリティ入門
Hacking Tutorials - The best Step-by-Step Hacking Tutorials
Fuzzing Vulnserver with Peach 3