KATOエンジニヤリング開発日誌

「アウトプット無きエンジニアにインプットもチャンスも無い」の精神で書いています

【未完成】PackstackでオールインワンのOpenStackを構築する

2018年2月に発売された、WEB+DB PRESS Vol.103の特集「今こそ始めるOpenStack」で使用するオールインワン環境OpenStackを構築しようとして断念しました。

OpenStackには代表的な構築方法として「DevStack」と「Packstack」、「OpenStack-Helm」の3種類があるが本書に従ってPackstackで構築しました。

続きを読む

apkファイルからAndroidアプリを解析する準備

前回は脆弱性を探すためのツールとしてBurp Suiteのダウンロードと設定を行いました。

www.kato-eng.info

今回はAndroidアプリを解析する手法としてapkファイルからJavaコードを復元するツールの準備を行いました。

続きを読む

WEB+DB PRESS特集 脆弱性攻撃体験用の環境を構築する

2018年2月に発売された、WEB+DB PRESS Vol.103の特集「体験!脆弱性の見つけ方&ふさぎ方」の演習で使用するアプリケーションの環境を構築した。

gihyo.jp

本書ではDocker、もしくはVirtualBoxで環境構築する方法が説明されているが、今回はDockerに慣れることも視野に入れてDockerで環境を構築することにした。

続きを読む