mage(まげ) @mage_1868 Twitter profile

Last Seen Profiles

@KellyAlyse

@heartofaliens

@TySnyder4

@spoilivymars

@mvykvy47

@tonyhawk

@davyandrewsdavy

@almwshky90048

@komutari

@greenriver_kana

$made_in_Ingria__/,,,\__®$

@InIngriaFM

@sideshow_buie92

@EFEMERIDESMX

@aidounaiwu

@11intheMid

@LiviaBellona

@eldjazarya

@ReaganRaider

@kms_panda

@bytetysoncoins

@bucksalert

@1itigati0n_S

@RagerMager69

@TourlifeKing

@Angel_Dust668

@l8wrp

@PT_Wicker

@hmP3zsZcAzOd9Dz

@KasihLudah

@jump_556

@sak_39_r

@R3XAW

@sarakdavid

@fcchk

@sekitorisandayo

@nickhaltermpls

mage(まげ)

@mage_1868

6 months

始業した瞬間終わったわ

17

164

905

mage(まげ)

@mage_1868

4 years

自宅サーバ撤去したら例年より室温が低くなったので部屋が暑い人は自宅サーバ撤去おすすめです

6

232

623

mage(まげ)

@mage_1868

3 years

攻撃コードを未成年も含めた一般人がアクセスできるインターネットに公開しているやつがいますよ、逮捕しなくて大丈夫ですか

0

186

558

mage(まげ)

@mage_1868

1 year

ハッキングの真実です

1

87

452

mage(まげ)

@mage_1868

3 years

このハイセンスなジャケットを着ると透明度90%くらいになっちゃうんですか！？

0

58

243

mage(まげ)

@mage_1868

2 years

ペネトレーションテストで侵入成功率90％～～？？すごーい！！ "侵入成功率90％を誇るホワイトハッカー部隊がサポート銀行のサイバーセキュリティに特化した総合対策パッケージ「GMOサイバーセキュリティ for 銀行」提供開始"

侵入成功率90％を誇るホワイトハッカー部隊がサポート銀行のサイバーセキュリティに特化した総合対策パッケージ「GMOサイバーセキュリティ for 銀行」提供開始

国内屈指のホワイトハッカー部隊がリスク評価、ペネトレーションテスト、対策まで一括で対応

www.gmo.jp

0

47

186

mage(まげ)

@mage_1868

5 years

「パスワード管理ソフトのようなものを使ってはいけません」ってどこの宇宙で周知されているんですかね🤔🤔

シロマ

@whitemage

5 years

OnePasswordって何かと思ってググってみたら、パスワード管理ソフト…。こんなの「パスワードは紙に書いておいてはいけません」「パスワード管理ソフトのようなものを使ってはいけません」というのって20年以上前からPCリテラシとして周知されてることだと思うけど、使ってる人、いるのね…。

8

148

97

0

121

161

mage(まげ)

@mage_1868

9 years

CSSをパクる～～？？ｗそんなまｓ…あっ

1

137

105

mage(まげ)

@mage_1868

5 years

🤔🤔 "都内の大学生の小池悠生さん"

学生ホワイトハッカー　競技会で企業技術者圧倒

サイバー攻撃から情報システムを守る「ホワイトハッカー」の国内競技会で、学生ら若手が企業の技術者を圧倒する場面が増えている。日本最大規模のコンテストでは社会人チームを押しのけ学生チームが優勝。海外で最先端のセキュリティー技術などを積極的に学び力を伸ばす若者が増えているためだ。不足する技術者を渇望する企業も食指を動かし始めた。プロでも難しい課題に挑む「応募者ゼロかもと覚悟していたが……」。201

www.nikkei.com

2

9

103

mage(まげ)

@mage_1868

1 year

DEFCON Cloud Village、完勝☝😂

4

13

99

mage(まげ)

@mage_1868

2 years

テスラモデル3破壊RTAのチャート、もうちょいちゃんと書くと 1. タッチスクリーン操作で電源Off 2. 低電圧用ケーブル外す 3. 1時間ほど内装カバー外したりライト当てて観察したり 4. 内装カバー取り付け 5. 低電圧用ケーブル取り付け以上で電源つかなくなりましたわ

1

42

91

mage(まげ)

@mage_1868

2 years

破棄してないやん

1

16

82

mage(まげ)

@mage_1868

10 months

35ちゃいになりました

15

1

77

mage(まげ)

@mage_1868

3 years

一体私達、これからどうなっちゃうの〜！？

2

5

73

mage(まげ)

@mage_1868

3 years

イエラエセキュリティは無理やり新卒採用の窓口をこじ開けるような元気な若者を募集しています

0

11

65

mage(まげ)

@mage_1868

9 years

最高 "Telnet セッションに認証を要求しないため、root 権限を取得される" http://t.co/dXN09GSbwq

0

117

64

mage(まげ)

@mage_1868

4 years

通常の脆弱性診断で見つからない脆弱性の見つけ方 →通常の脆弱性診断より頑張る

0

13

64

mage(まげ)

@mage_1868

4 years

クライアントサイドのコードを読んだだけで署名検証不備がわかるなんてエスパーかな

0

13

63

mage(まげ)

@mage_1868

9 years

完全に笑かしにきてる

0

76

56

mage(まげ)

@mage_1868

9 years

テンプレートとして配布されている訳ではないCSSを丸パクリはね、webの世界では死刑なんですよ

1

39

54

mage(まげ)

@mage_1868

5 years

ところでこのフリ素なんですが、実は取材場所まで軽く道に迷って汗だく状態になっていました

バグハンターmageに聞くバグハンティングの方法とセキュアなサービス作りに必要なこと｜ハイクラス転職・求人情報サイト AMBI（アンビ）

バグハンターmageに聞くバグハンティングの方法とセキュアなサービス作りに必要なことページです。AMBI（アンビ）は若手ハイキャリア向け転職サイト。年収500万円以上の案件が多数。職務経歴書を元にした三段階評価によって、選考通過の可能性がわかる。新規事業や外資系企業へのチャレンジも。

en-ambi.com

2

7

58

mage(まげ)

@mage_1868

9 years

おまえのrecon力が低いからやで

0

23

50

mage(まげ)

@mage_1868

9 years

小３のうちの子のテスト。解答にハッカーと書いてバツ。クラッカーじゃないと不正解とのこと。パソコンの大先生が赤字でコメント「ハックとクラックは別だろ」 …こういう馬鹿馬鹿しい教育をしてるから、セキュリティ離れが進むのではないかと思います

1

72

51

mage(まげ)

@mage_1868

3 years

「ハッカーになりたい」その思いだけで飛び込んだセキュリティ業界。今は楽しくて仕方ありません | 株式会社イエラエセキュリティ by 馬場香織

「ハッカーになりたい」その思いだけで飛び込んだセキュリティ業界。今は楽しくて仕方ありません | メンバーの紹介

“好きなことはとことん追求したい”そう語るのは、学生時代にセキュリティ業務未経験でなんとOSCP（Offensive Security社が提供するペネトレーションテストの資格）を取得し、当時、中...

www.wantedly.com

0

9

53

mage(まげ)

@mage_1868

8 years

ハッキングコンテスト賞金 100000円って書いたでかい板持って電車に乗ったらちらっと白い目で見られましたね

2

16

52

mage(まげ)

@mage_1868

6 months

@konotarogomame コメント失礼します。e-Taxによる確定申告において、マイナポータル連携で「控除証明書等の取得」の結果がエラーになり、非常に面倒です。コメント失礼しました。

1

3

50

mage(まげ)

@mage_1868

4 years

安全確保支援士試験、安全確保に失敗了解！！！

0

6

47

mage(まげ)

@mage_1868

9 years

サイバー犯罪予備軍少年達冷えてるか～～？？ "「日本政府を攻撃する」――。田舎暮らしの少年の軽はずみなネット投稿が、公安警察の逆鱗に触れた"

0

58

42

mage(まげ)

@mage_1868

9 years

1

33

44

mage(まげ)

@mage_1868

7 months

flattの皆さん、 G グッド M モーニング O おはようございます

0

2

46

mage(まげ)

@mage_1868

5 years

誰だこいつ？？？

1

11

46

mage(まげ)

@mage_1868

4 years

ubereatsの配達員が突然ルートを外れて、同じ所で永遠に立ち止まっているんですが、よく見たら交番前にいる

1

2

40

mage(まげ)

@mage_1868

8 years

【☆（ゝω・）v】いじってたらバグった #めけぽんビンゴ

0

16

41

mage(まげ)

@mage_1868

3 years

開発、やりませんか "セキュリティSaaSプロダクトに参画いただけるPythonエンジニア募集！ by 株式会社イエラエセキュリティ" #wantedly

セキュリティSaaSプロダクトに参画いただけるフルスタックエンジニア募集！ by GMOサイバーセキュリティ byイエラエ株式会社

■今回の募集に関しましてセキュリティSaaSプロダクトの立ち上げチームのテックリードを担っていただきます。労働集約型のビジネスモデルで...

www.wantedly.com

2

10

40

mage(まげ)

@mage_1868

1 year

おいtwitter、twitterにapi料を払え

1

11

40

mage(まげ)

@mage_1868

3 years

驚きの白さ

1

9

40

mage(まげ)

@mage_1868

5 years

「ナイスpwn！」「exploit仕上がってるよ！」「そこまでflag取るには眠れない夜もあっただろ」「シェル王！」

0

5

39

mage(まげ)

@mage_1868

3 years

皆さん、弊社は朝起きなくても大丈夫ですよ

1

9

39

mage(まげ)

@mage_1868

11 months

昔seccon ctfに出ていた学生の皆さん、今はちゃんと仕事をしていますか？

1

6

38

mage(まげ)

@mage_1868

9 years

tomorinao、海外勢ですら攻略できなかったサーバを攻略したんだから、特別賞待ったなしですね

0

26

33

mage(まげ)

@mage_1868

4 years

ツールベースの診断で自明な脆弱性を潰して、その後に手動ベースのオタクテクニックを用いた調査をすると、良い感じに仕上がると思うんですよね

1

3

38

mage(まげ)

@mage_1868

3 years

おれもランサムウェアなんて存在しないと吹聴して、「セキュリティエンジニアが教えるランサムウェアの正体！ｗ」とかいう本出して一発当てたい

2

6

37

mage(まげ)

@mage_1868

2 years

納車から3日でモデル3破壊したやつおる？おらんかったらおれがモデル3破壊RTA世界一な

1

11

38

mage(まげ)

@mage_1868

4 years

これすき "CTFのチームは世界的な傾向として時間的な自由度が高い若者が活動の中心ですが、それだけにうまく世代交代しないとパワーダウンを避けられません。 binjaもTokyoWesternsも長く活躍してきましたが、このままパワーダウンしてしまうのでしょうか。"

2

37

mage(まげ)

@mage_1868

5 years

web広告全部取り締まれカス "プログラムはサイトを見た人に無断でパソコンの機能を提供させて利益を得ようとするもの"

1

39

35

mage(まげ)

@mage_1868

3 years

order by nはsqliでしか使わないし、printfで%nはpwnでしか使わない

0

5

37

mage(まげ)

@mage_1868

2 years

CTF、無限に時間が溶けるのでおじさんには厳しい競技よ

1

37

mage(まげ)

@mage_1868

5 years

スコアサーバの平静を保てませんでしたって落ちよ

1

8

36

mage(まげ)

@mage_1868

4 years

ReDoSでサイドチャネル #owasp_sendai

Revisiting ReDoS: A Rough Idea of Data Exfiltration by ReDoS and Side-channel Techniques

Update: you can find a blog article on this presentation at: https://diary.shift-js.info/blind-regular-expression-injection/ --- I presented about Re…

speakerdeck.com

0

10

37

mage(まげ)

@mage_1868

4 years

「だから、そういうことじゃなくて💦」、議論で煽りたい時に積極的に使っていきたいですね

0

2

35

mage(まげ)

@mage_1868

4 years

参加に個人情報や本籍地情報を提出させるCTF渋いっすね

0

36

mage(まげ)

@mage_1868

9 years

一般的に向上心がない人間は年数を重ねる毎に技術力が低下していく

0

27

34

mage(まげ)

@mage_1868

9 years

先ほどのyamato*シリーズ資料です #burningctf

0

14

33

mage(まげ)

@mage_1868

5 years

悪いことは言いませんから血の気が多い海外勢が暴れる前にCTF開催やめた方がいいですよ

0

4

35

mage(まげ)

@mage_1868

3 years

「セキュリティ会社に勤務してるけど経営体制が変わらなくてちょっとしんどい、もうちょっと大きい規模の会社がいい。オフィスはどこでもいい」みたいな方、さすがにおらんか🤔

1

35

mage(まげ)

@mage_1868

1 year

せっかくなんでmy name is powerのwriteup #RicercaCTF

mage(まげ)

@mage_1868

1 year

ハッキングの真実です

1

87

452

2

1

34

mage(まげ)

@mage_1868

3 years

ドメインは未来永劫運用するくらいの気概で取得しろ

2

12

34

mage(まげ)

@mage_1868

10 months

やります

GMOサイバーセキュリティカンファレンス - IERAE DAYS 2023 - | 世界トップレベルのホワイトハッカーが魅せるサイバーセキュリティの最前線

「GMOサイバーセキュリティカンファレンス - IERAE DAYS 2023 - 」は2023年12月7日に渋谷フクラスにて開催されます。世界トップレベルのホワイトハッカーによる最先端の攻撃手法のご紹介を通じて、攻撃者たちの思考を実感していただくことで、今行うべきセキュリティ対策に関するヒントをご提供します。

gmo-cybersecurity.com

0

2

32

mage(まげ)

@mage_1868

9 years

は？ "CVE-2015-0893" http://t.co/Rv9e2lpNQT

1

17

32

mage(まげ)

@mage_1868

5 years

これじゃあ冷和CTFじゃん

0

3

32

mage(まげ)

@mage_1868

1 year

今後からxssは <img src=𝕏 onerror=alert(1)> でやります

0

1

32

mage(まげ)

@mage_1868

4 years

セキュリティエンジニアならPoCくらい作ったらどうだ

0

6

30

mage(まげ)

@mage_1868

4 years

対戦よろしくお願いします

2

6

30

mage(まげ)

@mage_1868

3 years

ちゃちなリモートコマンド実行コードや無限alertスクリプトでアウトなら、sqliのpayloadなんて死刑レベルでしょ

0

2

30

mage(まげ)

@mage_1868

5 years

これわかるなぁ "セキュリティエンジニアになろうと思った理由は、CTFなどをやっていてバグを見つけることが楽しかったし、人のコード読むのが好きだったんです"

1

7

30

mage(まげ)

@mage_1868

5 years

昨日の飲み会、アカウントは乗っ取られるわ、セコムは飛んでくるわで10本の指に入るイカれた飲み会でした

1

0

28

mage(まげ)

@mage_1868

1 year

なんでこのFromで通過すんねんって思ったら、最近はFromヘッダに依存しないARC認証なんてものがあるんですね

0

14

29

mage(まげ)

@mage_1868

5 years

若者の心意気に感動しました僭越ながら私も支援させていただきます

3

8

29

mage(まげ)

@mage_1868

5 years

新年あけましてインフルA型でした

2

0

29

mage(まげ)

@mage_1868

9 years

@mage_1868 画像のパス指定の違いを無視して、presso.cssにしか存在しない部分を削除して比較とったらこうなった

0

23

25

mage(まげ)

@mage_1868

2 years

ごめんなさいマジで手が滑ってDo active scan押しちゃいました…（すぐ止めました＆本当はSend to Repeater押したかったんです…

0

29

mage(まげ)

@mage_1868

9 years

社会人なら閲覧料支払い当たり前だよなぁ "閲覧自由ですが，社会人の方はなるべくWikipediaなどお好きなサービスやOSSに￥1000の寄付をしてあげて下さい"

0

8

28

mage(まげ)

@mage_1868

9 years

こういう事があるので皆さんは晒すのやめましょうね http://t.co/jm2yc48TFi http://t.co/8YIAInnkQ5

1

22

28

mage(まげ)

@mage_1868

9 years

bushwhackersめっちゃ笑顔（オタクか～～？？）

0

9

24

mage(まげ)

@mage_1868

10 months

限界を超えた夜が始まる

1

0

28

mage(まげ)

@mage_1868

4 years

pwn、全人類「ぽうん」って呼んでると思ってた

0

5

27

mage(まげ)

@mage_1868

5 years

この現象、freebsdルーター捨ててRTX1210導入したら一瞬で解決しました(一生ついていきますyamahaさん

mage(まげ)

@mage_1868

5 years

ds-liteからmap-eに移行したんですがnatで無限に躓いている（httpは普通に通るのに、https(http/2はok)はダメってありえますか

1

9

0

5

27

mage(まげ)

@mage_1868

1 year

No.2✌😂

1

2

26

mage(まげ)

@mage_1868

2 years

というわけで、普通自動車第一種運転免許(AT限定眼鏡有)、いただきました

0

27

mage(まげ)

@mage_1868

5 years

bugbountyでこういう制限をbypassするために、UNK / HTTP/1.1とか試しますよね

0

26

mage(まげ)

@mage_1868

3 years

echo 'X5O!P% @AP [4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*' > いぇーい見てる～？ｗ.txt #情シスを一行でイラつかせる選手権

1

6

27

mage(まげ)

@mage_1868

5 years

時給100万円(単発)

2

0

26

mage(まげ)

@mage_1868

3 years

SOCをこなせるソック戦力募集中です

1

3

26

mage(まげ)

@mage_1868

5 years

CTFで進捗出しても脳内麻薬と多少の知見くらいしか得るものないですよ

0

1

26

mage(まげ)

@mage_1868

5 years

ま～たえらい香ばしいのが出てきましたね

3

0

26

mage(まげ)

@mage_1868

9 years

【ゆる募】ぼくを物として扱ってくれる女性

1

6

26

mage(まげ)

@mage_1868

2 years

空白を含む社名もあるんやぞ！！！

1

0

25

mage(まげ)

@mage_1868

5 years

そういえばこの前出演したAVの台本です

0

25

mage(まげ)

@mage_1868

8 years

！ｗ

0

1

24

mage(まげ)

@mage_1868

3 years

逆だったかもしれねェ…

合併および体制変更のご案内 | ニュース一覧 | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

合併および体制変更のご案内についての詳細ページです。イエラエセキュリティはWEB・スマートフォンアプリの脆弱性診断(セキュリティ診断)、ペネトレーションテストなどハッカーによる高度なセキュリティサービスをご提供します。

gmo-cybersecurity.com

1

4

25

mage(まげ)

@mage_1868

3 years

シレッとツイ消しですか

mage(まげ)

@mage_1868

3 years

攻撃コードを未成年も含めた一般人がアクセスできるインターネットに公開しているやつがいますよ、逮捕しなくて大丈夫ですか

0

186

558

0

3

25

mage(まげ)

@mage_1868

5 years

共食いです

1

0

25

mage(まげ)

@mage_1868

4 years

xss対策でalert関数を無効化した某社ガラケーの神対応を知らんのか��？

0

2

23

mage(まげ)

@mage_1868

2 years

ライブラリの脆弱性、前提条件としてある程度ライブラリの利用方法シバリが認められるところがありますが(特定のライブラリ関数にユーザ入力値を指定した場合等)、件のCVEはそれを拡大解釈してCVEをもぎ取ってきた感じですね

1

7

24

mage(まげ)

@mage_1868

10 years

良いseccon情報 http://t.co/5frln7WXzs

0

16

22

mage(まげ)

@mage_1868

4 years

な～にが東京アラートじゃ、おれは常にalert出しとる

1

23

mage(まげ)

@mage_1868

9 years

スーパー中学生に噛み付くそこらへんの中高生、同じ土俵（）でスーパー中学生を蹴散らそうな✋

0

7

23

mage(まげ)

@mage_1868

5 years

というわけで、痩せさせていただきます

0

24

mage(まげ)

@mage_1868

5 years

勤務中ですがタピオカミルクティーいただきます

1

22

mage(まげ)

@mage_1868

1 year

友情！努力！完勝！☝️😂

DEFCON『Cloud Village CTF』世界1位獲得キャンペーン | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

世界最大級のセキュリティカンファレンス「DEF CON 31」内CTFでの実績を記念して、世界一の技術力を体験できるキャンペーンを実施します。この機会にぜひお申込みください。

gmo-cybersecurity.com

1

0

23