Naoki Morita

Reo Taniguchi

Masakazu Sano

東京工芸大学, メディアアート表現学科

Kazuharu Fukui

Masahiro Hidaka

株式会社メルカリ, メルペイ エキスパート（Android）

Mariko Iizuka

Seiya Maeda

Junya Kengo

キッズコネクト株式会社, システムエンジニア

Takuto Yoshikai

趣味でWindows XPマシンを購入し、事前知識なく脆弱性を探し、既に修正されているバッファオーバーフローの脆弱性を発見しました。マカフィーのセキュリティソフトが検知して答え合わせしました。

Windows XP初見でハック

2社の企業のWebサイトの情報漏洩を発見し報告

知人から依頼されたリリース前のWebサービスの脆弱性診断を行い、データの入力チェックの不備やバリデーション未設定などの脆弱性を計4つ発見しました。

BurpSuiteを使用したWeb脆弱性診断

新型コロナウイルスの流行により休校になった小中学生向けのオンラインプログラミングレッスンをコードアカデミー高等学校の生徒達と開催

Hack for Spring! 

マスターパスワードと任意の画像の組み合わせで、各サービスのパスワードを個別に生成するツール

Phalanx サーバーと通信しないパスワードマネージャ

GithubのリポジトリをPublicにする時、過去に大事なトークン情報をコミットに入れてしまっていないか確認できるツール

shiba ハードコーディングしてしまったAPI Token検索

秘密のデータを暗号化して、OSが実行可能な実行ファイルの中に隠すツール

nats 実行ファイルにデータを隠すツール

COWAKÉは、Zoomでオンラインワークショップや、懇親会を行う時、複数回ブレイクアウトルームに分けて、同じルームになった人と2度同じルームで会わない組み合わせを自動で生成してくれるツールです。

COWAKÉ ブレイクアウトルーム組分けツール

HONJA 多言語かな翻字サービス

CVE-2023-22432の発見・報告

CVE-2022-34265の発見・報告

Accomplishments / Portfolio

MongoDBにおけるNoSQLインジェクション: 脆弱性の仕組みと対策 - Qiita

AeyeScanのWeb API診断とは ～APIスキャン機能でOWASP API Security Top10に対応～ - Qiita

Djangoの脆弱性 (CVE-2022-34265) のPoC検証 - Qiita

Publications

Rust

Shell script

Docker

Ruby on Rails

React Native

Python3

golang

Firebase

英語

ゼロデイの脆弱性の調査

脆弱性の調査・IPAに報告

Node.js

サーバーサイド

フロントエンド

Linux

BurpSuite

法律

Swift

Javascript