【不定期】諸事情から本アカウントはMastodonへ移行します。Mastodonアカウントはプロフィールにもある通り infosec.exchange/@OWASP_Saitama になります。よろしくお願いいたします #OWASP #OWASP_Saitama

うむ。僕ももういいかな… Mastodonを主に切り替えるか🤔

Misskey (misskey.io) も楽しそうだ; どちらが合っているのか分からないけどもやってみるか… fediverse環境はインスタンス間で相互接続はできるが確かに壁はあって、そのために分断されたかのように見える時はあるけどもこれはこれでやさしい世界を作る方法なのかな、と思っておこう🤔

…ということでアカウントを作成。プロフィールにも書きましたが infosec.exchange (Mastodon) / misskey.io (Misskey) いずれも Takahiro Yoshimura でリーチできます。

次回のOWASP Saitama MTG #16 は10/24 19:00〜開催です！今回は春日部市ふれあいキューブにて完全オフライン開催となります。トークはまだ未定です！LT/Skytalkも歓迎です。参加登録はこちらから！ → owaspsaitama.connpass.com/event/295377/ #OWASP #OWASP_Saitama

【重要】 人数把握や会場確保をスムーズにするためSkytalk/懇親会の参加を事前登録制としています。参加されたい方はこちらから登録ください！ → owaspsaitama.connpass.com/event/295380/ #OWASP #OWASP_Saitama

前回の脅威モデリングの続編としてOWASPの脅威モデリングツール「OWASP Threat Dragon」の紹介＆ハンズオンを行います。ぜひご参加ください！ OWASP Saitama #脅威モデリング #OWASP #OWASP_Saitama

10/24開催のOWASP Saitama MTG #16、トーク #2 は Takaharu Ogasa @takaharuogasa.bsky.social🇺🇦 さんから「OWASPの脅威モデリングツール"Threat Dragon"ハンズオン」の題でお話をいただきます。概要解説後、実際に操作していただくということです！参加登録はこちらからどうぞ！→ owaspsaitama.connpass.com/event/295377/ #OWASP #OWASP_Saitama

今回や予習コンテンツもあります。もちろんルール上は有利にはならないですが、吸収内容は指数関数的にあがるはず？ Mini Hardeningのお題で脅威モデリングをやってみよう！OWASP Sendai #58 owaspsendai.connpass.com/event/297887/ #情報セキュリティ

10/24のMTG #16、トーク #1 はEchidna開発者の 解析mob さんによる「Echidna: Penetration Test Assist & Collaboration Tool」です。Echidnaとはペネトレ支援ツールでなんとBHEU 2023 Arsenal にも採択されています。デモ〜詳解まで聞ける機会はそうそうないですよ！ owaspsaitama.connpass.com/event/295377/

昨日のOWASP Saitama MTG #16 は盛会のうちに終了しました。お話をいただいた 解析mob さん、Takaharu Ogasa @takaharuogasa.bsky.social🇺🇦 さんを始め、ご参加をいただいた各位ありがとうございました。次回はさいたま市で忘年会を兼ねて開催予定です。日程決まり次第追ってご案内いたします！ #OWASP #OWASP_Saitama

Trueseeingを2.1.8.1へ。先日の2.1.8で入れ替えたツールチェインの挙動に問題がありdisassembleに支障が出ていた件を改修。あとは表示上のささいな問題への対処。 github.com/alterakey/true… #trueseeing

未熟なひとが書いたコードをクソコードと呼んで笑いものにするような風潮がクソコードをはびこらせているだと思っている。 知らなかっただけだよね、と言って、一緒に直せば、本来は済む話だ。知識の有無でマウントとるひとがいるから、みんな、尋ねなくなるんだ。

trueseeingを2.1.9へ。コンテナのinspect modeから端末をコントロール可能に。古いコンパイラによるAPKの解析ができないケースに対処。graph sizeのtunable化。公式コンテナ配布元をghcrに。その他多数改修。少しずつ使いものになってきたはず。 github.com/alterakey/true… #trueseeing

我々は #サイバー安全保障 の観点で #インフルエンスオペレーション #認知戦 について、AIやデータサイエンスを駆使し、特に国内を分析・対処する研究をしてます。結構研究費が掛かりますが、なかなか（理解を得らなく）獲得できずで苦戦しているので、応援を兼ねて拡散してやってください。

trueseeingを2.2.0へ。progressbarの表示・拡張APIの提供を中心に解析の段階化などもろもろのオーバーホール。これによりapk以外の解析にも使えるように。 #trueseeing github.com/alterakey/true…

少し早いけどtrueseeingを2.2.1へ。context typeの多価化とAPIの安定化が主。また/sにおいてファイル名だけでなくマッチ行内容も出すように。あとはcacheを少々圧縮してみたりなど。 #trueseeing github.com/alterakey/true…

trueseeingを2.2.2へ。frida-gadgetの導入やデバイス挙動監視などの動的解析系を追加。あとはコード検索系の出力改善とContextまわりのAPI変更、および改修もろもろ。だいぶ使えるようになってきただろうか🤔meow-meow-meow! 🐱 github.com/alterakey/true… #trueseeing

trueseeingを2.2.3へ。DB構造の軽量化（容量が概ね〜1/4程度に）、APK grabberの再実装、FPの頑健化、コマンド体系の再整理など。地味に重要なことをしているかもしれない。まだまだがんばるぞ！ github.com/alterakey/true… #trueseeing

申し訳ございませんが、今回のOWASP Saitama MTGの開催は諸事情により中止とします。次回日程など固まり次第アナウンスしますので、引き続きよろしくお願い申し上げますmm #OWASP #OWASP_Saitama / buff.ly/4fT5IPo