JPCERT/CCがEmotet感染をチェックするツールをGitHubで公開。Windows PC上でツールを実行し、感染があった場合は、プロセス名、プロセスID、イメージパスを表示するというものです。JPCERT/CC Eyes「マルウエアEmotetへの対応FAQ」で解説。^YK blogs.jpcert.or.jp/ja/2019/12/emo…

LAC、ネットエージェントを吸収合併。ネットエージェントは消滅。 ssl4.eir-parts.net/doc/3857/tdnet… NAのサイト消失も時間の問題なので、自分が書いたブログ記事とか保存してる。

ITmediaで寄稿しました。よろしくお願いします→ x.com/itmedia_news/s…

セキュリティ情報slack(openSecurityInfo)の使い方 on Qiita（キータ）公式 qiita.com/hogehuga/items…

OSCP Cheat Sheet:- Part 1:-

OSCP Cheat Sheet:- Part 2:-

OSCP Cheat Sheet:- Part 3:-

セキュリティに関する情報源を整理してみた 2020年版 - トリコロールな猫/セキュリティ security.nekotricolor.com/entry//my-news… 参考になりますっっっ！

Web中心の常設CTFだとchall.stypr.com, wargame.kr, canhack.me, los.rubiya.kr, websec.frが面白いです

ウェブアプリケーションのセキュリティテストのapproachについて。 動的なDAST、SCA、静的なSASTの組み合わせについて。 脆弱性診断、OSSの脆弱性分析、ツールでの静的なチェックについて "Webセキュリティは…" yamory.io/blog/start_web…

日本クレジットカード協会、「クレジットカードのEC加盟店向けに情報漏えい対策に関する簡易診断ツールを作成」を公開 クイズ形式でECサイトにおける漏えい対策で不足している点を確認し、とるべき対策を理解できる資料との事。 jcca-office.gr.jp/topics/topics_…

豪華な朝

Windows OSの攻略を頑張るシリーズ。 今回は、 #HackTheBox のRetired Machines「Active」のWalkthrough。 GPPからのパスワード回復、BloodHound、Kerberoastingと学びが多い。 冒頭にMITRE ATT&CKフレームワークに準拠した戦術と戦法、さらにツールリストを加えました。 qiita.com/v_avenger/item…

r-1事故ですな。

普段の調査で利用するOSINTまとめ - Qiita qiita.com/00001B1A/items…

去年Scutum開発チームが全力で実現した、高度なコマンドインジェクション攻撃とその対策についてのブログを書きました。(まぁ、一番大変なところを作ったのは僕じゃないですが…ｗ) scutum.jp/information/wa…

（続）WiresharkのDissectorを使った独自プロトコル解析をやさしく解説してみました - DARK MATTER io.cyberdefense.jp/entry/wireshar…

#VulnHub 公式が仮想イメージ全部ダウンロードなtorrentリンクの提供を開始。 総サイズは700GB越え。 十分な容量のHDDを用意してDLに望む必要がありますね。

OSCPについての記事を書きました！ 「OSCPについて何も知らない人」向けの全体的な話から「OSCPを今まさに受けている人」向けの細かい話まで色々書いてあります。ぜひ役立ててもらえると嬉しいです！ #はてなブログ OSCP: ペネトレーションテストの難関資格を取った話 - o… ommadawn46.hatenablog.com/entry/2020/12/…

英検1級満点CSE3400達成できました！！！！😆😆✨✨ 1年以上も続いたチャレンジですが、やっと達成できてI'm over the moon!!! 応援して下さった皆さん本当にありがとうございました！！ また新たな挑戦を始める第一歩になりました！！ これからもどうぞよろしくお願いします！！ #英検1級満満点