子どものための哲学対話
FireWall アプリケーションゲートウェイ方式 アプリケーションのプロトコルごとにゲートウェイ機能の設定が必要である． コマンドの通過可否を制御する． 電子メールの中に含まれる単語によるフィルタリングが可能である． パケットフィルタリング方式 特定のポートの通過を禁止する． ダイナミックパケットフィルタリング フィルタリングルールを動的に制御する仕組みである． 例えば，ファイアウォールの内部から外部へのDNS 通信を利用している場合，内部から外部へのDNS 通信だけを許可しておき，外部へのDNS リクエストのパケットが通過した際に，その送信元IP アドレスやポート番号を記録し，このパケット…
ペネトレ：（前略）なんにも意味のあることをしていなくても、ほかのだれにも認めてもらわなくても、ただ存在しているだけで満ちたりているってことなんだよ。それが上品ってことでもあるんだ。根が暗いっていうのはその逆でね、なにか意味のあることをしたり、ほかのだれかに認めてもらわなくては、満たされない人のことなんだ。それが下品ってことさ。 (p.22-24) 小学五年生から中学一年生くらいの年齢の「ぼく」と、「ぼく」の家にすみついている「ペネトレ」という猫の、対話の記録。 「ぼく」の疑問にたいして、「ペネトレ」が答える。 「ぼく」の問いはあくまで素朴だ。夏休みこども電話相談、みたいな番組に寄せられそうなも…
書いていきます (「・ω・)｢ 1~3月 過去の日報とか見るとこの頃はpwnを大真面目に学習していたようです null-freeなshellcodeをアセンブリ言語から構築したとか、syscallなしのshellcode構築に5時間くらいかけたのを今でも思い出に残ってます あとforkしてるプログラムのstack canaryを1バイトずつリークしていく問題を解いたり、heapの問題の勉強とか Kernelあたりから謎of謎になりました...笑 解説読んでも分からない=まだ自分が取り組むべきでない、と定義しているのですがまさにそんな感じに 自分のチームであるsh -a ./chikuを結成しま…
この記事は Calendar for Akerun | Advent Calendar 2021 - Qiita の 6日目の記事です。 昨日に引き続き、 daikw - Qiita です。最近、 Hack The Box に手を出しています。 昨日書いたソフトウェア考古学は実際に社内で行なっていますが、この業務に ペネトレーションテスト の経験が生きたなと感じました。今日はそんなお話です。 要約 意義と建前 参考リンク 概論 脅威モデリング ニュース記事等 ペネトレーションテスト と Hack The Box 攻撃的セキュリティ と ソフトウェア考古学 の関係 いざ、攻撃的セキュリティに取り…
面白い基調講演だった。色んな人に伝えていくことも我々の責務ですね #DevelopersIO [レポート]基調講演1：「サイバーセキュリティの万華鏡を揺らす ? 人間行動とサイバーセキュリティへの没入型調査」 ? CODE BLUE 2021 #codeblue_jp https://t.co/XaUdEm9dhX — けーにー (@ke_ni_) Oct 19, 2021 #DevelopersIO [レポート][OpenTalks]インターネットの通信量が映す社会の動き ? CODE BLUE 2021 #codeblue_jp https://t.co/eGy9yaskw8 — けーにー…
こちらに参加してきました。 connpass.com 主催者のNeoさんのブログ「shikata ga nai」は、セキュリティ（特に脆弱性診断やペネトレ）に関するノウハウを非常に丁寧に、しかも高頻度に投稿してらっしゃいます。間違いなく只者ではない、話してみたいとずっと思っていました。 cysec148.hatenablog.com 課題 セキュリティはずっと趣味というか憧れで取り組んできましたが、徐々に仕事でもそういうことをするようになって、いつの間にか業務の大半をそれが占めていて。果たして私のやっているセキュリティは胸を張って給料袋受け取れるレベルにあるだろうか、いやない、ではどうやったら…
こんにちは、デジタルペンテストサービス部、井上（WHI）です。 主に、オンプレのWindows Active Directory環境のペネトレーションテストを担当しています。 いきなりですが、弊社の無料サービス「FalconNest」はご存知でしょうか？ 「FalconNest」とは？ ”サイバー攻撃の痕跡調査を、いつでも無料で簡単に” というキャッチコピーで、弊社が提供しているファストフォレンジックツールです。 専用のツールで端末やサーバから取得したデータ（ログなど）を、専用のWebサイトにアップロードすることで、クラウド上で以下のような分析が行われます。 PC内（ディスクやメモリ）における…
防御無視スキル【ペネトレーション】、具体的にどの程度ダメージが増加するのか？ 調べてみました。 スキル説明 測定 方法 動画 結果 まとめ 追記：対人環境での検証を行いました
マイクロソフトが確認したCVE-2021-40444の悪用事例の報告、記事中にリンクのあるRiskIQも要参照。ランサムウェアアクターによって8月中頃より使用されている模様。ここ2週間でVirusTotalのcve-2021-40444タグの検体が一気に増加している。 Analyzing attacks that exploit the CVE-2021-40444 MSHTML vulnerability www.microsoft.com 参考情報 2020年の国内標的型攻撃を分析した「国内標的型分析レポート2021年版」を発表 www.trendmicro.com PlugXやWinnt…
【ブログ】■2019年 ◆ペネトレ検証-権限昇格とWildcard Injectionの原理 (Shooting!!!, 2019/05/13) https://www.shutingrz.com/post/ad_hack-linux_priv_escalation/ ■2021年 ◆本当は怖いワイルドカード（「*」） (山﨑 泉樹(NECセキュリティブログ), 2021/09/03) https://jpn.nec.com/cybersecurity/blog/210903/index.html ⇒ https://malware-log.hatenablog.com/entry/2021/…
こんにちは、Lokiです。 今回は、「CompTIA PenTest+」の試験概要と出題範囲についてまとめていこうと思います。 試験概要 以下公式ページより抜粋 CompTIA PenTest+は、ペネトレーションテストの手法、脆弱性評価、また攻撃があった際のネットワークを回復するために必要となるスキルを評価します。効率的に作業を進めるためにフレームワークをカスタマイズし、結果を適切に報告すると共に、ITセキュリティ全般的な状態の改善を図るための戦略を提案できるスキルとベストプラクティスを育成します。また、従来のデスクトップやサーバーに加えて、クラウドやモバイルなどの新しい環境でデバイスをテス…
最近周りの人たちが日記を書いて投稿してる様子を見るようになったので、自分も少しやってみることにした。正直日記みたいな毎日継続して行う必要がある習慣は苦手なんだけれども、色々思うところがあるのでとりあえずちょっと書いてみる。 指針 ・毎日書く ・短文とかザックバランでいいから書く ・大学での研究内容とかは問題になりそうなので、ごまかしたりすんごく大雑把にすることでなんとかする ・後から見て反省できるようにする ・辛くなったら、箇条書きぐらいにしても良い 今日の日記 初めての日記なんで、とりあえず自分が思っていることとかを文章がめちゃくちゃになっても良いからガーッと書いてみる。大学の講義が佳境を迎…
人生、生きているといろんなことがあります。 「もう無理」と1人で泣いてしまうことや、 「なんで私だけ？」と考えてしまう夜も。 悲しみの中にいる時は、誰の言葉も届かない、溺れかけた水の中にいるかのような気分になってしまい悪循環のどん底な気分に。 私の場合、落ち込んでいる最中にはなかなか本は読めません。 少し落ち着いて、なんとかもがいて元気になろう。 少し気分が上昇してきて、あと1歩。何かに助けて欲しい。 そんな時に本をよく読みます。 実際に助けられた本を5冊紹介していきます。 // 「なるべくご機嫌で暮らしたいんだよぉ！」に答えをくれる本 感情的にならない 気持ちの整理術 和田秀樹 もう、すぱっ…
www.shutingrz.com
speakerdeck.com
