Hatena Blog Tags
はてなブログ トップ
advent
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

advent

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
APC 技術ブログ•5ヶ月前

【Zscaler】SSLインスペクションだった

自己紹介 何があったのか 原因と解決策 試行錯誤1：Pythonの証明書パッケージ（certifi）の更新 試行錯誤2：OSのルート証明書の更新と再構築 試行錯誤3：すべての証明書（証明書チェーン）を表示 試行錯誤4：Zscalerの「私的な証明書」を手動インストール まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブ…

#Zscaler#Python

関連ブログ

APC 技術ブログ•1年前

TryHackMe Advent of Cyber 2023から2024へ（１０） Let's Try（問題を解いてみた感想など）

自己紹介 サイバー2024を終えて サイバー2024で出題された内容 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 TryHackMeの「Advent of Cyber2023の復習と2024の予習」を…

#CTF#最新情報
APC 技術ブログ•1年前

TryHackMe Advent of Cyber 2023から2024へ（９） About 2024(2024年最新情報)

自己紹介 サイバー2024の到来 サイバー2024のストーリー 導入問題に回答する タスク1.ルールと抽選の利用規約を読みました タスク2.コミュニティに参加する タスク3.チームで協力して「Advent of Cyber​​」に取り組みましょう。 タスク4.TryHackMeの使い方 タスク5.グリッチがSOCを盗んだ方法 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラ…

#CTF#最新情報
APC 技術ブログ•2年前

TryHackMe Advent of Cyber 2023から2024へ（８） Mobile analysis(モバイル分析)

自己紹介 タスク「Mobile analysis(モバイル分析) 」 デジタルフォレンジック（Digital Forensics） デジタルフォレンジックイメージ取得 シナリオ1.押収されたコンピューターの電源はオフになっている。 シナリオ2.捜査官たちは犯罪現場で電源が入ったまま稼働中のコンピューターを偶然発見した。 スマートフォンの暗号化について デジタルフォレンジック体験 adbを使用してイメージを取得する Autopsyを使用して取得したディスクイメージを分析する 問題に挑戦 問題1.ある写真にフラグが含まれています。フラグは何ですか? 問題2.トレイシーはフロストオー刑事の電話番号を…

#CTF#Writeups#Forensics
APC 技術ブログ•2年前

TryHackMe Advent of Cyber 2023から2024へ（７） SSRF(サーバサイド・リクエスト・フォージェリ)

自己紹介 タスク「SSRF(サーバサイド・リクエスト・フォージェリ)」 サーバー側リクエストフォージェリ ( SSRF Server-Side Request Forgery) SSRF攻撃の種類 悪用するための前提条件 SSRF攻撃の仕組み SSRF攻撃体験 緩和策 問題に挑戦 問題1.SSRFは、攻撃者がサーバーを騙して外部リソースのみをロードさせるプロセスですか (賛成/反対)? 問題2.C2サーバのバージョンは何ですか? 問題3.C2管理画面にアクセスするためのユーザー名は何ですか? 問題4.C2管理画面にアクセスした後のフラグ値は何ですか? 問題5.McSkidyのコンピュータからデ…

#Writeups#SSRF#CTF
APC 技術ブログ•2年前

TryHackMe Advent of Cyber 2023から2024へ（６） SQL injection(SQLインジェクション)

自己紹介 タスク「SQL injection(SQLインジェクション)」 リレーショナルデータベース管理システム (RDBMS) と構造化クエリ言語 (SQL) PHP SQLインジェクション ( SQLi ) SQLインジェクション体験 スタックされたクエリ 高度なSQLインジェクション 問題に挑戦 問題1.改ざんされたWebサイトを手動でナビゲートして、脆弱な検索フォームを見つけます。ギフト検索機能を含む最初のWebページはどれですか? 問題2.返されるSQLエラーメッセージを分析します。Webサイトのバックエンドで使用されているODBCドライバーは何ですか? 問題3.ギフト検索フォームに…

#Writeups#SQL Injection#CTF
APC 技術ブログ•2年前

TryHackMe Advent of Cyber 2023から2024へ（５） Memory corruption(メモリー破壊)

自己紹介 タスク「Memory corruption(メモリー破壊)」 バッファ オーバーフロー ゲームのメモリを見る 深堀り調査 問題に挑戦 問題1.コイン変数が下の画像のメモリ内値を持っていたとしたら、ゲーム内でコインはいくつあるでしょうか? 問題2.最終フラグの値は何ですか? まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティ…

#Writeups#BufferOverflow#CTF
APC 技術ブログ•2年前

TryHackMe Advent of Cyber 2023から2024へ（４） Reverse engineering(リバースエンジニアリング)

自己紹介 タスク「Reverse engineering(リバースエンジニアリング)」 ディスク オペレーティング システム DOSを操作してみましょう バックアップからファイルを復元しましょう ファイル署名/マジックバイト 問題に挑戦 問題1.AC2023.BAKファイルの大きさ (バイト単位) はどれくらいですか? 問題2.バックアッププログラムの名前は何ですか? 問題3.バックアップを適切に復元するには、バックアップのファイル署名に正しいバイトが何である必要がありますか? 問題4.バックアップを正常に復元した後のフラグは何ですか? まとめ 0-WANについて 一緒に働いて頂ける仲間も募集…

#Writeups#ReverseEngineering#CTF
APC 技術ブログ•2年前

TryHackMe Advent of Cyber 2023から2024へ（３） Log analysis(ログ分析)

自己紹介 タスク「Log analysis(ログ分析)」 データサイエンス入門 サイバーセキュリティにおけるデータサイエンス Jupyter Notebookを使った体験 Python3入門 Pandas入門 Matplotlib入門 問題に挑戦 問題1.(PacketNumber を確認して) キャプチャされたパケットの数は何ですか? 問題2.パケットキャプチャ中に最も多くのトラフィックを送信した IP アドレスはどれですか? 問題3.最も頻繁に使用されたプロトコルは何ですか? まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーショ…

#Writeups#LogAnalysis#CTF
APC 技術ブログ•2年前

TryHackMe Advent of Cyber 2023から2024へ（２） Machine learning(機械学習)

自己紹介 問題にチャレンジ ターゲットマシンを起動します チャットボットを使ってみます プロンプト インジェクション攻撃 AIを活用したセキュリティ対策 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 T…

#CTF#Writeups#MachineLearning