network security

はじめに Azure の操作を自動化するとき、みなさんどんなツール使うことが多いのかなと思い、先日こんなアンケートをとってみました。 （アンケートです）Azure リソース操作の自動化で主に使ってるもの（選択肢1/2）— よこち (@akira6592) 2023年1月11日 （選択肢2/2）— よこち (@akira6592) 2023年1月11日 Terraform が多いですね。 候補に上げてみたものの、触ってみたことが無いものもあったので、色々触ってみようと思いました。 今回は、ネットワークセキュリティグループとそのルールを定義する簡単な内容を以下の6個のツール類でやってみました。 は…

http://SANS Daily Network Security Podcast (Stormcast) for Friday, January 6th, 2023 - SANS Internet Storm Center 1:More Brazil Malspam Pushing Astaroth (Guildma) in January 2023 https://isc.sans.edu/forums/diary/More%20Brazil%20malspam%20pushing%20Astaroth%20%28Guildma%29%20in%20January%202023/2940…

親記事 → CTFにおけるフォレンジック入門とまとめ - はまやんはまやんはまやん （若干、工事中） ディスクイメージフォレンジック ディスクイメージをそのままダンプしてきて解析する問題 ファイルシステムを仕様に沿ってちゃんと解析する難しい問題も見たことはあるが、基本的にはマウントして中に入っている情報から有意な情報を抜き出してくるような問題が多い そのため、ファイルシステムに対する理解というよりかは、入っているOSのファイルを保存のされ方とか解析方法が要求されている ファイルシステム自体 （あんま自信ないな。変なのが紛れ込んでるかも） ツールについて とりあえずFTK Imagerに突っ込め…

13日目。後半戦！

取りました。 ITサービスマネジメントのフレームワークの資格です。 試験料が高くてミスはできませんが、難易度はそれほどでもないのでまぁまぁお気楽に受けれちゃう資格ですね。 他はまぁ特に特筆することはないですかね。。。（´-`）.｡oO（情報がないブログです） で、あと、ブラックアダム観ました。ザ・ロックでかいなー。何食べたらあんなでかくなるんだろ・・・ あとは転スラをみるか、来週からのアバターを観るか・・・転スラはホント気が向いて時間があればかなぁ さて、今月もあと2/3か月！あっちゅーまに今年も終わりですね。 LinuC101と102両方取れるかなぁ。。。101はキャンペーン中なので何とか早…

フリーのHTTPSプロキシツールであるmitmproxyでAndroid Studioのエミュレーターの通信内容を確認できるようにする。 確認に使用したAndroid Studioのバージョンは以下の通り。 Android Studio Dolphin | 2021.3.1 Patch 1 1. mitmproxyのインストール MacでHomebrewが入っている場合は以下のコマンドでインストールできる。 brew install mitmproxy その他の環境でのインストールはこちら。 インストールしたら以下のコマンドで起動する。 mitmproxy 2. プロキシ設定 Android …

取りました。 11月の頭にしれっと受けてたやつですね。 ディープラーニング協会のAIに関わるジェネラリスト向けの試験ですね。 合格率が高いと有名な試験ですが、初見じゃ不可能ですね。 問題数もめちゃくちゃ多いですし、なんでそんなに当たり前のように受かると言われているのかは疑問でしたが、結構回りにも持っている人が多くて肩身が狭かったので合格できて良かったです。 立て続きましたが、今月2こめ。 今月はもともと目標には立ててませんでしたがもう一個目標資格があるので引き続き頑張ります！ あ、そうそう、昨日ブラックパンサー観ました！ 完全に追悼な内容でしたが、ワイルドスピードに続き、長くシリーズを観ている…

ゲットしました。 久しぶりになりました。 思ったより難しかったなぁ・・・最近はMicrosoft（のAzure）ばっかりですね。 まぁメガクラウドの中では一番好き？ですし、（実務向けの）勉強するためのサポートが非常に手厚くて、学習しやすいですしね。※公式でも情報がかなりありますし。試験対策、とかでいえばAWSの方が多いのかなぁ・・・Udemyとか見ててもAWS多いですし。（自分も最初はクラウドの勉強はAWSから入りました） そしてコレクターとしての活動は昨年と比べるとペースダウンしてますし、忙しすぎてまともに勉強もできないです。。。 年内は難しめの試験は受けられないかなぁ。。。目標にしてた簿記…

英語の本365冊読破にチャレンジ。原則としてページ数は最低100頁程度、ジャンルはなんでもOK、最後まできちんと読み通すのがルール。期限は2025年3月20日。 本書は未邦訳（たぶん）の情報セキュリティシリーズ全７冊。著者は10数年にわたるセキュリティアナリストとネットワークエンジニアとしての経験を持ち、本書は企業のセキュリティ管理者をはじめ、情報セキュリティにかかわるすべての読者向けに書かれている。この記事は５冊目と６冊目までの読書感想。３冊目は用語集、４冊目はキャリア関連だから後回し。 Ethical Hacking Bible: Cybersecurity, Cryptography, …

Terraform Moduleとは Terraform Moduleを使うことで、同じリソースを複数作成する際に、変更したいパラメータだけを記述して簡単にリソースを作成できます。詳細については以下の記事が役立ちました。 参考 モジュールの使い方 - Terraformのきほんと応用 [Terraform]Moduleを作ると環境毎のデプロイが便利 | DevelopersIO TerraformのModuleの仕組みを図解してみた - Qiita Terraformなにもわからないけどディレクトリ構成の実例を晒して人類に貢献したい - エムスリーテックブログ 今回はAzureを対象に構成を検…

トレンドワード20選 自転車屋さんの高橋くん 地震 ミサイル 川口春奈 黒島結菜 JBCクラシック 後藤祐樹 全日本大学駅伝 JBCレディスクラシック 唐津くんち ブレイキングダウン 文化の日 JBC インパルス堤下 FOMC 皆既月食 フランクフルト OpenSSL サッカー日本代表 ジブリパーク 自転車屋さんの高橋くん 『自転車屋さんの高橋くん』（じてんしゃやさんのたかはしくん）は、松虫あられによる日本の漫画作品。2019年4月3日から、『トーチweb』（リイド社）にて連載中。単行本は既刊5巻（2022年5月26日時点）。2022年8月時点で累計100万部を突破している。 岐阜県大垣市が主…

英語の本365冊読破にチャレンジ。原則としてページ数は最低100頁程度、ジャンルはなんでもOK、最後まできちんと読み通すのがルール。期限は2025年3月20日。 本書は未邦訳（たぶん）の情報セキュリティシリーズ全７冊。著者は10数年にわたるセキュリティアナリストとネットワークエンジニアとしての経験を持ち、本書は企業のセキュリティ管理者をはじめ、情報セキュリティにかかわるすべての読者向けに書かれている。この記事は１冊目と２冊目の読書感想。 Ethical Hacking Bible: Cybersecurity, Cryptography, Network Security, Wireless …