Categories
2022
CDI 内製ポストエクスプロイトツール Immeer のご紹介
複数人で使ってそうな共通パスワードリストを正規表現を使ったルールで生成してみる
Scanning MongoDB
ターミナル内で画像表示する手法についてかんがえる
TPMとBitLockerの禁忌を犯す
TPM2でLinux Desktopのハードニング
マイコンボードがなければ作ればいいじゃない
短縮 URL 狩り
FPGAにおけるベンダフリーな検証環境について
ペンテストに便利な DNS Echo サーバーを 99 行で作る
イザというときのために～フォレンジック調査って何するの？
bashのワンライナーで複数台のホストに対し並列疎通確認を行う
憲法違反にならないようにしながらネットワークテレメトリらしきものを収集する
たまごを眺めてたら くっそセキュアなサービス公開方法を思いついた
ドキッ♥はじめて依頼するセキュリティ診断 〜Web診断編〜
torを使った学び
DARK MATTER をはてなブログから Hugo に移行した話
サイバーディフェンス研究所 アドベントカレンダー 2022
サイバーディフェンス研究所 社内インタビュー01 バイナリ解析グループリーダー 松隈大樹
OTネットワークセキュリティ監視の資産管理と振る舞い検知が手軽に試せた - 元有償のパッシブ型監視ツールを適用した模擬制御システムを攻撃 -
国際地域対抗CTFのICC2022に参加しました
脆弱性診断サービスを支える技術 その一
リアル感ある制御システムが無料で作れて勉強になった話
アンチウイルス実験室 〜⚗️マルウェア検知実験🧪〜
2020
Kali Linux で BitLocker ~ やってみる編 ~
続々 WiresharkのDissectorを使った独自プロトコル解析（TCP,UDP分割パケットの場合）
ふぉっふぉっふぉ、今日はワシのかんがえた最強の入退室システムの話じゃ。
IoTセキュリティでこれだけは押さえておきたい三つのリスク ~ 不都合な真実
光ファイバー盗聴・侵入を５秒でできるか実験してみました
CDIが構築/運用するセキュアなリモートワーク環境 - 折れまくるHWトークンの屍を超えて -
社内PKIを支えるYubiKeyのAttestation
LANケーブルをニッパーで切断し５秒でネットワークへ侵入・盗聴できるか実験してみました
（続）WiresharkのDissectorを使った独自プロトコル解析をやさしく解説してみました
WiresharkのDissectorを使った独自プロトコル解析をやさしく解説してみました
2016
セキュリティ診断の内製化に向けて 第一回〜Webアプリケーション脆弱性診断ツールの実力を引き出すコツ〜
iOS Reverse Engineering Tool開発 - Objective-C tracer
Ruby on Rails 脆弱性解説 - CVE-2016-0752（後編）
Burp Extension JSON Prettyの公開
スマホにインストールしたBurpの証明書の確認方法
Ruby on Rails 脆弱性解説 - CVE-2016-0752（前編）
組込機器の診断・練習風景（足上げ編）
Dockerを使って、Apache Struts2の脆弱性S2-037のやられ環境を手軽に作る
SWIFTの件は続いている？
Ruby on Rails 脆弱性解説 - CVE-2016-2098
組込機器の診断を紹介 2/2
サーバがサポートする暗号化アルゴリズムをsslscanコマンドで確認する
Burp Extension開発 - RESTfulアプリケーション対応
「You have limited key lengths available.」というエラーの対処方法
開発への取り組み
Burp Extension開発 - MessagePack
スマホへのBurpの証明書のインストール
組込機器の診断を紹介 1/2