- 2026年4月28日
WorstFitの現状について – 2024年の脅威顕在化から2026年現在まで
ご無沙汰しています。 Ndictです。 今回は、2024年にセキュリティ業界を大きく揺るがした「WorstFit(ワーストフィット)」について整理します。 WorstFitは、単なる入力チェック漏れや実装ミスではありません。 Windowsが長年維持 […]
ご無沙汰しています。 Ndictです。 今回は、2024年にセキュリティ業界を大きく揺るがした「WorstFit(ワーストフィット)」について整理します。 WorstFitは、単なる入力チェック漏れや実装ミスではありません。 Windowsが長年維持 […]
Ndictです。 前回は、LIFEBOOKに外付けのSSDをつけて、Kaliを入れようとしたらコケましたが、無事に入れることができました。 今回は、古めのPC(ThinkPad X240)に Kali を入れる過程でインストーラ終盤の GRUB で失 […]
お疲れ様です、カトーです! 暑い日が続いていますが、体調壊さないよう皆様ご自愛ください。 それはそうと先日、知人に誘われて台湾のITサイバー的なイベントのHITCONに参加して、数日台湾ビールを飲んできました。 こちらはその記録というか、備忘録です! […]
2024年10月22日よりインドネシア・バリ等にて開催されたカスペルスキー主催のSAS CTF 2024 FinalsにBunkyo WesternsとEnuの連合チームである、Team BuNkyoの一員として参戦してきたレポートです。 Day 0 […]
弊社カンファレンスも参加を頂いている「のみぞう」さんがCTFを開催するという事で協賛をさせて頂きました。 期間は 2022/7/17 (日) 13:00 JST – 2022/7/18 (祝) 13:00 JST 形式 Online / […]
身内に年寄りが増え、玄関の出入りなどを監視しておかないと心配という方も多いのではないでしょうか。 防犯目的で設置した場合、安い防犯カメラだとカメラ本体のSDカードに録画されていると思われカメラごと持っていかれるという事も考えられますので今回は安いカメ […]
どうもカトーです。 年も明けましたので環境見直しを行っています。我々インフラの人間は定期的にOSやソフトウェアの脆弱性が発見された時に、対策パッチやセキュリティアップデートなどを行いますが、定期的な保守が無いお客様で、ゴリッゴリにチューニングしたパッ […]
お世話になります。カトーです。この見ているサイトは、リニューアル時に テーマを作り直すのが、面倒だったので、 サポート付き有料テーマに釣られて入れていたのですが、某所から検索の部分に脆弱性ありますよとの連絡。おいおい、WordPress自体は最新で、 […]
こんにちは、インフラ担当のちぇんです。 OpenVAS を使う機会があったので注意点を中心に振り返ってみます。以前 kali Linux に入っているものを使ったことがありますが、今回の環境はCentOSにインストールして使いました。 使えるようにな […]
こんにちは、インフラ担当のちぇんです。 某滅びの○○ではなく、脆弱性の話になります。 脆弱性検知ツールに「 Vuls 」というものがあります。 一般的に「 Vuls 」と呼ばれてますが、構成は以下のようです・ ・脆弱性情報 ・go-cv […]
こんにちは、インフラ担当のちぇんです。 ZAPと言ってもドルアーガの塔から落とされたわけではありません。 OWASP ZAP を使ってみました。 振り返って書いた為、記憶があやふやな点もありますが書いてみました。(書けと言われた夢を見た […]
2019年11月23日(土)弊社主催のセキュリティカンファレンス「ゆるいハッキング大会 in TOKYO」を開催を致します。 ”実際の防御を攻撃の観点から学び、業務に活かしていこう”という試みで始めた初心者歓迎の勉強会です。ぜひ、 […]
2019年10月19日 都内中央区にて弊社主催のセキュリティカンファレンスを開催させて頂きましたので、開催状況を報告させていただきます。 概要 セキュリティ技術を実際の攻撃や攻撃する側を分析しながらセキュリティ対策を行う趣 […]
お申込みいただきました方へ お申込み受付のメールが届かないというご報告を複数いただいております。 弊社からは10/17に送付いたしておりますが、迷惑メールフォルダに自動振り分けされていないか、 もしくは受信設定など今一度ご確認いただけます様お願い申し […]
8/14 定員に達しましたので募集は終了いたしました 2019年8月24日(土)弊社主催のセキュリティカンファレンス「ゆるいハッキング大会 in TOKYO」を開催を致します。 ”実際の防御を攻撃の観点から学び、業務に活かしていこう”という試み […]
応募者多数につき、お申し込み受け付けは終了させていただきました。 キャンセル待ちをご希望の方は、弊社お問い合わせフォームより「キャンセル待ち希望」のご連絡ください。 参加可能の場合、17日ぐらいに連絡がくるかもしれません。 2019年6 […]
2019年5月25日(土) 東京都中央区にて弊社主催のセキュリティセミナー「第49回 ゆるいハッキング大会 in TOKYO」を開催致しました。 こちらは開催の様子のレポートになります。 開催概要 今回も実践のセキュリティを学ぶという趣旨で開催。中 […]
キャンセル待ちをご希望の場合はお問い合わせフォームよりその旨ご連絡くださいませ。 2019年5月25日(土)弊社主催のセキュリティセミナー開催「第49回ゆるいハッキング大会 in TOKYO」を開催を致します。 ”実際の防御を攻撃の観点から学び、業務 […]
セキュリティセミナーゆるいハッキング大会 in TOKYO 開催 今回で44回目となる弊社主催のセキュリティセミナー「ゆるいハッキング大会 in TOKYO」を開催を致します。社内で”実際の防御や攻撃の観点から業務に活かしていこう”という試みで始めた […]
今回も告知ぎりぎで申し訳ないです。2018年11月度も弊社主催のゆるいハッキング大会を開催します。今回は全4回のうち、3回目のターンとなり「実践」になります。普段できないクラッキングと防御を時間の許す限り行う予定です。そんな事はいいから申し込みさせろ […]
おまたせしました。今月も弊社主催のセキュリティセミナー”ゆるいハッキングセミナーinTOKYO”を開催致します。 社内で”実際の防御や攻撃の観点から業務に活かしていこう”という試みで始めた勉強会ですが、おかげさまで派生する開催も合わせると累計参加は2 […]
2018年9月22日、東京都中央区にて弊社主催のセキュリティセミナー「ゆるいハッキング大会 in TOKYO 」を開始を致します。 社内で”実際の防御や攻撃の観点から業務に活かしていこう”という試みで始めた勉強会ですが、おかげさまで第41回目なり、累 […]
2018年8月18日(土)14:15より 弊社主催のセキュリティーカンファレンス「第40回 ゆるいハッキング大会 in TOKYO」を開催します。 今回も定員は50名。皆様のご意見から「進行のゆるさ加減は良いが、実務に活かせるガチなセキュリティ講習 […]
2018年6月30日(土)14:15より 弊社主催のセキュリティーカンファレンス「第38回 ゆるいハッキング大会 in TOKYO」を開催します。この開催は全4回で構成されており今回は2ターン目になります。セキュリティ・運用の初心者にも参加しやすい […]
電話機・PBXで有名なサクサから国産で日本語対応に最適化されたUTM saxa SS5000のご紹介。 UTM機器を設定代行したり、トラブルで訪問する事が多いのですが、このSS5000はリモート保守について考慮されているのでトラブルにもすぐに対応しや […]
【お知らせ】 定員につき 第37回 ゆるいハッキング大会 in TOKYO の参加募集は終了しました。 2018年5月26日(土)14:30から今月も弊社主催の「ゆるいハッキング大会 in TOKYOを開催 」致します。おかげ様で37回目の開催になり […]
2018年3月17日(土)14:30より弊社主催のセキュリティセミナー「第 34回 ゆるいハッキング大会 in TOKYO 3ターン目」を開催いたしましたので、当日の開催レポートを掲載させて頂きます。 開催の […]
今回はメールスパムをブラックリストにぶち込むのに必要な、スパム業者の真のドメインを知る方法です! ヘッダーから送信者のドメインを知る方法のご紹介、各種メールサーバのブラックリスト追加方法は今回は載せていません。   […]
2018年3月17日(土)14:30より弊社主催のセキュリティセミナー「第 34回 ゆるいハッキング大会 in TOKYO 3ターン目」を開催します。この開催は全4回で構成されており今回は3ターン目になります。今回の内容は会場内に攻撃目標となるサーバ […]
2018年2月24日(土)都内中央区にて弊社主催のセキュリティセミナー「第 34回 ゆるいハッキング大会 in TOKYO 2ターン目」を開催しました。こちらは当日の開催レポートになります。この開催は全4回で構成されており今回は2ターン目で、セキュリ […]
2018年2月24日(土)14:30より弊社主催のセキュリティセミナー「第 34回 ゆるいハッキング大会 in TOKYO 2ターン目」を開催します。この開催は全4回で構成されており今回は2ターン目になります。セキュリティ・運用の初心者にも参加しやす […]
1月27日(土)都内中央区にて弊社主催のセキュリティカンファレンス「第33回 ゆるいハッキング大会」を開催しました。こちらは当日の開催レポートになります。 参加者様状況と開催内容 定員数50名に対し、申し込み申し込み数65名。当日キャン […]
1月27日(土)に今年度最初のゆるいハッキング大会を開催致します。 セキュリティ勉強会としてスタートし3年目に突入。毎回少ない定員で開催していますが、累計参加者も1800名を超えました。初めて来る方・初心者様も参加しやすい会を目指し今後「ゆるく」開催 […]
Symantec系列の証明書を使っているサービスにおいて、段階的に信頼性のエラーが発生することがGoogleにより発表されました。以前は『提案』のフェイズでしたが、『確定した計画』になりました。 どうしてこうなったの? Symantec […]
2017年12月23日(土)都内中央区にて弊社主催のセキュリティ対策セミナー「第32回 ゆるいハッキング大会 in TOKYO」開催致します。 今まで3回を1つのターンとして繰り返しておりましたが、皆様のご意見から「進行のゆるさ加減は良いが、実務に活 […]
2017年11月18日(土)、東京都中央区にて弊社主催のセキュリティセミナー「第31回 ゆるいハッキング大会 in TOKYO」を開催致します。 開催の目的と開催内容 システムガーディアン社内で始めたセキュリ […]
2017年10月28日(土)、都内中央区にて弊社主催のセキュリティセミナー「ゆるいハッキング大会 in TOKYO」を開催しました。当日雨の中、多くの方に参加頂き感謝です。こちらは当日の開催レポートになります。元々は社内のセキュリティ勉強会でしたが、 […]
2017年10月28日(土)、ゆるいハッキング大会 in TOKYO を開催致します。気づけば累計参加者1,500名を超える定期開催になっているこの会ですが、引き続き今回も初心者も初見さんも参加しやすい開催を目指しております。皆様のご協力をいただき今 […]
先月の2017年9月30日、弊社が主催するセキュリティを学ぶ「ゆるいハッキング大会」は無事終了しました。毎月開催しておりますが、いつも参加していただき本当に感謝です。また申込みは毎回50名限定ということで、少なくて申し訳ございません。実際申し込みして […]
セキュリティスキャナーのVulsが便利です。 セキュリティスキャナーは脆弱性がないかチェックする為のツール。Vulsサーバから各サーバをクライアントとしてスキャンすることでサーバ群のパッケージの脆弱性情報を一元管理出来ます。   […]
今回はRootkitを検知するrkhunterをインストールするTipsです。 Rootkitってなにもの? 不正侵入したサーバで、攻撃者がまず行うことはRootkitのインストール。Rootkitはバックドアやボットを設 […]
セキュリティ勉強会などの打ち上げで、SQLインジェクションが怖い、どうやってやるのか教えて欲しいという話をされることがあります。 そんなわけで、自分の勉強の為にも普段行うPHP/MySQLの記述でSQLインジェクションが発生しないか検証 […]
実を言うと古い暗号を使った公開鍵はもうだめです。 突然こんなこと言ってごめんね。でも本当です。 2004年8月にNISTにより勧告された暗号技術に関するガイドライン @see https://jp.globalsign.c […]
2017年8月26日(土)に都内中央区湊にて弊社主催のセキュリティセミナー第28回ゆるいハッキング大会 in TOKYOを開催しました。こちらはそのレポートになります。 今回の参加者の動向 今回は定員50名で参加者は43名、スタッフ合わせて47名で開 […]
第26回ゆるいハッキング大会レポート おかげさまでセキュリティを高めようと開催しています”第26回ゆるいハッキング大会”が終了しました。参加総数48名。ご参加いただいた方、本当有難うございました。今回の開催で累計で1300名越える参加者がこの会に参加 […]
無事に第25回ゆるいハッキング大会開催終了しました! 今月の5月20日(土)、東京都中央区新川のコワーキングスペース茅場町 Co-Edoにてゆるいハッキング大会が無事終了しました。50名定員で今回は2日間で定員となってしまい参加できなかった方には大変 […]
Windows Server運用のセキュリティのベースとして以下を行います。 ファイアウォール 定期的なWindows Updateの実行 VPN 定期バックアップ アンチウィルス 今回はMS謹製のアンチウィルスツールをWindows Server […]
皆様はじめまして、新人エンジニアの小松と申します。 本日は最近起きたWordPressの脆弱性についての記事を書くことにします。 WordPress 4.7 / 4.7.1 における脆弱性 WordPressは豊富なプラグインや多彩な外見テーマのおか […]
今回はKali LinuxをUSBで起動させるチップスです。『仕事で使いたい』という知人の為に贈答用でしこしこと作りました。 最初はラズパイにKali Linux入れたら洒落て可愛いかなと思ったのですが、ラズパイ用ミニモニターを用意したり、キーボード […]
年末最後のゆるいハッキング大会inTOKYOを開催 おかげさまで20回目の開催になります「ゆるいハッキング大会inTOKYO」を開催します。当初数名で始めたこの勉強会も累計参加者は700名近くになり、手伝ってくれる方も増えて、本当に感謝です。毎回50 […]