サイバーセキュリティ

• 2026年4月28日

WorstFitの現状について – 2024年の脅威顕在化から2026年現在まで

ご無沙汰しています。 Ndictです。 今回は、2024年にセキュリティ業界を大きく揺るがした「WorstFit（ワーストフィット）」について整理します。 WorstFitは、単なる入力チェック漏れや実装ミスではありません。 Windowsが長年維持 […]

• 2024年11月8日

SAS CTF 2024 Finals 参戦レポート

2024年10月22日よりインドネシア・バリ等にて開催されたカスペルスキー主催のSAS CTF 2024 FinalsにBunkyo WesternsとEnuの連合チームである、Team BuNkyoの一員として参戦してきたレポートです。 Day 0 […]

• 2021年1月6日

脆弱性スキャナー OpenVASの後継GVMをKaliに入れてみる。

どうもカトーです。 年も明けましたので環境見直しを行っています。我々インフラの人間は定期的にOSやソフトウェアの脆弱性が発見された時に、対策パッチやセキュリティアップデートなどを行いますが、定期的な保守が無いお客様で、ゴリッゴリにチューニングしたパッ […]

• 2020年8月20日
• 2021年1月5日

OpenVAS 入門 注意点をリストアップ

こんにちは、インフラ担当のちぇんです。 OpenVAS を使う機会があったので注意点を中心に振り返ってみます。以前 kali Linux に入っているものを使ったことがありますが、今回の環境はCentOSにインストールして使いました。 使えるようにな […]

• 2020年8月3日

バルス！！

  こんにちは、インフラ担当のちぇんです。 某滅びの○○ではなく、脆弱性の話になります。 脆弱性検知ツールに「 Vuls 」というものがあります。 一般的に「 Vuls 」と呼ばれてますが、構成は以下のようです・ ・脆弱性情報 ・go-cv […]

• 2020年7月10日

OWASP ZAP で脆弱性診断

  こんにちは、インフラ担当のちぇんです。 ZAPと言ってもドルアーガの塔から落とされたわけではありません。 OWASP ZAP を使ってみました。 振り返って書いた為、記憶があやふやな点もありますが書いてみました。（書けと言われた夢を見た […]

• 2019年11月11日
• 2019年11月22日

第55回　ゆるいハッキング大会 in TOKYO　開催決定

  2019年11月23日（土）弊社主催のセキュリティカンファレンス「ゆるいハッキング大会 in TOKYO」を開催を致します。    ”実際の防御を攻撃の観点から学び、業務に活かしていこう”という試みで始めた初心者歓迎の勉強会です。ぜひ、 […]

• 2019年10月21日
• 2019年10月21日

第54回 セキュリティカンファレンス「ゆるいハッキング大会 in TOKYO 」開催レポート

  2019年10月19日 都内中央区にて弊社主催のセキュリティカンファレンスを開催させて頂きましたので、開催状況を報告させていただきます。   概要 セキュリティ技術を実際の攻撃や攻撃する側を分析しながらセキュリティ対策を行う趣 […]

• 2019年10月11日
• 2019年10月18日

【満員御礼】第54回　ゆるいハッキング大会 in TOKYO　開催決定

お申込みいただきました方へ お申込み受付のメールが届かないというご報告を複数いただいております。 弊社からは10/17に送付いたしておりますが、迷惑メールフォルダに自動振り分けされていないか、 もしくは受信設定など今一度ご確認いただけます様お願い申し […]

• 2019年8月9日
• 2019年8月14日

【満員御礼】第52回　ゆるいハッキング大会 in TOKYO　開催決定

8/14　定員に達しましたので募集は終了いたしました 2019年8月24日（土）弊社主催のセキュリティカンファレンス「ゆるいハッキング大会 in TOKYO」を開催を致します。    ”実際の防御を攻撃の観点から学び、業務に活かしていこう”という試み […]

• 2019年6月10日
• 2019年6月12日

【満員御礼】第50回　ゆるいハッキング大会 in TOKYO　開催決定

応募者多数につき、お申し込み受け付けは終了させていただきました。 キャンセル待ちをご希望の方は、弊社お問い合わせフォームより「キャンセル待ち希望」のご連絡ください。 参加可能の場合、17日ぐらいに連絡がくるかもしれません。   2019年6 […]

• 2019年6月10日
• 2019年6月12日

第49回　ゆるいハッキング大会 in TOKYO　開催レポート

2019年5月25日(土)  東京都中央区にて弊社主催のセキュリティセミナー「第49回 ゆるいハッキング大会 in TOKYO」を開催致しました。 こちらは開催の様子のレポートになります。 開催概要 今回も実践のセキュリティを学ぶという趣旨で開催。中 […]

• 2019年5月15日
• 2019年5月20日

【満員御礼】第49回　ゆるいハッキング大会 in TOKYO　開催決定

キャンセル待ちをご希望の場合はお問い合わせフォームよりその旨ご連絡くださいませ。 2019年5月２５日（土）弊社主催のセキュリティセミナー開催「第49回ゆるいハッキング大会 in TOKYO」を開催を致します。 ”実際の防御を攻撃の観点から学び、業務 […]

• 2018年12月10日
• 2018年12月19日

第44回ゆるいハッキング大会 in TOKYO　開催のお知らせ

セキュリティセミナーゆるいハッキング大会 in TOKYO 開催 今回で４４回目となる弊社主催のセキュリティセミナー「ゆるいハッキング大会 in TOKYO」を開催を致します。社内で”実際の防御や攻撃の観点から業務に活かしていこう”という試みで始めた […]

• 2018年11月13日
• 2018年12月5日

第43回　ゆるいハッキング大会 in TOKYO　開催のお知らせ

今回も告知ぎりぎで申し訳ないです。2018年11月度も弊社主催のゆるいハッキング大会を開催します。今回は全4回のうち、3回目のターンとなり「実践」になります。普段できないクラッキングと防御を時間の許す限り行う予定です。そんな事はいいから申し込みさせろ […]

• 2018年10月17日
• 2018年12月5日

セキュリティセミナー 第42回ゆるいハッキング大会開催のお知らせ

おまたせしました。今月も弊社主催のセキュリティセミナー”ゆるいハッキングセミナーinTOKYO”を開催致します。 社内で”実際の防御や攻撃の観点から業務に活かしていこう”という試みで始めた勉強会ですが、おかげさまで派生する開催も合わせると累計参加は2 […]

• 2018年9月11日
• 2018年12月5日

セキュリティセミナー 第41回ゆるいハッキング大会開催のお知らせ

2018年9月22日、東京都中央区にて弊社主催のセキュリティセミナー「ゆるいハッキング大会 in TOKYO 」を開始を致します。 社内で”実際の防御や攻撃の観点から業務に活かしていこう”という試みで始めた勉強会ですが、おかげさまで第41回目なり、累 […]

• 2018年8月7日
• 2018年12月5日

セキュリティセミナー 第40回ゆるいハッキング大会開催のお知らせ

2018年8月18日（土）14：15より 弊社主催のセキュリティーカンファレンス「第40回 ゆるいハッキング大会 in  TOKYO」を開催します。 今回も定員は５０名。皆様のご意見から「進行のゆるさ加減は良いが、実務に活かせるガチなセキュリティ講習 […]

• 2018年6月22日
• 2018年12月5日

第38回　ゆるいハッキング大会 in TOKYO　開催決定

2018年6月30日（土）14：15より 弊社主催のセキュリティーカンファレンス「第38回 ゆるいハッキング大会 in  TOKYO」を開催します。この開催は全４回で構成されており今回は２ターン目になります。セキュリティ・運用の初心者にも参加しやすい […]

• 2018年6月20日
• 2018年12月5日

saxa SS5000 国産UTMはどうだ

電話機・PBXで有名なサクサから国産で日本語対応に最適化されたUTM saxa SS5000のご紹介。 UTM機器を設定代行したり、トラブルで訪問する事が多いのですが、このSS5000はリモート保守について考慮されているのでトラブルにもすぐに対応しや […]

• 2018年5月18日
• 2018年5月25日

第37回　ゆるいハッキング大会 in TOKYO 開催

【お知らせ】 定員につき 第37回　ゆるいハッキング大会 in TOKYO の参加募集は終了しました。 2018年５月２６日（土）14：30から今月も弊社主催の「ゆるいハッキング大会 in TOKYOを開催 」致します。おかげ様で37回目の開催になり […]

• 2018年3月10日
• 2018年3月10日

セキュリティセミナー 第34回 ゆるいハッキング大会 in TOKYO開催レポート

2018年2月24日（土）都内中央区にて弊社主催のセキュリティセミナー「第 34回 ゆるいハッキング大会 in TOKYO ２ターン目」を開催しました。こちらは当日の開催レポートになります。この開催は全４回で構成されており今回は２ターン目で、セキュリ […]

• 2018年2月17日
• 2018年2月23日

満員御礼　第34回　ゆるいハッキング大会 in TOKYO　開催決定！

2018年2月24日（土）14：30より弊社主催のセキュリティセミナー「第 34回 ゆるいハッキング大会 in TOKYO ２ターン目」を開催します。この開催は全４回で構成されており今回は２ターン目になります。セキュリティ・運用の初心者にも参加しやす […]

• 2018年1月13日
• 2018年1月25日

満員御礼　第33回　ゆるいハッキング大会 in TOKYO　開催決定

１月２７日（土）に今年度最初のゆるいハッキング大会を開催致します。 セキュリティ勉強会としてスタートし３年目に突入。毎回少ない定員で開催していますが、累計参加者も１８００名を超えました。初めて来る方・初心者様も参加しやすい会を目指し今後「ゆるく」開催 […]

• 2017年11月7日
• 2017年11月18日

第31回　ゆるいハッキング大会 in TOKYO　開催決定

  2017年11月18日(土)、東京都中央区にて弊社主催のセキュリティセミナー「第３１回 ゆるいハッキング大会 in TOKYO」を開催致します。     開催の目的と開催内容 システムガーディアン社内で始めたセキュリ […]

• 2017年10月3日
• 2017年10月28日

満員御礼　第30回　ゆるいハッキング大会 in TOKYO 開催 ～勿論俺らは抵抗するで？～

2017年10月28日(土)、ゆるいハッキング大会 in TOKYO を開催致します。気づけば累計参加者1,500名を超える定期開催になっているこの会ですが、引き続き今回も初心者も初見さんも参加しやすい開催を目指しております。皆様のご協力をいただき今 […]

• 2017年10月3日
• 2017年10月3日

第29回　ゆるいハッキング大会　in TOKYO 　無事終了！！

先月の2017年9月30日、弊社が主催するセキュリティを学ぶ「ゆるいハッキング大会」は無事終了しました。毎月開催しておりますが、いつも参加していただき本当に感謝です。また申込みは毎回50名限定ということで、少なくて申し訳ございません。実際申し込みして […]

• 2017年9月6日
• 2017年9月6日

楕円DSAでSSH公開鍵認証してみる

実を言うと古い暗号を使った公開鍵はもうだめです。 突然こんなこと言ってごめんね。でも本当です。     2004年8月にNISTにより勧告された暗号技術に関するガイドライン @see https://jp.globalsign.c […]

• 2017年6月21日
• 2017年6月21日

第26回 ゆるいハッキング大会開催レポート

第２６回ゆるいハッキング大会レポート おかげさまでセキュリティを高めようと開催しています”第２６回ゆるいハッキング大会”が終了しました。参加総数４８名。ご参加いただいた方、本当有難うございました。今回の開催で累計で１３００名越える参加者がこの会に参加 […]

• 2017年5月30日
• 2017年5月30日

第２５回 ゆるいハッキング大会開催レポート

無事に第２５回ゆるいハッキング大会開催終了しました！ 今月の５月20日（土）、東京都中央区新川のコワーキングスペース茅場町 Co-Edoにてゆるいハッキング大会が無事終了しました。５０名定員で今回は２日間で定員となってしまい参加できなかった方には大変 […]

• 2017年3月27日
• 2017年4月4日

System Center Endpoin Protectionインストール

Windows Server運用のセキュリティのベースとして以下を行います。 ファイアウォール 定期的なWindows Updateの実行 VPN 定期バックアップ アンチウィルス 今回はMS謹製のアンチウィルスツールをWindows Server […]

• 2017年2月15日
• 2017年3月23日

WordPress 4.7, 4.7.1 脆弱性の検証

皆様はじめまして、新人エンジニアの小松と申します。 本日は最近起きたWordPressの脆弱性についての記事を書くことにします。 WordPress 4.7 / 4.7.1 における脆弱性 WordPressは豊富なプラグインや多彩な外見テーマのおか […]

• 2017年2月15日
• 2017年4月6日

Kali Linux起動用 USB作成

今回はKali LinuxをUSBで起動させるチップスです。『仕事で使いたい』という知人の為に贈答用でしこしこと作りました。 最初はラズパイにKali Linux入れたら洒落て可愛いかなと思ったのですが、ラズパイ用ミニモニターを用意したり、キーボード […]

• 2016年12月2日
• 2017年4月7日

第20回 ゆるいハッキング大会 in TOKYO 開催！

年末最後のゆるいハッキング大会inTOKYOを開催 おかげさまで２０回目の開催になります「ゆるいハッキング大会inTOKYO」を開催します。当初数名で始めたこの勉強会も累計参加者は700名近くになり、手伝ってくれる方も増えて、本当に感謝です。毎回５０ […]

• 2016年10月24日
• 2017年4月6日

意外と知らない！？ファイルタイプ検索 一時ファイルを狙った攻撃の危険性

  こんにちは。日々サーバーを触っている優です。会社で主催しているゆるいハッキング大会でも一部で話題に上がっていた一時バックアップファイルの脆弱性……というか危険性の話を書いて見ますね。先に結論から書くと、エディタや簡単ビルダー系などで自動 […]

• 2016年10月6日
• 2016年10月11日

第18回 ゆるいハッキング大会 in TOKYO 開催

１０月１１日【更新】 定員に達しましたので、今回の受付は終了しました。 ゆるいハッキング大会inTOKYO   お世話になります。2016年10月22日（土）14:00からもゆるいハッキング大会を開催します。昨年より毎月開催しているこの会も […]

• 2016年9月3日
• 2017年4月7日

満員御礼　第１７回 ゆるいハッキング大会inTOKYO　開催

ゆるいハッキング大会inTOKYO お世話になります。2016年9月もゆるいハッキング大会を開催します。昨年より毎月開催しているこの会も、おかげさまで累計参加者は573名となりました。人が多く参加するようになりましたが、会を重ねる毎に満足できるように […]

• 2016年8月26日
• 2017年4月11日

第16回 ゆるいハッキング大会レポート

先日の８月２０日（土）秋葉原の隣、小伝馬町で第１６回ゆるいハッキング大会を開催しました。おかげさまで今回も多くの方に参加頂き感謝です。今回も開催場所は階上には某宗教団体が入ってる「ハレルヤァ！」時々ＢＧＭが聞こえてくる某ビルです。今回で１6回目になる […]

• 2016年8月4日
• 2017年4月3日

第16回　ゆるいハッキング大会 in TOKYO 開催

ゆるいハッキング大会inTOKYO   お世話になります。2016年８月もゆるいハッキング大会を開催します。毎月開催しているこの会も、おかげさまで累計参加者は530名となりました。社内イベントで数名で始めたこのイベントも、現在では学生さんか […]

• 2016年7月29日
• 2017年4月11日

第15回ゆるいハッキング大会inTOKYO 無事終了

  第15回 ゆるいハッキング大会無事終了しました。 皆様のご協力を得て、７月２３日（土）都内、秋葉原隣の小伝馬町にある怪しげなビルで、上階から「ハレルヤ！ハレルヤァァ！」とナイスBGMも時々聞こえながら、第１５回ゆるいハッキング大会が無事 […]

• 2016年6月13日
• 2017年4月11日

第14回 ゆるいハッキング大会 in TOKYO 「原点回帰」

2016年６月、今月もゆるいハッキング大会を開催します。 2016年6月も、ゆるいハッキング大会を開催します。おかげさまで累計参加者は428名となりました。当初社内イベントで、３名で始めたこのイベントも、現在では学生さんから大手企業の技術者、法律家な […]

• 2016年6月3日
• 2017年4月7日

WordPressのログインユーザ名をクラッキングから守る

 悪用厳禁 WordPressのインストールする時に入力する管理者ユーザ。デフォルトで使っていると、そのサイトの管理者ユーザ名が簡単にわかってしまうので注意が必要です。そしてその対策のご紹介。     おもむろに [crayon- […]

• 2016年2月21日
• 2017年4月11日

第１０回　ゆるいハッキング大会 in TOKYO 無事終了

昨日土曜日、都内中央区で開催したゆるいハッキング大会inTOKYOは無事終了。     社内の勉強・趣味として数名で始めたこの会ですが、今回定員５０名、３日間で満席で募集を締め切り累計300名を超える参加者が集まるようになりました […]

• 2016年2月6日
• 2017年4月11日

2月20日（土） 第10回 ゆるいハッキング大会 in TOKYO

2016年２月もまた”ゆるいハッキング大会inTOKYO”を開催します。 皆様のご協力を得て、前回も無事終える事ができました。 （前回の様子：第９回 ゆるいハッキング大会 in TOKYO 開催レポート) おかげさまで累計の参加者は２5０ […]

• 2016年2月2日
• 2017年4月5日

第９回 ゆるいハッキング大会 in TOKYO 無事終了

お世話になります。システムガーディアン加藤です。 先週の１月３０日、第９回ゆるいハッキング大会inTOKYOも先日土曜日無事終える事が出来ました。最初３名で始めたこの会も９回目を終える事ができて本当に感謝です。毎月１回という事で会を重ねる毎にテクニカ […]

• 2016年1月26日
• 2017年4月20日

監視カメラが監視されている？

年明け早々びっくりしました。 大八木です。現代社会は、社会インフラとして、防犯カメラは日常生活の中に浸透しております。とりわけ、ネットワークカメラや遠隔監視システムなど、いわゆる「インターネット回線」を介した防犯カメラシステムが、インフラの整備と世の […]

• 2016年1月23日
• 2017年4月3日

第９回 ゆるいハッキング大会 in TOKYO 開催

2016年1月もまた”ゆるいハッキング大会inTOKYO”を開催します。 皆様のご協力を得て、前回も無事終える事ができました。 （前回の様子：第8回 ゆるいハッキング大会 in TOKYO 開催レポート) おかげさまで累計の参加者は２0０ […]

• 2016年1月23日
• 2017年4月5日

開催レポート　第８回 ゆるいハッキング大会 in TOKYO

お世話になります。システムガーディアン加藤です。 先月の12月19日（土）開催にされた第８回 ゆるいハッキング大会inTOKYOのレポートになります。レポート１ヶ月程遅れて申し訳ない。 開催の概要 今まで７回開催された内容の復習を踏まえて、サーバーへ […]

• 2016年1月18日
• 2017年4月7日

MySQLをiptablesで安全に外部公開する設定

今回の設定はMySQL自身は誰でも歓迎Listen!を行って、iptablesで制御する方法です。DBユーザ側で制御しないのは、今後誰かがサーバの管理を引き継いだ時に、DBユーザの設定に手を加えないで済むから。   iptablesでの制御 […]

• 2015年11月23日
• 2017年4月7日

Windows8 VPN IPsec/L2TP接続設定

Windows8でのVPNの設定 PPTPでの接続の場合は詰まることなくすっとできてしまうのですが、L2TP/IPsecの場合はちょっとした手順が必要です。お客様にVPNを設定したルータを納品する場合はVPNへの接続手順書が必要になります。 VPNと […]