@nknskn
ねこ, Purple Team Lead, Incident Handler/Responder, Forensics, Former Red Team Lead, OS(CE3|DA|CP|WP), G(DAT|CPN|CED), 食品衛生責任者
@Chi_funmiii
@ruralresurrect
@qhdma2
@Johnson49L
@duwapmir
@Omar_Alsulami1
@stwmaniax
@Jadusty1
@tooboshoo
@beachcuero
@homand_Baptiste
@pikedjaegerhalf
@tartadespinaca
@westminbaptist
@TkgAnkara
@MEDICAL_X_NL
@Xic__02
@MrsMims1
@damydml
@zakon_kz
@i20095072
@DeepthiRajashe2
@nendo97
@Pipi41883258
@jjohnsonsburner
@byulliebaby
@neknelworld
@JIHOOOOON_cha
@12ry_kid
@ab_beniiro
@Nach_211
@ken_de_gowasu
@Mattmerk63
@BoncatBloodrake
@galery_basah10
@tsukikkage
副題:VBAマクロでInitial Access payloadばっか作ってるヤツが一番相手にしたくないと思う設定 Emotetが(何故か)再流行したみたいですね。 本当になぜ再流行したかイマイチわからず、「そもそもどんな感じで書かれているのか」「検知はそんなに難しいのか」「止める方法ってマクロ無効化とかファイル開かな…
今回は、なんの因果かわからないけど仕事としてRedTeamingをやってみて、攻撃側の情報としてなかなかネットに転がっていなかったりRedTeamingの本とかでも深く掘り詰めてなさそうなところをいろいろ考えたので、後進のRedTeamerあるいは企業のネットワーク設計・管理・運用担当者さんへ向けての参考材料として、以…
App Transport Security (ATS), introduced in iOS 9 and OS X v10.11, improves user security and privacy by requiring apps to use secure network connections over HTTPS. At WWDC 2016 we announced that...
9月末にOffensive Security社Certifiedな資格の一つ, OSWEの試験を通ったのでそのWrap upとCase Study. Offensive Security is 何, OSWE is 何, な人はこの辺参照. 他のブログは適当にググってどうぞ. OSWE Web Application …
Windows 8.1 and 10 UAC bypass abusing WinSxS in "dccw.exe". - L3cr0f/DccwBypassUAC
極力長くならない程度で要点(以下の3点)と私のパターンを書いとく Preparation Exam Reporting Penetration Testingの仕事をする場合にもなにかが効いてくるかもしれない. 知らんけど スキル 診断員, RedTeamerのアラサー Web診断がメイン, バイナリはiOSで見る程度…
金融庁を事務局とする金融審議会の資金決済ワーキング・グループ(WG)が昨年12月28日に開催され、これまでのWGの議論をとりまとめた報告書が公表されました。この記事はWG報告書から読み取れる分散型金融の規制のゆくえと、デジタル金融の進展に伴い不可避となるマネロン・テロ資金供与対策(AML/CFT)の強化・高度化について、なるべく分かりやすく紹介していきます。 全体的には、起業家をはじめとする...