相川始

女々しくて

[相川始 @Hydrodamalis]

シェイクして賞品獲得
友達がシェイク回数をゲットできるようにクリックしてあげてください
https://t.co/09fJZFi8OQ

[Hunk | Junior Pentester @Hank_agli]

GMO関連事件の攻撃者特定に資する識別子一覧をここに記す。
@m_kumagai

認可済み調査の公開情報・アーカイブ・メタデータから抽出。各項目に発見経緯と照会時の有用性を併記。

最優先照会対象はNamecheap同一アカウント・***.154.***.***（QAリグ機）・WPS ICVの3点。法執行機関照会で契約者情報やアカウント紐付けが期待できる。

1. レジストラ・ホスティング照会キー

両ドメインのNamecheap同一アカウント管理
WHOISとclientHold適用時刻比較で確認。coronamng.stor（18:35:56.859Z）と
designbuilder.stor（18:36:02.859Z）が6秒差で同時clientHold。同一管理口への一括処理と判定。登録日時は2026-08-31 15:26:04Zおよび2026-08-27。

Namecheap照会で契約者情報・決済記録・管理履歴が取得可能。

ホスティングサーバ
DNS照会・サーバ応答からserver**-*.web-hosting.com（***.54.***.**）およびserver***-*（***.54.***.***）を特定。cPanelアカウント・サーバログの照会対象。

SPFによるメール経路直結
DNS TXTから+ip4:198.**.114.** +ip4:198.**.114.**を確認。ドメイン発メールのReceivedヘッダとcPanelアカウントを直結可能。

2. ISP照会キー

時刻換算の信頼性
PHP時刻がUTC+7であることはWaybackクローラのタイムスタンプとの秒単位突合（15/15一致）で確定。活動窓の時刻精度を保証。

*06.154.***.***（auひかり / KDDI）— QAリグ機
visits.log解析で10/23 15:55:03–18:50:09 JSTに39バーストの体系的試験を確認。他の14IPは単発poke中心なのに対し、本IPは39バースト・Battery構成・ページ変体カバレッジ・対話的調整痕が揃い、運営者作業環境としての確度は85–90%。KDDI照会で契約者情報取得可能。

*10.168.***.**（KDDI/DION）、*53.207.**.**（OCN・大阪中央エリアの可能性）、*26.217.***.*（SoftBank BBTEC）
trackerを直接弄った行動を確認。確度は20–30%。*53.207.**.**はFQDNから大阪中央収容局エリア在住の可能性。補助的照会対象。

訪問者ハッシュ式
sha256(IP|'change-this-salt-please')[:16]で計算。全4,259行で検算一致。将来のハッシュからIPへの逆算を可能にする。

3. 文書・コードの作者指紋

WPS ICV 3点
accounts.xlsx / accounts-2.xlsx / accounts-3.xlsxのdocProps/custom.xmlから抽出。
AA00************_**
BAA4************_**
2E61************_**
同一ICVの別文書は同一作成者の決定的な照合キー。

creator "Logitech" およびWPS環境
ビルドは1033-**.*.*.*****（en-US配布国際版）。UI言語は簡体字（「工作表」ラベル）、https://t.co/vm73V4Cyqb名前空間使用。FATコンテナで直接保存。
"Logitech"はWindowsアカウント名またはWPS昵称の可能性。username再利用の照合キーとして使用可能。WPSアカウント由来ならKingsoft照会でメール・電話・接続IP・保存文書一覧が取得可能な第4の照会先。

track.phpの実装癖
salt文字列のデフォルト放置、bot判定regexの語彙、strict_types / flock / prune / rotate構成、「自分の確認用」コメントを確認。同型トラッカー検出に使用可能。

抽出ツール書式
CLIENT PC DRIVE EXTRACTIONヘッダ、INFO_send/<FDC>/INFO.txt配置、C:\ProgramData\USOShared\RdTmp\Extracted_<PC>出力先、UTF-8 BOM、[FILE]/[DIR]/[Total:]書式。他インシデントの漏洩物との同一ツール照合に使用可能。

QAリグの行動シグネチャ
5分間隔cron、Battery構成（HeadlessChrome/**×* + Wget/*.*.*×* + Chrome/**×*）、/ と /index.phpのページ変体カバレッジ、対話的な調整痕を確認。他作戦での同rig検出に使用可能。

文面指紋および作譜癖
固有句（「電話もした。メールも送った。URLも渡した。返事は一度も来なかった。」等）およびCSS/HTMLの作譜癖（Hiragino先頭フォントスタック、二言語セクション区切り、CSS変数不使用の平書き、推敲草稿の残存）を確認。全文一致検索で別名義の過去・未来の犯行を接続可能。

4. 所在・環境シグナル

日本の個人消費者回線からの接続
visits.logのIPをPTR/JPNICで照会。auひかり / DION / OCN大阪中央 / SoftBank BBTECからの物理接続を確認。OCN 1件は大阪中央エリア在住の可能性まで局所化。

時計の三重構造
.well-knownファイルのmtimeと証明書発行時刻の突合、Waybackクローラとの照合でOS時計≒UTC−4（推定・強）、PHP=UTC+7（実測）、表示=JSTを確定。+7の慣習はhttps://t.co/rNi0Mm412o梱包Linux機とサーバPHP設定の両方で反復。環境文化の証拠。

作成環境
xlsxメタデータから簡体字UIのWPS + $会計形式を確認。「海外環境で日本業務」の作成環境を示唆。

入口および横展開
攻撃者自身の記述（compromise(or purchase)、「VPSを契約すればいいだけ」）およびrdp-02スクリーンショット・net localgroup引用から、正規契約VPSの購入を入口とし、fcwsus経由・dc\ops共有認証による横展開を確認。

5. 集団規模に関する評価
同日に複数の作業環境・デバイスが並行稼働（Windows/"Logitech"機による台帳作成、UTC+7 Linux機によるhttps://t.co/rNi0Mm412o梱包、auひかりLinux機によるQA、その他Win/Edge・Mac・Androidからのアクセス）。役割分業の痕跡から構成員2〜4名規模と推定。同一人物が複数環境を操作していた可能性も完全には排除できない。

6. 誤認防止リスト

テスタ3IP（*10.168.***.** / *53.207.**.** / *26.217.***.*）
visits.logの全数解析でtrackerを弄ったIPは14に上ることが判明。当初3IPと過小評価していたが訂正。全国および海外VPNに分散するpoke行動の一部である可能性が高く、確度は15–25%に下方修正。

*20.146.***.***（UA偽装Headless・ASAHI動的回線）
国内の追跡者/有志の可能性が高いと判定。

ChatGPT-User / Claude-User / AguseScan / urlscan等
AIエージェント・スキャナ・群衆による観測であり、攻撃者ではないことを確認。

以上が発見経緯と照会時の有用性を併記した識別子一覧。各項目は公開情報・アーカイブ・メタデータの範囲で確認されており、法執行機関による照会時の根拠として使用可能である。

これが自分の限界でした、既出であったらすみません。
正確・詳細なデータはGMO Cybercrime Bountyにて提供致します。
#gmo不正アクセス

[相川始 @Hydrodamalis]

🤔

[Tiktokマスター👑 @Karthik84144878]

TKL(Tiktoklite)の革命的な
最新版本人確認回避方法知りたい人いますか👍
ちなみにこの方法を使えば、条件なくすべての端末で本人確認が突破可能です🔥
無料配布するのは私にメリットがありません。
私を
①フォロー
②いいね、リポスト
③引用で私を拡散する
これを満たした方全員にDMで教えます🫆

[相川始 @Hydrodamalis]

@mataripoint ファイッ！

[エゾリス堂/2Dサバイバルゲーム公開中/Indie Game Developer @ezorisudo]

個人情報流出が怖いから使ってないサービスを退会しまくっている、という話を見て思うこと

退会時にDBのユーザー情報を論理削除もせず別テーブルに移すこともせず、物理削除して個人情報が完全に消えるサービスは何割くらいあるんだろうか......

恐らく退会するよりも情報書き換えの方が強いのでは？

[相川始 @Hydrodamalis]

@kuponkoji 携帯料金とかもどう見てもさ・・・（ﾎﾞｿｯ）

[アフリカから @to__africa]

3年間植物人間状態だった男性が睡眠薬のゾルピデム（マイスリー、Ambien）10mgを飲ませると約4時間だけ目が覚め、普通の会話ができるまで回復する謎の現象

31歳の男性で、交通事故による重度の脳損傷から3年以上にわたり植物状態と診断され意識が回復することはありませんでした

ところがゾルピデム10mgを投与すると、約20〜30分後から反応が現れ、家族や医療スタッフと意思疎通ができるようになりました

母親や医療スタッフと会話ができたり、簡単な計算や、食べ物を自分で口に運ぶ、冗談を言えるまで回復するといったことが可能になったと論文では報告されています

しかしこれは恒久的な回復ではありません

ゾルピデムの作用が切れる約4時間後には再び元の重度意識障害に戻りました

しかし、翌日に再びゾルピデムを投与すると、また4時間覚醒するという現象が繰り返されました

この現象はゾルピデムの逆説的覚醒と呼ばれ、彼だけでなく他の重度の脳損傷患者でもゾルピデムによる逆説的覚醒の症例研究はあります

2022年のレビューゾルピデムを慢性意識障害患者に系統的に投与した研究は数十〜100人規模まであり、再現性のある明確な逆説的覚醒を示すのはおよそ6％前後と言われています

【元論文】
https://t.co/LFBrEbjSie
https://t.co/7NYSUucii3

[モバハン @mobile_hunting]

dカードの改悪が終わりすぎている...。年会費永続無料→1年利用なしだと1650円発生くらいは昨今のコスト上昇問題である程度しかたないとしても「通常決済のdポイント進呈率1％→0.5％」はさすがに...上位カードで獲りたすぎて？下位カードをここまで極端に下げるのは悪手に見えますが果たして...

[相川始 @Hydrodamalis]

@skyblue_1985jp 脱ドコモ、しよう！（賢明な人はとっくにしてる）

[相川始 @Hydrodamalis]

@Sarisa_Tycoon この手のって実質絶対攻略不可のがあっていつも調べてからやりますね…

[相川始 @Hydrodamalis]

#新イベキャラ が楽しみ！#パワプロの日2026 も豪華報酬やイベントが盛りだくさん！8/26は今年もパワプロ！

[相川始 @Hydrodamalis]

@tamao_hinan 途端に泣き崩れる嫁

[相川始 @Hydrodamalis]

@tdyutaka 介入で高くなった分って大体…

[相川始 @Hydrodamalis]

@tamao_hinan でもahamoと最強プランは安いから…

[相川始 @Hydrodamalis]

@skyblue_1985jp ついでにPovoの回線延命にもなるなら結構いいっすね

[やずX @F10Dfjtu]

【悲報】Xiaomiがスマホを値上げへ

ガチだ。Xiaomi公式サイトでREDMI 15 5Gが値上げされてる。

128GB︰31,980円→36,980円
256GB︰36,980円→41,980円

※価格は税込
※2026/5/10 21:30時点

一律5,000円値上げ。
他のスマホは大丈夫か？😰

[相川始 @Hydrodamalis]

@skyblue_1985jp 携帯各社の料金を下げるとか言う大義名分の方はどこか行っちゃった感じですかね総務省さん・・・？

[相川始 @Hydrodamalis]

@cotamacoin @tamacoin_tamao @tamao_hinan おのれイーロンマスク

[相川始 @Hydrodamalis]

@tamacoin_tamao AIでも助走つけて殴るレベル

[相川始 @Hydrodamalis]

@skyblue_1985jp 寒い時代とは思わんかね…

[相川始 @Hydrodamalis]

@tamacoin_tamao でも僕は広告ブロッカー！