Alex Jr

ペネトレ / SOC

[Alex Jr @InfectionMonkey]

検知の本質は相関と流れ
ログ量、補う範囲、運用として回るかなど全体をカバーした検知ロジックが求められる

考えるべきは
テレメトリーに乗らないこと
検知コスト
相関させないこと
混乱させる

観測と信頼と最適化は穴

[Nicolas Krassas @Dinosn]

15-stage Windows malware development & analysis course in Rust. Red team builds it, blue team detects it. All 15 binaries achieved 0/76 on VirusTotal. https://t.co/Ggah7Lfaxk

[Alex Jr @InfectionMonkey]

done
BYOVD☑️
EDRPrison☑️

管理者権限あったらEDRのdisableは簡単すぎてつまらん

https://t.co/Bw11YDKkn1
https://t.co/ijAWeG4QTQ

[Alex Jr @InfectionMonkey]

この表の解像度が上がるぐらいEDR触りたい

[Melvin langvik @Flangvik]

**OFFICIAL** EDR Tier List for 2026! Based on nothing but the people in chat, vibes, guests, opinions and limited experience. Thanks to @EmericNasi @ShitSecure @_JohnHammond and @domchell for jumping in a guests to help me out this time around!

[Yusuke Nakajima @nakajimeeee]

これほんとそうなんだよな。EDRをバイパスするのは本当に大変。ユーザーランド側のバイパスだけならともかく、カーネルランド側のバイパスまで含めて完全な回避は基本無理という認識。なので、何かしらアラートが出てると考えるのが妥当。

[Alex Jr @InfectionMonkey]

BYOVDでEDRバイパス楽し
lotlでbringしたい

[Alex Jr @InfectionMonkey]

情報セキュリティ白書2025
気になった所
•地政学的リスク起因サイバー攻撃
•認知戦
•AIセキュリティ新サイバー脅威よりも従来サイバー脅威が増（2025）
•Code injectの種類は大体同じ感触
https://t.co/FwyOF7tbZj

[Alex Jr @InfectionMonkey]

@kameneko1004 初めまして。
以下を頂けたらなと思っております。

車出せるので対面での受け取り可能です。
よろしくお願いいたします。

NET-SW3-0001
NET-SW3-0006
NET-SW3-0007
NET-FWL-0002
NET-SW2-0005

[Alex Jr @InfectionMonkey]

触る

https://t.co/avutzeRPeH

[Alex Jr @InfectionMonkey]

読みたい

https://t.co/xhgN9OvRuR

https://t.co/4OonAzKCYb

[Alex Jr @InfectionMonkey]

EDR Bypassなど　読み込みたい・試したい
https://t.co/TfgpGL1TEf
https://t.co/KKhpbsFirM
https://t.co/k37z8DFsBf
https://t.co/Ll7Psq1kcu
https://t.co/cMMfabF1O8

https://t.co/5gNm65V7sF

[Alex Jr @InfectionMonkey]

edrについて

https://t.co/UNsjzXvjX6

[Alex Jr @InfectionMonkey]

コード入れただけなのにディレクトリを探索する事もあるかも
#Takumi世界最速

[Alex Jr @InfectionMonkey]

感想
•ツールでは検出できなかったビジネスロジックによる不備が検出出来てる（簡単なもの）
•LLMと同じで網羅的にやるのは向いてない？
•CTFにも使えそう！

[Alex Jr @InfectionMonkey]

自分の作ったサイトを診断してもらった結果

出来たこと
•簡単なビジネスロジックの脆弱性を発見
•CTF用のフラグを取ってきた
•型変換の問題

課題
•網羅的に列挙は出来てない
　SQLi①は検出出来てて、SQLi②は出来てない

#Takumi世界最速

[GMO Flatt Security株式会社 @flatt_security]

⚙️「ロジックの脆弱性」対策資料(全59ページ)公開！⚙️

アプリケーション固有のロジックに潜む「ロジックの脆弱性」の観点や対策を「開発する機能ごと」に焦点を当て、実装時に振り返りやすいスライド資料として公開しました。

技術ブログで背景や概要を解説しています！

https://t.co/ReyjYSYKyL

[Alex Jr @InfectionMonkey]

@grok ファクトチェック

[Alex Jr @InfectionMonkey]

#hamasec
1.infostealerの存在を知った
PWマネージャはもちろんcookieも安全でないの怖い
app-bound encryptionはバイパスされてる?

2.PIに対する防御（事後学習やロール付与）の立ち位置はWAFと似てると思った

3.攻撃シナリオをLLMで作成・実行は結構現実的で簡単、受け子型とか増えそう、、

[Alex Jr @InfectionMonkey]

@grok ファクトチェック

[Alex Jr @InfectionMonkey]

deep learningの決定境界の新たな捉え方。
Adversarial Examplesが簡単にできる理由を説明した論文
ShamirさんAIの分野にも進出してきてすごい
https://t.co/t0pVM1440u

[Alex Jr @InfectionMonkey]

#sec_wakate
みんな若くて凄かった

[Alex Jr @InfectionMonkey]

#p3nfest

[Alex Jr @InfectionMonkey]

#seccon

[Alex Jr @InfectionMonkey]

SIEMルールを公開してるらしい

https://t.co/eKyvy4DG6Q

https://t.co/UNsjzXvjX6

[Alex Jr @InfectionMonkey]

EDRとか検知系のロジック組んだり、回避されない様にするのは製品開発？