nyleon

真・社会人5 ∩^ω^∩

[nyleon @Nyleon88]

にわかに信じがたかったから急遽調査に行ったけど、二次元じゃなかった！笑

言語の壁でコミニケーションはあまり取れなかったけど、モチベーションは爆上がりです

[Outflank @OutflankNL]

Ten years of red-teaming, research, tooling, and tradecraft.

Since 2016, Outflank has been red teaming and building OST to help other red teams replicate real-world attack scenarios and put defensive capabilities to the test.

Thank you to everyone who has contributed to the journey: our customers, partners, and the wider offensive security community.

Here’s to the next decade of evolving tradecraft.

Read about our journey and the free goodie give away in the blog post. https://t.co/sSiJZn6wkV

[nyleon @Nyleon88]

小説読んでる感覚に近いんですよね

[REISSUE RECORDS @reissuerecords]

━━━━━━━━━━━━━
米津玄師
「Lemon」10億回再生に寄せて
━━━━━━━━━━━━━
https://t.co/vutWFqCOeK
#米津玄師 #Lemon #アンナチュラル
#Lemon10億

[orangeitems @orangeitems_]

一番安全なところに居て、威張り散らかしているリーダーに、メンバーが付いてくるわけがない。
一番危険なところに居て、惚れ惚れするパフォーマンスで危機を取り除き、自分に付いてくるメンバーを鼓舞し、励まし、感謝する、そんなリーダーだから付いてくる。

[Daisuke INOUE @d_a_i_i_n_o]

攻撃手法を特定しました、って注意喚起を出すと、ベテランのおじさん達から「そんなん知ってたわー」と怒られるのはセキュリティ業界あるあるですが

『そんなん知ってたわー。でもまだまだ被害止められてないから、ワシらももうちょっと頑張るわー』

という世界になるといいですね。

[nyleon @Nyleon88]

まじか😹

[Cobalt Strike @_CobaltStrike]

Cobalt Strike ♥️ Linux 🐧! Want to see a first preview of Beacon on Linux? Check out the recording of our most recent webinar. https://t.co/i8WXUajeHj

[nyleon @Nyleon88]

吉村家の最適解は薄めだと思う
あれだけ贅沢にガラを使ってるんだからスープを楽しまないと

[nyleon @Nyleon88]

JQ(nullbarich)がしれっと新曲出してた！笑
https://t.co/3GQGsjJVKT

[nyleon @Nyleon88]

胸に刻んでおきたいことの一つ
https://t.co/SFwkARqmbJ

[nyleon @Nyleon88]

酒を飲んで思いつき、シラフで考える
なんていい言葉なんだ

[nyleon @Nyleon88]

組織の属人化はよく課題として挙がるけど、AIの浸透で標準化されるタスクは消えていって、今後は属人化(スペシャリスト)が主流になっていくのではと改めて思った。
(教育もスペシャリストを育てていく方に舵を切っていくのがいいのもかもしれない)

[nyleon @Nyleon88]

何度見ても読んでも、老デウスの過去が悲し過ぎる。。。

[nyleon @Nyleon88]

全てはタイミング。そのタイミングのための準備と計画を怠らないのは言うまでもないけど笑

[nyleon @Nyleon88]

実家に帰省するとダラけてしまうから、滞在期間もほどほどにしないとなぁ🥲

[Ruslan Sayfiev @cryptopeg]

まさにこれが大事ですね。
まずはセキュリティ製品だけに頼るという認識を変えることが必要で、その中で設計と運用問題を可視化するためには製品の限界を超えて未検知にするという考え方ですね。ただし、そこは「EDRを回避出来ました。あとはなんとかして直してください」というのはダメですね。どのEDRも自動検知に限界があるものの、最も大事なのはどれぐらいのテレメトリーが取れるかが大事で、それに基づいて攻撃シナリオを考えた上でカスタムルールを作ることになります。そこはレッドチームの成果物にするのかアドバイザリー/パープルチームにするのかが少し悩ましい線がありますが、そこまで提供すべきだと思います。

[nyleon @Nyleon88]

ちなみに今日は既にworkoutしてる

[nyleon @Nyleon88]

明日午後から健康診断なんだけど、結果にどの程度影響するのか気になって早朝のジム(筋肉に負荷をかけていくか)を迷ってる

[nyleon @Nyleon88]

改めて時系列を整理して説明をした上で、非を認めて最後に謝罪の言葉がありました☺️

[nyleon @Nyleon88]

警察官のプロ意識が低すぎる
忙しいのは分かるけどある程度状況確認くらいしてくれよ😹
新卒じゃないんだからさ…

[nyleon @Nyleon88]

既視感あると思ったら、L2スイッチの垂直配置だ😹

[めーにゃ🐑｜金🥇 @gekitekishouri]

この発想はなかった

[nyleon @Nyleon88]

これまでの経験を総動員するコンサルという職業は、経験を伴った技術的な素養が前提だと思うのだ