kataware

所属する組織に関連することをつぶやくこともありますが、Twitterでのつぶやきはあくまで個人の意見です。ごちうさオタク
Malware Anlalyst/ GPEN

[kataware @_ktwr]

なんかやること多いのに、自分の手が回らないよなと。世のマネージャーっていつ勉強してるんだろう

[kataware @_ktwr]

最近フロンティアAIって言葉を聞くど思ったらこれか

[さとっぺ @satontonton]

金融庁から要請が出ましたな。
現場はきっと大変。。。
「フロンティアAIによる脅威変化を踏まえた金融機関等の短期的な対応」に係る要請について：金融庁 https://t.co/qUUCo1LJGE

[MalDev Academy @MalDevAcademy]

We’re happy to announce that our EDR Internals & Development training is now in its final stages of development.

Over the past several months, an enormous amount of work has gone into building this highly technical & detailed training. The course covers the internals of modern EDR from both user-mode and kernel-mode perspectives, including techniques like syscall hooking, filesystem minifilters, ETW telemetry, memory scanning, kernel callbacks, process instrumentation callbacks, call stack tracing, and anti-tampering mechanisms.

The course concludes with building a limited yet functional custom EDR agent and we test it against several malware techniques to gain practical experience with detection engineering and EDR internals.

This huge undertaking would not have been possible without @GigelV41464 who dedicated countless hours to analyzing different EDR products, building custom implementations, analyzing internal mechanisms, and documenting the techniques with excellent depth and clarity.

The official launch date is scheduled for June 15, 2026 but starting today, we're opening access to an early bird discount of 20% for a limited time.

EDR Internals & Development: https://t.co/oN6qcMjLr2

[kataware @_ktwr]

edrコースか。面白そう https://t.co/TkaJSbD4JY

[kataware @_ktwr]

助けてAI→そのAIを使うには社内申請が必要です。申請後使用できるのに◯営業日必要です

[Satoki@Kn0wl3dg3 @satoki00]

Pwn2Own Berlin 2026まとめ
・AIによって大量の0-day RCEが発見される
・運営のキャパを超える応募が殺到
・多くの参加者がリジェクト(賞金が貰えない)
・0-day RCEを持ったハッカーが野に放たれる
・リベンジ脆弱性公開を始める ←いまここ

[kataware @_ktwr]

今日は某勉強会かー、参加したかったなぁ

[kataware @_ktwr]

@greenapple_w 私の理論だとメルマガとかの配信にも認証いるので企業側がデータを持つのを嫌がるような状況にならないとやらないだろうなーと思ってます

[kataware @_ktwr]

サイバー攻撃を防ぐことは難しいと考えていくと、企業側は個人情報を保持するのではなくて、必要な時に個人から情報を受け取るみたいなスキームが生まれたりはしませんかね

[kataware @_ktwr]

基本はスマホアプリで情報が管理されて必要に応じてアプリから企業へデータを送信のうえ、企業側では保持しないとかみたいな感じ。
クレカのカード情報を保持しないみたいなスキーム

[kataware @_ktwr]

copyfail、カーネルってことはコンテナ貫通するよね？
CTF基盤のカーネルアップデートもしないと終わりそう

[kataware @_ktwr]

久々の休日が一瞬で終わり、また仕事が始まる。おかしいな、4月がこんな予定になるとは

[kataware @_ktwr]

4月はもう少しゆったり進められる環境だと良かったのにな

[kataware @_ktwr]

毎年4/1は忘れずにアクセスしないとという気持ち
https://t.co/nH4IFepPI2

[misaki @tdatwja]

会社のリサーチブログが更新されました。

「RMMツールを悪用した攻撃」が多く観測されている中で、実際に我々がEDR製品のカスタムアラート機能をどのように活用しているか、ブルーチームとしてどのような対策を行っているかについて紹介しています。

https://t.co/IR2b5bgRmL

[kataware @_ktwr]

CISSPってこう見ると取得者そんなに多くないんだなと()

[ScanNetSecurity @ScanNetSecurity]

20の資格取得状況 ～ JNSA「セキュリティ人材 アンケート調査 速報」公表
https://t.co/9FiuvFo2HU

[JPCERTコーディネーションセンター @jpcert]

ブログ JPCERT/CC Eyes「Windowsのイベントログ分析トレーニング用コンテンツの公開」を公開しました。標的型攻撃によってセキュリティインシデントが発生した際の調査手法などをまとめたトレーニングコンテンツについて紹介しています。^YS
https://t.co/ugh1uap8S6

[kataware @_ktwr]

CTFと生成AIの問題は考えてたけど、参加する側としては自分の目的に合わせればいいかなーと考えた。勉強したいならそれなりに、解くだけなら任せればよさそう。

運営側としては、表彰とかプライズの問題を考える必要があるから、難しい。とうするのがいいんだろうね。

[kataware @_ktwr]

chatgpt5.2 エクスプロイトコード全然作ってくれないのでどうバイパスさせるかで頑張ってました。なんの制限のないLLMを使える環境になるのが最強かもしれん