Ruslan Sayfiev

Penetration testing & Red Teaming

[Ruslan Sayfiev @cryptopeg]

本日、ザックさんが開催している「DFIR忍者チャレンジ」 #yamasec で「Active Directory攻防※よく見る脆弱性」のテーマで登壇した資料です。
@yamatosecurity
誘ってくれてありがとうございました！
※前のポスト名がよくなかったみたい、、、
https://t.co/Lxz1qVBlEB

[Ruslan Sayfiev @cryptopeg]

来週のInterop Tokyo 2026で、@scientia_sec さんと登壇します。

私のパートでは、EDRやSIEMを導入していても攻撃が成功する理由、Red Teamテストだけでは監視・検知力が上がらない理由を、実事例を踏まえてお話しします。

そんな課題への解決策として、「攻撃者視点の検知ロジック」と「パープルチーム演習」のリアルを解説します！

https://t.co/EuzODY7mMk

[Ruslan Sayfiev @cryptopeg]

@schectman_hell @hachikou_it さすがです！おめでとうございます🎉

[Ruslan Sayfiev @cryptopeg]

It was a pleasure taking the macOS vulnerability research training with @theevilbit and @gergely_kalman.
Truly valuable insights and a rare chance to get a glimpse into a large attack surface and subtle logical bugs.
Highly recommend for anyone who wants to understand macOS internals and start finding bugs - even during the training:)

[%TEMP% @TEMP43487580]

Thank you for coming to today's talk at #Insomnihack . I will upload the slides later but here is the new release of the BAADTokenBroker bof for those of you interested

https://t.co/NUxFLzY7hO

[Ruslan Sayfiev @cryptopeg]

最も高度な攻撃者の視点を取り入れ、極めて巧妙かつ複雑な攻撃にも耐えうる、レジリエンスの高い強靭な体制を一緒に築いていきましょう！

[富士通株式会社（Fujitsu Limited）公式 @FujitsuOfficial]

「突破できなかった企業のセキュリティはほとんどない」と世界水準のホワイトハッカー2人は即答する。
AIで攻撃が加速する今、日本企業の"城壁の中はガラ空き"という致命的弱点とは？
「Uvance Wayfinders」に集結した彼らが挑む「守りの型」の再構築に迫る。
📌記事はこちら
https://t.co/Vou49HcnDm

[Ruslan Sayfiev @cryptopeg]

新年あけましておめでとうございます！

今月より、Fujitsu Uvance Wayfinders に Principal Security Consultant としてジョインしました。
今まで現場で研ぎ澄ましてきた「徹底的に攻める」考え方。それを今度は、富士通というグローバルな企業と掛け合わせ、日本の防御力を本質から変えていく。
「日本で最も強く、実践的なRed Teamサービスを創り上げること」を目指そうと思います！
国家ハッカーレベルの攻撃をリアルに再現し、組織の「真の弱点」を見つけ出す。そして、Threat Hunting/Detection Engineeringや防御アーキテクチャへと還元する。
「最強の攻撃を知ることで、最強の防御を生み出す」
このプロセスを連続的なサイクルへと昇華させることが、今の日本企業に最も必要だと確信しています。
道は険しいですが、最高にワクワクしています。
これまでお世話になった方々、そしてこれから出会う仲間たち、共に新しい時代のセキュリティを創っていきましょう！
全力で走り抜けます。

本年もどうぞよろしくお願いいたします！

[Ruslan Sayfiev @cryptopeg]

@tokinkouju 長く会ってないので、こちらこそ楽しみにしています！

[Ruslan Sayfiev @cryptopeg]

8年間、本当にありがとう、イエラエ！

小さなスタートアップから国内トップクラスのサイバーセキュリティ企業へと成長したこの道のりを、一緒に作り上げられたことが何よりの幸せでした。

私がずっと追い求めてきたのは、日本で最高のペネトレーションテスト及びRed Teamサービスを作ること。
お客様の考え方を変え、「本当に大事なビジネスリスクをどう守るか」を一緒に考えることだった。

実際の攻撃を丁寧に再現しながら、設計を深く理解し、正しい設計とアプローチで本物の保護を実現する。
セキュリティ製品の数ではなく、考え方と構造が真の強さを生む。その視点を、お客様に届け、共に実践できたことが俺の大きな誇りです。

リスク指向のテストを通じて、お客様の環境をより強く、より賢く守る方法を提案し続けてきた。
少なくともその挑戦を本気でやりきれたことが、心から嬉しい。

最高の仲間たち、信頼を寄せてくれたお客様、いつも支えてくれたみんなに、深い感謝を。
イエラエで得た経験、絆、情熱は一生の宝物です。

これからは新しい場所でまた挑戦を続けますが、この想いはこれからも変わりません。
イエラエのさらなる飛躍と、みんなのご活躍を、遠くからずっと応援しています。

[Ruslan Sayfiev @cryptopeg]

@yamatosecurity ありがとうございました😊
これからも精一杯頑張ったいきますね！

[Ruslan Sayfiev @cryptopeg]

@sattan72 はい、同じくです！よろしくお願いします！

[Yurika @EurekaBerry]

昨日登壇した、apan Microsoft Endpoint Configuration Manager UG のActive Directory 勉強会
第 6 回目 [Active Directory セキュリティについて学ぶ回]
の資料を公開しました 📝
AD保護の全部を網羅しているわけではありませんが、概要の理解のお役に立てば幸いです

https://t.co/lNRPvPkP9f

[Ruslan Sayfiev @cryptopeg]

@EurekaBerry ありがとうございました！
大変いい内容が聞けて、コメントにも少し入らせていただいて良かったです！
ADはまだまだたくさん重要がありそうですね。

[Ruslan Sayfiev @cryptopeg]

採用面で言うと、会社はそれぞれだと思いますが、(経験とやり方を詰むと言う意味では)ある程度の期間は適切な案件でOJTやサブで作業する環境であれば、情熱がある人(資格を持ってると勉強しないといけない幅が少し狭まるのでプラス)はより早く成長もできると思います。その余裕のある会社が増えるといいなーと思ってる次第ですね。

[Ruslan Sayfiev @cryptopeg]

@RIKOTEK1 一番早いのが実戦経験(多ければ多いほどがいいね)、その中では対象案件が終わりごとに分析ができることに頑張ることですね。少しずつ経験が重なっていく上で各お客様の環境に適切な推奨ができるようになる力を身につけて行けます。OSEPは一般の技術面をカバーしますが、実戦は設計や運用面になりますね

[Masahiro Kawada @kawakatz]

プロトコル別にNTLMリレーとKerberosリレーの基礎的な内容についてまとめたのでぜひー！
対策についてはMitigationsをご参照いただけたら！
https://t.co/NNWXDRBvou

[Yurika @EurekaBerry]

Active Directory なぜ侵入されるのかを理解し、ADの構成や設定を見直す。それだけでも、侵入のリスクを下げることができます。すべての推奨構成にできなくても、手を付けれるところからでも。
ADのベストプラクティスも更新されてますので、ぜひAD管理者の方はぜひご一読を

https://t.co/Ff7zhDc6rL

[田中ザック (Zach Mathis) @yamatosecurity]

CODE BLUEトレーニングはもうすぐ満席になりそうです！受講希望の方はお早めにご登録ください！
たった2日間なのに、すでにスライドが400枚。しかも、まだ半分しか終わっていません😅
盛りだくさんの内容をどうぞお楽しみに！
https://t.co/Jyye6SOtOV

[Ruslan Sayfiev @cryptopeg]

@yousukezan EDR導入に頑張る=セキュアになるとは限らない話ですね。設計/設定/運用すべてを見直さないと、、、

[Ruslan Sayfiev @cryptopeg]

@kinako_software はい、是非！☺️