junichi_m

Security researcher, speaker at BHUSA, RSA, PacSec, AVAR. CTF organizer at CODEBLUE and Defcon

[内山智 @satouchi]

「人間がボトルネック」になる日は近い？　AI時代のサイバー攻防を読み解く4シナリオ：AIとサイバー攻防のダイナミクス - ＠IT https://t.co/pMCinxQGil

[＠IT - アットマーク・アイティ @atmark_it]

「人間がボトルネック」になる日は近い？　AI時代のサイバー攻防を読み解く4シナリオ
https://t.co/Cb6yMsHbj5

[junichi_m @junichi_m]

MITRE Threat-Informed Defenseの成熟度調査から見る日本企業への推奨事項
#ThreatInformedDefense

https://t.co/D873jTxK2W

[junichi_m @junichi_m]

EPSSは脆弱性攻撃ナマズになり得るのか？

#kev

https://t.co/SY2osvF35D

[らんぶる @tamuramble]

OpenAIと信仰体系

事実は小説より奇なりというが、金曜日のSam Altman前々CEO解雇から始まったOpenAIを巡るドラマは、週末に発表されたSam Altman一派のMicrosoft転籍およびEmmett Shear新暫定CEOの就任をもって収束したかのようにみえた。

[junichi_m @junichi_m]

CODEBLUE Afterparty始まります。みなさんのご来場をお待ちしています。

#pwc #cb_jp

[junichi_m @junichi_m]

for English speakers
PwC will host an after party for CODEBLUE 2023. Please register via the attached QR code as advance application is required.

[junichi_m @junichi_m]

昨年同様PwCでCodeblue2023のアフターパーティーを企画・開催します。場所は六本木のV2 TOKYOになります。 事前登録制のため添付のQRコードから申し込みをお願いします。
#codeblue_jp

[junichi_m @junichi_m]

同僚とEPSSに関する解説記事を執筆しました。「今後30日以内に脆弱性が悪用される蓋然性」を一定の計算式によって算出する仕組みです。

https://t.co/eGoT40kREZ

[junichi_m @junichi_m]

Cyber Threats 2022: A Year In Retrospectの日本語版を公開しました。全体を通して「obfuscation-as-a-service」が目立っています。

https://t.co/55rtl3edY2

[junichi_m @junichi_m]

cvss v4.0の解説記事を書きました。

https://t.co/0xkrdzmYbG

[junichi_m @junichi_m]

@yokatsuki まとめて頂き有難うございます。

[Yosuke Katsuki @yokatsuki]

[レポート][PwCコンサルティング合同会社]MITRE ATT&CKと実際のサイバー攻撃のギャップにどのように対処するか? – CODE BLUE 2022 #codeblue_jp | DevelopersIO https://t.co/SvGBBM5kuQ

[junichi_m @junichi_m]

@mattn_jp ポインタのオフセットをキャストしている皆さん…

[HACKTORIA || OSINT CTF 🏴 @hacktoria]

#OSINT Tools thread for #Email investigations 🧵0 / 20
+>+>+>+>+>+>+>+>>+>+>

[matsuu @matsuu]

OSINT用ツールやサービスまとめ。すごい網羅数 / “GitHub - cipher387/osint_stuff_tool_collection: A collection of several hundred online tools for OSINT” https://t.co/rYoai6iWCA

[Corben Leo @hacker_]

I hacked a gaming company this year.

Here's how I did it:

[Daniel Kelley @danielmakelley]

30 cybersecurity search engines for researchers:

1. Dehashed—View leaked credentials.
2. SecurityTrails—Extensive DNS data.
3. DorkSearch—Really fast Google dorking.
4. ExploitDB—Archive of various exploits.
5. ZoomEye—Gather information about targets.

[junichi_m @junichi_m]

@0xfaaa 網羅性=カバレッジ=幅
ペレトレ=ペネトレーション=深さ

だと思ったのですが織り込み済でしょうか？

[junichi_m @junichi_m]

@0xfaaa Automatableはインプット情報と専門性が必要なため人・体制、Value Densityは定義が曖昧さを含むため組織としての判断基準が必要だと思っています。昨今の人材不足を踏まえると前者も簡単ではありませんが、後者の合意形成の方が障壁が高いと考えています。

[The Banshee Queen👑 @cyberoverdrive]

At #JSAC2022, Hiroaki Hara's talk on #BlackTech has given such a comprehensive view on the last year or so of the threat actor's activity! 🚨🔥🌟 https://t.co/LGH84SXS4f
Absolutely check it out, as it goes beyond research by @malworms & I at #vblocalhost🥰https://t.co/YGpRrps2Zl