なかし

42Tokyo | 技育展2022優秀賞 | 学びラボ

[なかし @nakashi94]

技育祭中に届きました🎉
ありがとうございます😌

#技育展
#技育祭

[なかし @nakashi94]

👀

[うしがみ @tushigami]

IaCで一番つらいのは「標準づくり」。
Azure Verified Modulesは
その標準をMicrosoftが持つアプローチ。
セキュアな初期値付きで
チームごとの差分を減らせるのがポイント。
#Azure #クラウド
https://t.co/O8nAXxhWIX

[なかし @nakashi94]

👀

[Autumn Good @autumn_good_35]

2026-06-17
セキュリティインシデント体験ツール「ZANSIN」の構築方法と使ってみた感想 - NTT WEST Engineers' Blog
https://t.co/L9ufk49L4p

[なかし @nakashi94]

👀

[うしがみ @tushigami]

Azure Functionsで長時間処理をHTTPで実行すると普通にタイムアウトする
ポイントは処理しないこと
HTTPは受付だけしてQueueに渡す
実行はQueue Trigger側に分離
これでタイムアウトも回避できる
シンプルだけど本質
https://t.co/nJVRsNhyqL
#Azure #設計

[なかし @nakashi94]

👀

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

Windowsマルウェアのリバースエンジニアリング（解析）を基礎から扱う無料のハンズオン教材集「malwareunicorn」が公開されています。解析ツールの使い方を学ぶ入門から、暗号化されたコードの読み解きや、マルウェアが解析を妨害してくる手口（アンチ解析）への対処、さらにプロセスへのコード注入やmacOS向けの解析まで、段階的にカバー。解析用の仮想マシン（VM）と検体を使って手を動かす構成で、利用に料金や会員登録は不要。

制作者はマルウェア解析者のAmanda Rousseau氏。いずれも2019〜2021年の公開で新しい教材ではありませんが、入門から応用的なテーマまでを一通り扱う内容です。先日紹介したARM向け「Azeria-Labs」に続く、無料のハンズオン教材となります。

【収録ワークショップ】

・RE101：解析環境の構築やツールの使い方から、静的・動的解析までを手を動かして学ぶ入門編。x86・全11セクション構成

・RE102：RE101の続編。簡単な暗号化ルーチンの特定、解析回避（アンチ解析）技術、パッキング（実行ファイルを圧縮して中身を隠す手法）の読み解きを扱う全18セクション

・PE Injection Study：実在のランサムウェアCryptowallを題材に、別プロセスへコードを送り込んで実行させる「プロセスインジェクション」技術を抽出・再現する手順（Windows APCスレッドインジェクション、Go実装）

・macOS Dylib Injection：Mach-O（macOSの実行ファイル形式）のヘッダ解析、エントリポイント書き換え、シェルコード、dylib（動的ライブラリ）のメモリ上へのロードを扱うmacOS向け教材

・ほかに、リバースエンジニアリングの競技「Flare-On 6」（2019）全12問の解説や、逆アセンブラIDA用のチートシートも公開

詳細は以下を参照：
https://t.co/Omynicm0LQ

[なかし @nakashi94]

👀

[JDMC @JDMC2011]

データガバナンスアーキテクチャ：現代の組織のための完全なブループリント
https://t.co/XFtUjQV93q

[なかし @nakashi94]

👀

[Security Trybe @SecurityTrybe]

Learn Linux with these 6 websites🐧

1. LinuxOpsys
https://t.co/VAHyoEwPL4

2. Linux Handbook
https://t.co/a3SCNKZAQ2

3. Sysxplore
https://t.co/jf0PYheaZn

4. Linuxize
https://t.co/KjHooq24hl

5. Linux Journey
https://t.co/FOlDkzgwYB

6. Linux Survival
https://t.co/1a5wCoaomK

[なかし @nakashi94]

👀

[ゴリラ - ダイエットがんばりたいです @gorilla0513]

インフラ周りのエンジニア8人だったのは驚き
---
モンスターハンターワイルズ 100万以上のユーザー同時接続を支えたネットワークアーキテクチャ（CUS-52） https://t.co/EQqd5B6iDK @YouTubeより

[なかし @nakashi94]

👀

[Rakesh Jain @devops_tech]

RBAC the key to Kubernetes security!

#Kubernetes #devops #security #rbac

[なかし @nakashi94]

👀

[pospome@カミナシのVPoE @pospome]

参考になるなー。https://t.co/RhsjslxA2n

[なかし @nakashi94]

👀

[matsuu @matsuu]

SREやDevOpsエンジニアの立場になってインシデント対応を体験するシミュレータ。例えば「AIエージェントが本番環境でterraform destroyを実行したので復旧しろ」とか。わいわい / “YouBrokeProd - Production Incident Simulator for SREs & DevOps Engineers” https://t.co/HIPlrNTRLA

[なかし @nakashi94]

👀

[かずなり | 生成AI活用術 @MacopeninSUTABA]

「要件定義とはそもそも何か」の資料が有益。

「要望→要求→要件」の3段階や、「事業→業務→システム」の3階層といった全体像をわかりやすく解説。「現場の業務が回らない」という失敗を避けるための、実践的な考え方が網羅された決定版。

こちら👉
https://t.co/uY6XpFYeOK

[なかし @nakashi94]

👀

[TsK｜データエンジニア@メガベン @HardModeDE]

「Data Center」です！
開発元（Waseku）のSteamページはこちら👇
https://t.co/q7Pxg3FRKe

[なかし @nakashi94]

👀

[Tom Dörr @tom_doerr]

Guide for automation with Bash scripting

https://t.co/fPA6B0Onjc

[なかし @nakashi94]

👀

[いもいもくん @ma_anago]

https://t.co/go2jUZpQ29
素晴らしいねぇ・・・。高い金出して外部講師連れてくるより、こっちのが良いよ。内部講師が先に学ぶことで内製化まで見えてくる

[なかし @nakashi94]

👀 https://t.co/xFSk3c7rbf

[なかし @nakashi94]

👀

[Florian Hansemann @CyberWarship]

''Azure Storage Account Attacks and Detections''

#infosec #pentest #redteam #blueteam
https://t.co/WZ7wjRwYVZ

[なかし @nakashi94]

👀

[Joonki Lee @nutslove86]

Kubernetes（EKS）のネットワークについて、社内勉強会で使用した資料をアップしました。
お役に立てれば嬉しいです。
https://t.co/eWY51ilFXw

[なかし @nakashi94]

👀

[とらうぃ🐯お得なセール、お金 @trawi_site]

京都大学の講義が無料で見れる
（令和4年9月末までの収録分）
https://t.co/4LYoIjyWbz
キーワード検索
https://t.co/W456NtN14a
シリーズ一覧
https://t.co/uHVh8830Hj

京都大学公式や学部のYouTubeもまとめ（4,,585件）
https://t.co/t9LqtV1zAm
人気動画
https://t.co/7gG3dJ2DuN

[なかし @nakashi94]

👀

[とらうぃ🐯お得なセール、お金 @trawi_site]

東京大学の講義
映像・資料3,211件を無料で見れる
https://t.co/Qrvmu90B9a

コース一覧から探す
https://t.co/3LwI4KWAMg
学部・大学院／分野から探す
https://t.co/xZimfwoUtO
講師から探す
https://t.co/DyFOrL5wR3
人気の講義
https://t.co/GgYX2mvbGq

[なかし @nakashi94]

👀

[Swissky @pentest_swissky]

Azure Attack Paths - @fabian_bader
https://t.co/iKDhZjqWoc