sec_chick(せっくちっく)

とあるセキュリティアナリストのひよこです。
このアカウントの発言は個人の見解であり所属する組織とは無関係です。

[sec_chick(せっくちっく) @one_chick_sec]

@r0bita_Secur1ty ありがとうございます！
席をぎりぎりまで調整して枠を増やしました！！
ぜひ会場でお会いできるのを楽しみにしています！

[sec_chick(せっくちっく) @one_chick_sec]

8/3(日) 14:00-17:30 にOffensive Security Beginners Village #2 をオンライン開催します！
📋 今回の内容：
・スキャンツールの使い方
・初期侵入手法例(Web)
・実践BOXで実習
攻撃系セキュリティに興味がある方、ご参加お待ちしています！
https://t.co/Ew4XT4ZYhO
#OffensiveSecurity #初心者歓迎

[sec_chick(せっくちっく) @one_chick_sec]

Offensive Security Lab Japanの有志メンバーにてオフェンシブセキュリティに特化した技術解説書を作成しました！オフェンシブセキュリティに興味があれば、ぜひ読んでみてください！！
Offensive Security Lab Japan | Offensive Security Articles Vol.1 #技術書典 https://t.co/xfu9MvrkxL

[sec_chick(せっくちっく) @one_chick_sec]

理論武装しないスレットハンティングのすゝめ
気になるタイトルの講演、始まりました！
#seccon

[sec_chick(せっくちっく) @one_chick_sec]

SECCONの2日目、参加中です！
#seccon

[sec_chick(せっくちっく) @one_chick_sec]

SECCON会場に到着しました。今、立ち見でハニーポットの話を聞いています！
#seccon

[sec_chick(せっくちっく) @one_chick_sec]

OSCP勉強会に参加中です。
どの発表もレベルが高く、参考になります！！

https://t.co/ddzY0mFMmK

#offsecstudy

[解析mob @chayakonanaika]

Echidnaを使って脆弱マシンを攻略している動画をUploadしました。ぜひこちらもみてくださいー。
Uploaded videos which exploit vuln machines with Echidna, I hope it's interesting.
https://t.co/9cw73R2x63
#Echidna #Pentools

[解析mob @chayakonanaika]

OSCPやHTBをブルーの方やレッド初心者、もしくは複数人でマシン攻略のサポートツールを試作開発してみました。 色々改善点はありますが、MetasploitableやHTB・Blue等のEasyマシン等はクリックだけで攻略できるので、よければ遊んでみてくださいー
https://t.co/vO4mION9nj
#Echidna #Pentool #Pentest

[sec_chick(せっくちっく) @one_chick_sec]

久々に前の働いてメンバーと飲み会を行い、すごく刺激になりました！
自分も負けないように頑張ります！！

[野溝のみぞう@夏コミ2日目V-31a (東7) @nomizooone]

📢5月4日に秋葉原でオフライン勉強会やります。
今回は特別編なので配信はありません（練習しときますごめんね）
会場キャパの関係で速攻で埋まることが予想されますので、ご興味のある方はお早めにお申し込みください。
ゴールデンウイークをもっとゴールデンにしよう✨
https://t.co/cuvmM3eeB7

[sec_chick(せっくちっく) @one_chick_sec]

チームメンバーが優秀で、上位になることが出来ました。ハードなCTFでしたが、凄く面白かったです！
#yamasec

[sec_chick(せっくちっく) @one_chick_sec]

本日、参加しています！よろしくお願いします！！
https://t.co/PqGQqRZotO #yamasec
#yamasec

[ほよたか @takahoyo]

意外と知られてないけど、MWS Cupの問題・解説は公開されてるのよ。 #mwscup #seccon

https://t.co/n8p7jm37Uf

[Max_Malyutin @Max_Mal_]

The undead #Emotet is here🚨 TTPs:

[+] Auto_Open + XLM4.0 macro
[+] New lure template - abuse Trusted Location (T1137.001)🔥
[+] Regsvr32 exec x4 DLL
[+] Copy to a new location
[+] Run key persistence (T1547.001)
[+] Initial discovery - systeminfo (T1082) & ipconfig (T1016)

[おーい @OiOi_012]

復活したEmotetは、Excelが既定で「信頼できる場所」に設定しているTemplates配下にxlsファイルを置いて実行するように促しているようです。

[piyokango @piyokango]

Teamsで障害が発生している模様。利用者から接続できない等の報告があがっている。Microsoftが現在調査中。

[Samir @SBousseaden]

nice mapping of Windows event_ids to techniques and tactics by @mdecrevoisier (useful for SIEM data sources scoping/planning)

https://t.co/oyxU4RQYOx

[Analysis Center @jpcert_ac]

Emotetがアップデートされ、大量の不正なメールが送信されています。
アップデートされたEmotetを検知するEmoCheck v2.2をリリースしましたので、Emotetに感染の疑いがある際はご活用ください。
https://t.co/SsGkFnp00a

[bom @bomccss]

日本での #Emotet の感染が爆発的に増え続けたことで、ついには世界一のEmotetのメールの送信元になってしまったようです…。
非常にマズいです！

※Real Senderは感染してメールアカウントが取られEmotetのメール送信に使われていることを示す。
　Fake Senderがなりすまされている送信者の表示名