おそめ

[Ruslan Sayfiev @cryptopeg]

先週のInterop Tokyo 2026で、「攻撃者視点で考える Detection Engineering」というテーマで登壇しました。
防御側の方々に参考にしていただけるよう、登壇内容をもとに整理した資料です。 EDR、SIEM、Red Team演習をどう検知設計・運用改善につなげるかを考えるきっかけになれば幸いです。
https://t.co/NSqvWmiXTj

[Autumn Good @autumn_good_35]

2026-06-17
セキュリティインシデント体験ツール「ZANSIN」の構築方法と使ってみた感想 - NTT WEST Engineers' Blog
https://t.co/L9ufk49L4p

[オープンソース研究所 @opensourcelab9]

【海外で話題】
Googleの有名エンジニアが「一流の開発手順」をAI用にまとめて公開、★5.8万😳
addyosmani/agent-skills

何が入ってるかというと👇
・要件定義から実装までの作業フロー
・各工程の品質チェック項目
・ベテランが当たり前にやる段取り
これをAIがそのまま守ってくれる。

つまり
「シニアエンジニアのやり方」を、AIに毎回再現させられるってこと。
https://t.co/TcWfFq6waS

[岡田 奨平│CCIE#58484│ネットワークエンジニア @sokada_itnet]

Packet captureって使ったことある？

通信は目に見えないからこそ、packet capture で可視化して理解を深めることはとても重要！

ただ、初学者だとどう使えばいいかわかりづらいよね

そんな方のために、今回は VLAN の tag と non tag の違いを確認できるハンズオンを作ったよ！

詳細はリプ欄を✅

[けんと＠設計構築チャンネル @yeiquer12]

⭕️インフラエンジニアが
NATで混乱しやすいこと

✅️NAT
✅️NAPT
✅️SNAT
✅️DNAT

この違い。

全部「NATっぽい言葉」なので、
最初はかなり混ざりやすい。

まず大前提として、
NATは
IPアドレスを変換する仕組み

の総称として使われることが多い。

たとえば、
192.168.1.10
↓
203.0.113.10

のように、
通信の途中でIPアドレスを書き換える。
これが広い意味でのNAT。

次にNAPT。

NAPTは、
IPアドレスだけでなく
TCP/UDPポート番号なども使って変換する仕組み。

たとえば、

192.168.1.10:50000
↓
203.0.113.10:40001

のように、
IPとポートの組み合わせで管理する。

これがあるから、
複数の社内PCが
1つのグローバルIPを共有して
インターネットへ出られる。

家庭用ルーターや企業FWで
よく使われるのは、
実務上このNAPT/PATのイメージが多い。

ここで混乱しやすいのが、
SNATとDNAT。

SNATとDNATは、
「どちら側のアドレスを変換するか」の話。

SNATは、
Source NAT。

つまり、
送信元IPを変換する。
社内PCがインターネットへ出るとき、

送信元IPが
192.168.1.10

のまま外に出るのではなく、

FWのグローバルIP
203.0.113.10
に変換される。

外部のWebサーバーから見ると、
アクセス元は社内PCではなく
FWのグローバルIPに見える。
これがSNAT。

一方でDNATは、
Destination NAT。

つまり、
宛先IPを変換する。

外部ユーザーが
203.0.113.10
という公開IPへアクセスしたとする。

でも実際のWebサーバーは、
内部では
192.168.10.100
で動いている。

このときFWやLBが、
宛先IP：203.0.113.10
↓
宛先IP：192.168.10.100

に変換する。
これがDNAT。

外部から見ると公開IPにアクセスしているが、
実際には内部サーバーへ転送されている。
整理するとこう。

✅️NAT
＝ IPアドレス変換の総称
✅️NAPT/PAT
＝ IPアドレス＋ポート番号などで変換する方式
✅️SNAT
＝ 送信元側を変換する
✅️DNAT
＝ 宛先側を変換する

ここで大事なのは、
これらは完全に横並びの用語ではないこと。

NAPT/PATは、
ポートも使って変換する方式。
SNAT/DNATは、
送信元を変えるのか、
宛先を変えるのかという方向の話。

つまり、

「NATかNAPTか」
と
「SNATかDNATか」

は、見ている軸が違う。

さらに実務では、
SNATしながらNAPTすることもある。

たとえば、
複数の社内PCが
1つのグローバルIPを共有して外へ出る通信。

これは、

送信元側を変換しているのでSNAT。
ポート番号も使っているのでNAPT/PAT。
という見方ができる。

NATまわりを見るときは、
どのIPが
どのタイミングで
どの向きに
IPだけなのか
ポートも含むのか

を分けて考える。

この視点があると、
FW設計や通信障害の切り分けがかなり楽になる。

#ccna #インフラエンジニア #ネットワークエンジニア

[天野憲彦@ねこ社長 @NorihikoAmano]

『ネットワーク基礎』の勉強会資料を貼っとくよ。

【学習ポイント】
・ネットワークの役割と構成要素
・MACアドレスとIPアドレスの違い
・各アドレスの決まり方
・階層化の理由
・各レイヤーの役割
・主要プロトコル
・レイヤー内／レイヤー間の通信
・セグメント／パケット／フレームの違い

[かずなり | 生成AI活用術 @MacopeninSUTABA]

東京大学が無料公開しているAWS入門資料

こちら👉
https://t.co/ioeQDltshO

[yousukezan @yousukezan]

OSINT収集からWeb脆弱性診断、APIセキュリティ評価、コンプライアンス確認までを統合したオープンソースのセキュリティプラットフォーム「SecSuite」が公開された。ローカルAIモデルにも対応し、オフライン環境で利用できることが特徴だ。

SecSuiteはTheSecuredAnalystプロジェクトが開発したツールで、GitHubの「53cur3dL34rn/security-suite」で公開されている。セキュリティ担当者やペネトレーションテスター、レッドチーム向けに設計されている。

バージョン0.1.0では、11種類のOSINTモジュール、6種類のWebセキュリティスキャナー、4種類のAPIセキュリティテスト機能を搭載する。CLIとFastAPIベースのREST APIの両方から利用可能だ。

AI分析機能はOllama、Anthropic Claude、OpenAI GPTに対応しており、脆弱性の相関分析や要約生成、修復支援を行う。特に「ai remediate」機能では、検出した問題ごとに確認・修正・検証用のコマンドを提示し、対話形式で対応を進められる。

また、OpenAPIやSwagger仕様を取り込み、認証回避やJWTの不備、BOLA/IDORなどを検査するAPIセキュリティ機能も備える。スキャン結果はJSON、CSV、HTML、Markdown形式で出力できる。

ローカル推論にOllamaを利用することで、APIキーなしでも主要機能を利用でき、閉域環境や隔離環境での運用も可能としている。
https://t.co/etO9gTYd3X

[@kai_infra @sideb_01]

Linuxの管理機能概要を図にしてみました。

詳細については以下に記載しているので、興味がある方はぜひご参照ください！

https://t.co/OxJAsQoHfY

#インフラエンジニア #Linux

[お侍さん @ZanEngineer]

クロード・ミュトス、あれだけ慎重に扱っていたのに、もう対策できてしまうのか。AIの流れがあまりにも速すぎる。未来の話だと思っていたものが、数週間後には実現している。すさまじい勢いだ。

[Yusuke Endo @ysk_en]

こんにちは。

デザイナーとして、大企業からスタートアップまで、かなり使われているプロダクトをデザインしていると自負しているのですが、多くの皆さんがAIでVibe Codingしただけで、使われるプロダクトを生み出せると思っていることに疲れたので、この投稿を書いてみます。

この投稿を読んですぐに取り入れられるくらい長く書くつもりです。長い文章が嫌いなら、とりあえずブックマークだけして後で読んでください。

1. 新しいプロダクトを考える時は、自分の好きなツールで考えるようにしてください。

AIは便利ですが、文章だけで考える必要はないです。考えが進むなら紙でも石でもレゴブロックでも良いです。

2. これから何のゲームをプレイしようとしているのかを理解してください。

どうすれば勝ちなのか、達成したいことを明確にします。プロダクトのデザインはアートではなくサイエンスです。

最高のユーザー体験は、勝つための体験設計の一部です。あらゆるものすべてに意思が必要です。デジタル領域のプロダクトはもはやeSportsです。

3. プロダクトの価値で課題を解決する場合、誰よりもその課題に乾きを持ってください。

解決していない現状に笑けるくらい怒ってください。できない場合、本当の問題に気づくのに多くの時間がかかり、大抵の場合は先に飽きがきます。

課題の実感がない人がデザインするプロダクトほど的外れで退屈なものはありません。自分がユーザーだとこの上ないですが、「この人の問題を解決したい」と思える実在の人の近くにいてください。会って話して存在する根源的な課題を認識してください。

4. 機能ではなく、もたらす結果から考えてください。

「あったら良いな」と思う機能は必要ないです。「必要な気がする」機能も必要ないです。わからないことばかりなのに、自分でゲームを複雑にする必要はないです。削って削って削り切ってなお削りすぎたと後で困るくらい削ってください。その上で命をかけたいと思えるコア体験に集中してください。

5. 退屈な解き方をしないでください。

ただでさえAIでクソみたいなツールが増えまくっているので、あなたが作るプロダクトくらいは面白くあってください。つまらないものに人生の時間を使わせないでください。

6. プロダクトを使う道のりを完全にコントールしてください。

あなたのプロダクトを認知してから、プロダクトの入り口にたどり着き、期待値を持って動き始め、最初の最高の体験をし、お金を払ってでも使い続けたいと思う、一連の流れを何度も何度も通しで確認してください。

すべての画面、パーツに意思と責任を持ってください。パーソナライズやカスタマイズといった言葉で濁して無駄に選択肢を増やさないでください。使う人が迷う要素を徹底的に排除し導きます。

素晴らしいプロダクトデザインは空気のようです。気づかないうちに流れていきます。普段使っているプロダクトがなぜそうなっているのか、なぜ使いやすいのか、なぜ使いにくいのかを観察して説明できるようにしてください。

7. 発明すべきか、ベストプラクティスに従うべきかで悩むと思いますが、UIにおいては一番使われているプロダクトを真似してください。

プロダクトは人に使われるための道具です。使われる感触もわからず、UIの作法もわからず、何も知らないのに「俺が考える最強のプロダクト」を作る？？ただ「時間を無駄にしたい」と言ってるだけです。守破離が近道です。

すべてを模倣するのではなく、中途半端に見た目だけ真似するのではなく、設計意図を理解した上で、ありがたく先人の試行錯誤の結果を拝借してください。

8. 最初からドーパミンに依存する安易な手段に逃げないでください。

焦らせて判断を鈍らせたり、論点をずらすような短期的なハックを前提にすると価値を見誤ります。ハックしなければならいほど価値のないものを作ってるんですか？ゲームに大勝利するためにも体験価値の証明を優先してください。

9. プロダクトの設計に迷った時は、リリース投稿やリリース動画を考えてみてください。

あなたがわからないものはユーザーも理解できないです。リリース時の様子が想像できないのならコア体験がまだ存在していません。作ってる自分やチームですら使うのにつまずくものはプロダクトになってないです。すべてを捨てて最初からやり直しても良いです。

10. プロダクトのスタンスやポジションを持ってください。

似たようなものがたくさんある気がしますが、あなたのプロダクトを使う言い訳がほしいです。単に便利なだけでなく、会う人々に勧めたくて仕方がなくなるような強い思想です。

スタンスやポジションはすべてのデザインの意思決定に現れます。見た目やテキストのトーン、情報設計の運び、他にはない使いやすさにです。

そのために、考えのすべてをAIに任せないでください。自分の意思を持ってください。

11. 期限を必ず切ってください。頑張っても間に合うかわからない期日を設定してください。

失敗する前提で早く動いてください。振り返るタイミングがないまま続けると失敗を認識できないからです。失敗を認識できないと改善できません。

手作りでじっくり時間をかけると愛着が湧いて失敗だと認識したくなくなります。大成功に近づくためにさっさと作ってさっさと失敗してください。

12. 素早く失敗したら、成功できるサイズやステップまで小さく小さく刻んで問題を探ってください。

失敗したということは、理解できていないことや認知していない領域が存在しています。中途半端な成功には注意してください。緩やかな死です。自信を持って成功している状態を認識し続けてください。

13. 最初から分業で物事を始めないでください。

分業はチームで最適化を行うための手段です。最適化すべきものすらない状態で、意味のないタスクを生み出して無駄な仕事をしないでください。そして、最初から自動化しないでください。バカな要件を自動化してもゴミが生まれるだけです。

13. ユーザーが使っている様子を生で見てください。

できる限り自然な状態で、説明なしに使っている様子をただただ観察してください。妄想だけでは想像もしなかったハードルが驚くほど見つかります。

14. 楽しく生きてください。つまんないやつが作るプロダクトはたいてい面白くないです。

15. 使ってもらえるプロダクトを作れるようになったら、対価をもらえるように価値の付け替えをデザインしてください。

認知と利用を一体にしたプロダクトのデザインをしたり、ユーザーのモチベーションを課金に転換したり、自己増殖的に価値が作られる仕組みを組み込んだり。この先も楽しいゲームが待っています。

16. なんだか導入の思想ばかり書いてしまったので、より具体的なプロダクトのデザインについては、数日後にパート2をあげます。フォローといいねを押してください。ありがとうございます。

[辻 伸弘 (nobuhiro tsuji) @ntsuji]

「ランサムウェアに感染したとみられる事案が発生いたしました」とのこと。

本学研究室の端末への不正アクセスについてのご報告とお詫び | お知らせ | 九州大学（KYUSHU UNIVERSITY） https://t.co/Z0lvpJ5Awr

[yousukezan @yousukezan]

意味検索エンジンの STRIDE 脅威モデル — プロンプトインジェクション・テナント越境・コスト DoS https://t.co/rAwoDBjdBI #Qiita

[かずなり | 生成AI活用術 @MacopeninSUTABA]

「嵐のライブ配信が落ちなかった仕組み」が有益。

単なる推測ではなく、CDNによるファンアウトやABR、負荷を分散させる経路設計など、超大規模トラフィックをさばく技術の裏側を徹底解剖している。

こちら👉
https://t.co/kDXiY22Sgf

[辻 伸弘 (nobuhiro tsuji) @ntsuji]

ゼロデイだったOWA（Outlook Web Access）のXSS脆弱性（CVE-2026-42897）の修正プログラムが公開されたそうです。

Microsoft patches Exchange Server zero-day exploited in attacks https://t.co/UZB6TklXiV

[yousukezan @yousukezan]

脅威モデリング入門 — 設計フェーズでリスクを洗い出すSTRIDE法｜mapellion https://t.co/CvBaFnIvaW #zenn

[ひろたろう @software engineer @Hirotaro_app]

APIとは。
RESTful APIが基本です👀

[渋川よしき @shibu_jp]

Apple Container、version 1.0がリリースされている！！！！！！！！！！ https://t.co/sNo1yY2O4P

[ひろたろう @software engineer @Hirotaro_app]

みんな大好き？Linux概要

[SECCON Beginners @ctf4b]

SECCON Beginners CTF 2026 スコアサーバーを公開しました！
https://t.co/epjWI0M6Tf
#seccon #ctf4b