salty-byte

Webアプリの脆弱性診断とかやってます。プログラムは休日やるときやります。言語はTypeScriptが一番好きです。Unityとかも使います。■RISS、OSCP

[sh @sh_at_tus]

ここ好き

一部サイトで「polyfill .ioにはユーザー名とパスワードが必要です」と出る原因と対処法　情報は入力しないで - ろぼいんブログ https://t.co/5pWttKKjXs

[mattn @mattn_jp]

GitHub が不正アクセスされたのは、従業員が悪意のある VS Code の拡張をインストールしてしまったからだという話に対して「Vim を使っていれば感染する事は無かった」というジョークを数件みましたが、最近の Vim も高度な処理は外部のプログラムを使うし、なんなら一部は VS Code の Language Server を使ってそのまま動いてたりするので、気を付けないといけないのは一緒なんですよね。

[ギャズログ | GAZLOG @gazlog_blog]

BitLockerを5分で解除する攻撃ツール「BitUnlocker」が公開
物理アクセスがあれば成立する脅威のため法人PCではKB5025885適用とTPM+PIN認証設定の確認が急務

新規インストール環境やCA 2023署名移行済みPCは対象外

https://t.co/9s8YWgXltY

[pinja @pinja_xyz]

pinja OSINT tools、オープンしました。かゆいところに手が届く系からネタ系まで、メンバーの独断と偏見で制作したツール群。今後も不定期で追加していくので、たまにチェックしてみてください
https://t.co/BDUkeRpvlF

[Bad Sector Labs @badsectorlabs]

CopyFail (CVE-2026-31431) in Go. In case you want to get root from a static binary without Python as a dependency.

https://t.co/w5NYM3JBvJ

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

RDPでリモート接続するとき、Windowsクライアント側では画面描画を高速化するために、表示されていた画面の断片画像が「RDP-Bitmap-Cache」としてディスクに保存されます。「bmc-tools」などのツールでキャッシュから個別画像を抽出し、「RdpCacheStitcher」などのツールでパズル状に連結すれば、当時のRDPセッション画面を後追いで部分復元できます。実際にランサムウェア事案で攻撃者が見ていた当時の画面の復元に活用された事例がある一方、管理者権限なしでも取得できる位置に保存される性質から、攻撃側にも悪用されうるとの指摘もあり興味深い話題の1つです。

▼ 防御側で観測された事例
あるランサムウェア事案のフォレンジックレポートでは、初期侵入ホストのBitmap Cacheを部分復元した結果、攻撃者がVeeam Backup ＆ Replicationコンソールを開きバックアップジョブを閲覧する様子や、設定DBからバックアップを削除する操作画面が観測されたと報告されています。EDRやイベントログだけでは把握しづらいGUI上の挙動を、復元画像が裏付けた実例。

▼ 攻撃側として指摘されている悪用シナリオ
別組織のレッドチーム視点の解説では、攻撃者が侵害した端末から管理者権限なしでこのキャッシュフォルダを取得し、自身の手元でbmc-toolsとRdpCacheStitcherにかけて過去のRDPセッション画面を再構成すれば、資格情報や機密文書、環境情報を窃取しうると指摘されています（PowerShellで圧縮→HTTPSで外部送信→痕跡削除という想定攻撃手順や、撤収前にキャッシュを意図的に消去・破壊する動機にも言及）。現時点ではあくまで悪用シナリオの提示であり、特定の攻撃グループによる実行が観測された事例として紐付けられているものではありません。

DFIR側にとっては攻撃者画面を可視化する強力な手がかりであると同時に、攻撃側から見れば侵害端末から持ち出して横展開の材料に転用しうる対象でもある、という両面性を持つ話題です。

https://t.co/0A3qtMxDc8
https://t.co/2pSF9giRuY

[かしわば @kash1064]

本日からオンラインマーケットで新刊公開しています！
WFP と AV/EDR を絡めた内容で書いています。

今回も例によって諸般の事情で無料頒布しますので、興味あってもなくてもぜひご購入ください！🙏🙏

かえるのほんだな | A PART OF ANTI-VIRUS 3 #技術書典 https://t.co/ndRanZZcRm

[GMO Flatt Security株式会社 @flatt_security]

セキュリティリサーチャーRyotaK @ryotkak のブログを公開しました！

Google Cloudのバグバウンティにおいて、Lookerのディレクトリ削除機能のレースコンディションを悪用し、RCEおよびk8sの権限昇格に繋げました。

詳細はブログ記事(英語)をご覧ください！
https://t.co/PgkTzQDP4h

[徳丸 浩 @ockeghem]

「面白くてためになる」とはこういう記事のことですね! プロフェッショナルTLS＆PKI 改題第2版 にも載っている話題が多いけどこちらの方がずっと読みやすくて面白いです。オチも秀逸 / “HTTPS 証明書クロニクル | https://t.co/yJiQPakfbg” https://t.co/e4Yj9z18NL

[いもいもくん @ma_anago]

https://t.co/ifOJS39qgL
ライセンスとか政治以外でちゃんと比較してる記事は貴重です。ライセンスには選定要素あっても技術要素関係ないもんな

[Yuichiro Minato @MinatoYuichiro]

きついっす

生成AIの登場で量子コンピュータの存在価値が微妙に。量子人材の行末。｜YuichiroMinato https://t.co/LVrXBNFPSz #zenn

[SANS Japan @SANS_JAPAN]

Red Teamer、エクスプロイト開発者、Windowsツール活用者向けの技術ポスターです！
WinDbgの主要コマンド、VM間のリモートデバッグ設定、シンボル管理、ユーザーモードでのブレークポイント設定などを網羅。高度なWindows内部解析に携わる方はぜひチェックしてください 👇

https://t.co/bqLOwOnL5K

[かしわば @kash1064]

そういえば技書展 20 のオンライン参加当選してましたので (間に合えば) WFP ネタで出す予定です！
AV 要素は少なめですが、今回も例によって諸般の事情で無料頒布しますので、興味あってもなくてもぜひダウンロードしてください！🙏🙏🙏

[野溝のみぞう@夏コミ2日目V-31a (東7) @nomizooone]

昨日某社様でキャリアの話っぽいことをさせていただいたのでその資料です。セキュリティと関係ない話するの久々で楽しかった～🥳
https://t.co/a1vbPWtSuA

[中島佑允(YusukeNakajima) @nakajimeeee]

EDRバイパスのトレンドと代表的なテクニックはこの二つの記事を見ればおおよそ把握できるはず。

https://t.co/Hf9thhWnXd

https://t.co/teiMSaWfUl

[技術評論社販売促進部 @gihyo_hansoku]

【新刊】2026年2月24日発売『人を動かすハッカーの技術：ソーシャルエンジニアリングの実践と防御』本体3,000円+税，Joe Gray 著，Jin Maeda 訳，最大の脆弱性は，「人間」だ。ソーシャルエンジニアリング手法を知り，防衛するための基礎を解説！https://t.co/zbd5MWUj0R

[salty-byte @salty_byte]

ん、Daily AlpacaHackに難易度アップ版できてたんですね…後で解きます…

[ゆき @flano_yuki]

『https://2685434919 と https://160.16.124.39 はSameOriginか』
https://t.co/FN73h6oSRw

書いた

[kurenaif🪄🗝 @fwarashi]

年末年始特有の、技術記事の作り方メモです
https://t.co/gvj7ZNqsd2

[claustra01 @claustra01]

今年もひとりCTFアドベントカレンダー完走しました！
https://t.co/TdY2A01yKl