RedOwl

趣味でセキュリティやってる人です.
OSCP/CRTE/CRTP/CEH/CISSP/SSCP/LPIC303/SC/RISS/SC-200/VCP-DCV/etc...

[dora @dora_cp]

【告知】
技術書典20で新刊Windows イベントログ大全集-前編-を頒布します！
セキュリティ監査ログの内容や発生操作契機を可能な限り画像やスクリプト、ソースコードでまとめました〜
よろしくお願いします！
https://t.co/BGdR1ySWU7
#技術書典 #技術書典20

[ぴんく @PINKSAWTOOTH]

マルウェア解析のLLMベンチマークやっている人いた
https://t.co/b4MN6fxIsX

[Nikhil Mittal @nikhil_mitt]

The upcoming CRTE bootcamp is a major update to the course. The lab is moved entirely to fully patched Server 2025. We also removed all the techniques that don't work by-default on Server 2025 and content that overlaps with CRTP.

We have pushed major updates to the course including abuse of dMSA, Custom Network Provider, Cross-forest ADCS, attacking AD Sites, abusing COM Objects, Hybrid Identity and more. We will evade modern defenses like Credential Guard, WDAC and countermeasures like MDE and MDI.

https://t.co/aEhyjqwmzv

[LINEヤフー Tech @lycorptech_jp]

LINEヤフー Tech Blog 🆕
「東南アジア・東アジアで流行している偽LINEインストーラーの解析結果」

- 偽LINEでValleyRATを配布するマルウェア
- SEOポイズニングで偽サイトに誘導
- C2サーバは香港に位置し通信

https://t.co/HcAJwL5tvU

[ぴんく @PINKSAWTOOTH]

#Allsafe 待望の新刊！#技術書典18(く19)では、Defense Evasion本を出します。実行ファイルの検知回避についてフォーカスし、自作パッカーの開発、DLL Sideloading、API Unhook、ETWとAMSIなどセキュリティ機構のバイパス、Sleep Maskなどデカ盛りでお送りします！

まあ間に合えばですが・・・

[volatility @volatility]

We are very excited to announce that Volatility 3 has reached parity with Volatility 2! With this achievement, Volatility 2 is now deprecated. See the full details in our blog post: https://t.co/Vd8cGVe6ap

[NTTセキュリティ @NTTSH_JP]

NTT Security Japan published a blog post "OtterCookie, new malware used in Contagious Interview campaign", translation of “Contagious Interviewが使用する新たなマルウェアOtterCookieについて”.
https://t.co/MrNeGzjoQs
#DPRK #ContagiousInterview #OtterCookie

[エヌ・エフ・ラボラトリーズ @NFLaboratories]

🎄NFLaboratories Advent Calendar 2024🎅
9日目の記事を公開します！
「ペネトレーションテスト演習環境を新しく作った話」https://t.co/jzJaebZ1PT
https://t.co/UGhYWWIh5w
#アドベントカレンダー2024 #セキュリティ人材 #ペンテスト

[kokumօtօ @__kokumoto]

【悲報】Yahooのレッドチーム、全員解雇。同社セキュリティチーム「The Paranoids」総員約200名の25%程度を解雇するリストラのため。同社公式は、自社のセキュリティプログラムが成熟したことに伴う戦略の調整であり、重要な優先事項にリソースを集中させるためと主張。 https://t.co/uZagUoEi6I

[Microsoft Security Response Center @msftsecresponse]

To help protect against NTLM relay attacks, we’ve enabled Extended Protection for Authentication (EPA) by default in Windows Server 2025. This update strengthens key services like Exchange Server, Active Directory Certificate Services (AD CS), and LDAP, making identity compromise and unauthorized access more difficult.

Learn more about these security improvements and how they can help protect your systems in our blog post: https://t.co/Ri1wnV8xkG

[マイクロソフト セキュリティチーム @JSECTEAM]

2024年 12 月のマイクロソフト月例セキュリティ更新プログラムを公開しました。既定では自動で更新されます。更新管理を行っている組織向けに、概要をブログで公開しています。ご参照の上、早期に更新の展開をお願いします。
https://t.co/WERKN4B2u0

#セキュリティ #更新プログラム #マイクロソフト

[ringzerø.training && @[email protected] @_ringzer0]

New AMSI Bypass Technique Modifying CLR.dll in Memory: https://t.co/xOdehFCD53

[kokumօtօ @__kokumoto]

7-Zipに遠隔コード実行の脆弱性。CVE-2024-11477はCVSSスコア7.8で、細工されたアーカイブを開いた場合発現の可能性。Zstd解凍時の整数アンダーフロー。バージョン24.04で修正済み。 https://t.co/hSZe8XutDI

[NTTセキュリティ @NTTSH_JP]

2024年10月のサイバーセキュリティレポートを発行しました。
・中国系ハッカーグループ Salt Typhoonが米国の大手ISPを攻撃
・フィッシング詐欺の今～どのように成功させようとするのか
・加速するゼロデイ脆弱性の悪用
https://t.co/OXFaTLcQXh
#CSR #CyberSecurityReport #CyberSecurity #NTTSecurity

[Mr.Rabbit @01ra66it]

今年の完全オリジナル新作ツール
Babbly！
AIではなく人工無能を搭載した独自のペネトレーションテストツールです。完全オフラインで、機密性の高い環境にも最適！直感的でカスタマイズ可能なテストが、インターネット不要で音声操作対応。

https://t.co/dcExKTtMZk

[Tom Dörr @tom_doerr]

"Windows inside a Docker container."

[エヌ・エフ・ラボラトリーズ @NFLaboratories]

NFLabs.エンジニアブログを更新しました。
「GOADの紹介とその攻略」https://t.co/nsS4oL0Wf8
＃Security #セキュリティ

[mikiT / 高田美紀 / たかたみき @mikiT_T]

先ほど発表した、ドメイン名の終活についての資料です。コメントたくさんいただけて嬉しかったので、簡単に最後のスライドに列挙しておきました。
https://t.co/fqmr1IrVOu #JPAAWG

[hiro_ @papa_anniekey]

これは各製品の仕様に依存するので、少し整理してお話しましょうか。

[NTTセキュリティ @NTTSH_JP]

2024年9月のサイバーセキュリティレポートを発行しました。
・中国系ハッカーグループDragonRankがSEOランキングを操作
・廃病院のWebサイト、復活
・RansomHubの猛威と米国4組織によるセキュリティアドバイザリの発行
https://t.co/fpEX7ylziL
#CSR #CyberSecurityReport #CyberSecurity #NTTSecurity