r4h

セキュリティに関心があります。HackTheBoxやってます。 Passed:OSCP,OSEP, CISSP Associate

[r4h @sec_begi]

記事を投稿しました！ 初めてのHackTheBox攻略：シェル取得からroot獲得まで [Security] on #Qiita https://t.co/4rwtw7hKPq

[r4h @sec_begi]

こういうの、Bを対案として出してきた��由とセットにしてくれないとレビュイー側が逆に「なぜBを提案しているのですか？」となりがち。

[あやせひろみ @hiromi_ayase]

「これはなぜBではなくAなのですか？」というレビュー指摘を書いたら「Bにします」という回答が来たので「なぜBにするのですか？」という不毛なレビューのやり取りをしている

[r4h @sec_begi]

@xtakabon 情報ありがとうございます！コトラさんチェ��クしてみます。

[r4h @sec_begi]

セキュリティエンジニアにおすすめの転職エージェントってあるかな。セキュリティの分野が多岐にわたってて技術者指向の求人を探す難易度が高い。
このままだとIPAのサービス基準��合リストに載っている企業を片っ端からチェックすることになりそう。

[r4h @sec_begi]

自分が持ってる知識・技術で少しでもセキュアな環境が増えたら最高だよな。まずはオフェンシブな仕事を探してみる。面談申し込む。今後のキャリアについてはそれから考えよう。

[r4h @sec_begi]

@machoniump ありがとうございます！

[r4h @sec_begi]

OSEP合格！今年の目標を達成できてうれしい
#OSEP

[r4h @sec_begi]

今後のキャリアについて色々考えている。
事業会社セキュリティ -> 専門性の高いセキュリティ企業へのシフトってどうなんだろうと気になっている。より攻めの領域で���を活かせる環境も見てみたい気持ちがあって。

[r4h @sec_begi]

記事を投稿しました！ OSEP 合格体験記 [Security] on #Qiita https://t.co/qktdnsBxdz

[r4h @sec_begi]

done

[r4h @sec_begi]

HackTheBoxの入門記事って環境構築の話 or Writeupの記事がほとんどで、その間の箇所（環境構築後～初めて解いてみる段階）で初心者は相当困ると思うんだよな。Machine攻略は大体どういう流れで進むのかって話を書いたら需要あるかな

[r4h @sec_begi]

@acupunc28094787 書いてみます！

[r4h @sec_begi]

@yuiyui12322 ただ安心感を得られるだけで意味のない高額な診断とかが蔓延しないか心配ですね...

[r4h @sec_begi]

リスク受容してますって方がよっぽど誠実だと思う。プロンプトインジェクションの対策してますとか言われると、何をもって対策済みと言ってるの？ってなる

[ゆいゆい @yuiyui12322]

LLMに限らずAIに対するセキュリティテストは今後大きな問題になると思ってる。
従来みたいに定型的なテストが難しく、極端に高額がかかるか、リスクを思いっきり受容するかの2つにわかれそう。

[r4h @sec_begi]

@beer_nomu_nomu えらい人「次年度はちゃんと運用して成果出して？」が来る恐怖がw

[r4h @sec_begi]

実際問題SIEMに限らずセキュリティツールやプロセスの導入でよくありそうなことなんだけど、この状況に陥ったらどう立ち回るののがいいんだろう。

[Shumei Ito / 伊藤 秀明 @beer_nomu_nomu]

「体制が整ってないのにSIEMが導入されてしまったら」というブログを書きました。

https://t.co/IwhtJMZytZ

[r4h @sec_begi]

CISSP土日の試験日程全く空いてないな。定期的に見てたら空いたりせんかな。

[r4h @sec_begi]

ドメインをドロップキャッチされたら途端に危険という評価もできるなあ。

[r4h @sec_begi]

ブラウザのパスワード保存機��が危険っていう論、いまいち納得できない。フィッシングにかかりづらくなるメリットがあるのでは？

[r4h @sec_begi]

hacktheboxとかのXSSでcookieとれる系のマシン、なんか人工的な感じがしてモヤる。あれって本当は人間が踏まなきゃいけないのを模してるだけだよな？