しゅーと

Ethical Hacker/infosec/penetration test/IoT Security/Game Security

[しゅーと @shutingrz]

話題になった当時は反応を控えていましたが、去年被害が爆増して話題になったCANインベーダーによる車両窃盗は、技術背景を拙著で2年以上前から紹介しています。車両のコンピュータ仕様がどう解析されて開錠されるのか、技術的見地からカーハッキングの基礎を知りたい方は是非
https://t.co/vyUQyVfM7I

[しゅーと @shutingrz]

こういうのあるあるすぎて
開発工程で無邪気に作られたデバッグ機能なんだろう(だから大抵のケースはLAN側からのみ利用可能)
個人的にはメーカーしか触れないTR-069とかでいつの間にかバックドア埋め込まれるケースが怖い。メーカーを信用するしかないので

[Yosuke HASEGAWA @hasegawayosuke]

おもしろい。「特定のパケットをLAN側インタフェースから受信した場合、Telnetサポートが有効になります。」 / JVN#46722282: サポートが終了したNETGEAR製品におけるマニュアルに記載のない「TelnetEnable」機能 https://t.co/NrLuqmOBOf

[新月 @fubukiyokiyoki]

サイバー攻撃で中高生が逮捕されるたびに湧いてくる
「将来有望！ホワイトハッカーとして雇うべき！」みたいな風潮、
犯罪なんてしてない中高生からしたら理不尽すぎるんだよな

正当に強い人間が報われない空気になるから、いい加減この称賛パターンやめた方がいい

[Duleive @Consejo_dei_X]

突然ですが、新刊です。フォトグラメトリの教科書に続き、インプレス NextPublishing様技術の泉シリーズです。

空と宇宙のサイバーセキュリティ入門　航空宇宙システムの基礎から衛星ハッキング対策まで | インプレス NextPublishing https://t.co/JZ4x640YST

[IIJ @IIJ_PR]

この度はお客様には多大なご迷惑をおかけすることとなり誠に申し訳ございません。
以下の件につきまして深くお詫び申し上げます。

IIJセキュアMXサービスにおけるお客様情報の漏えいについて
https://t.co/rH9mN7kQRC

[しゅーと @shutingrz]

サブドメイン探索に証明書発行情報サービス使う例としては https://t.co/uI85MHktFD にpublic suffixを入れるとかすれば...
#CITP_51

[しゅーと @shutingrz]

わかりやすいし素晴らしい、登録不要で読める、よい。
ファイルアップロードのところは個人的にはロジックの脆弱性と認識してなかったけど(実装のカテゴリかと)、ロジックのカテゴリなんやなあ

[GMO Flatt Security株式会社 @flatt_security]

⚙️「ロジックの脆弱性」対策資料(全59ページ)公開！⚙️

アプリケーション固有のロジックに潜む「ロジックの脆弱性」の観点や対策を「開発する機能ごと」に焦点を当て、実装時に振り返りやすいスライド資料として公開しました。

技術ブログで背景や概要を解説しています！

https://t.co/ReyjYSYKyL

[しゅーと @shutingrz]

北原さんから「Windowsセキュリティインターナル」をご恵贈いただきました！500ページを超える大ボリュームで、低レイヤ勢にはたまりません。Windowsセキュリティの真髄に触れていきます...！

[しゅーと @shutingrz]

@takahoyo 子どもの初急病で飛行機出張を飛び帰ったときに悟ってもう数年はあらゆることを諦めた😇

[しゅーと @shutingrz]

楽しみすぎる

[iwancof - いわんこ @Iwancof_ptr]

この度SecHack365を優秀修了することが出来ました！支えてくれたトレーナー、友人の皆様のおかげです。本当にありがとうございました！

SDRを使った脆弱性プラットフォームを作成しました。そのうちポスターや紹介動画が公開されるはずです！乞うご期待！

#SecHack365

https://t.co/ZyTwntb448

[Ruslan Sayfiev @cryptopeg]

本日、ザックさんが開催している「DFIR忍者チャレンジ」 #yamasec で「Active Directory攻防※よく見る脆弱性」のテーマで登壇した資料です。
@yamatosecurity
誘ってくれてありがとうございました！
※前のポスト名がよくなかったみたい、、、
https://t.co/Lxz1qVBlEB

[株式会社リチェルカセキュリティ @RicercaSec_JP]

⚙️Fuzzing Villageのお知らせ⚙️
SECCON 13 電脳会議の一日目に、弊社エンジニア集団がFuzzing Villageを開催します。Fuzzingの基礎知識から実践的な手法までを体験できる機会です。
Fuzzing Village CTFも開催予定です。豪華賞品もあるので、ぜひご参加ください！！ #SECCON
https://t.co/EpeHRFE4yk

[しゅーと @shutingrz]

ペネトレはAIに任せて隠居するか

[中谷翔 / AgenticSec代表 @laysakura]

AI全自動ペネトレーションテスト初期侵入くん（RapidPen）、セキュリティ・キャンプフォーラムに先立ってデモ動画を公開しました📹
Hack The BoxのBlueマシンのシェルを全自動で奪取します。

📌 [Demo] RapidPen Automatically Gains a Shell (HTB Blue Machine) https://t.co/G9avbGcbYQ

[しゅーと @shutingrz]

pandocみたいな機能だ...

[iwashi / Yoshimasa Iwase @iwashi86]

「RAGを作ってみたけど精度があまり出ない」

その原因は非構造化情報の扱いの難しさにあります。
そんな課題を解決する技術として、本日、 NTT Com から生成AI向けの情報の構造化技術である「rokadoc」のパブリックベータをリリースしました！

ぜひこちらもお試しください！（プレスのURLはリプに）

[新月 @fubukiyokiyoki]

セキュリティ人材居なさすぎ

[Yurika @EurekaBerry]

先日Active Directory 環境に対する攻撃と推奨する保護策の基本ポイントを理解する勉強会をしました。対象は、非セキュリティ担当、AD運用担当で技術的には浅めですが全体像の把握ができるようにまとめています

誰かのお役に立てればということで資料公開しました📝

https://t.co/H38srAwyd2

[しゅーと @shutingrz]

@AvatarofVirtues もちろんこれは冗談でカメラの撮影データのバックアップ用途にノートPCを持っていったのですが、確かにWifiの安全性確認のためにAndroid端末を持参するのはいいアイデアかもしれませんね

[しゅーと @shutingrz]

新婚旅行でも脆弱性調査用のPCみんな持っていくよな！？

[しゅーと @shutingrz]

@nikinusu お読みいただきありがとうございます！仕事としては同じことをペネトレとしてサービスしています。お客様と保護したい資産を擦り合わせたあと、診断期間、シナリオ、ゴール、調査範囲、事前情報の開示範囲を決めてから開始します

[しゅーと @shutingrz]

@shinji_kono 今回は他客室のタブレット端末そのものを遠隔操作するものではなく、自客室のタブレット端末の任意操作(問題1-4)と、コントロールサーバ経由の他客室のタブレットシステム操作(問題5)の2種類になっています。2種の問題が1つの記事に纏まってるのでわかりづらくてすみません🙇

[しゅーと @shutingrz]

高級ホテルの客室タブレットに潜む危険：他客室も操作、盗聴可能だった脆弱性を発見するまで https://t.co/6fjMXCzEdM

書きました。だいぶ珍しいタブレットシステムに対する事例です。大作なのでぜひ読んで🙏