t

社会人/せきゅりてぃ業界(技術者ではないです)

[ラック公式 @lac_security]

【ラック・セキュリティごった煮ブログ】Windows / Active Directory の“狙われどころ”を理解できるセキュリティ記事まとめ
https://t.co/6QydGfkg6d

Active Directoryの“見落とし”が、攻撃者の侵入口になっているかもしれません🤔
コンピューターアカウントの脆弱なパスワードやRBCDの設定不備など、普段は意識しづらいポイントが侵入後の権限昇格や横展開に悪用されることがあります⚠️

本記事で学べるポイント💡
✅ コンピューターアカウントの脆弱なパスワード問題
✅ RBCD攻撃が成立する原因と対策
✅ Windowsの権限昇格やトークン悪用の仕組み

こういったWindows / Active Directoryの攻撃手法や狙われやすいポイント、防御のために把握しておきたい機能、設計・運用上の注意点を解説します。認証とアクセス管理を「人の運用」から「仕組みで統制する運用」へ移行するポイントを解説します📢
Windows環境やActive Directoryの運用・管理に携わる方、SOC / CSIRT担当者、ペネトレーションテストや攻撃手法に関心のある技術者の方は、ぜひご一読ください🌟

#サイバーセキュリティ #ActiveDirectory

[ラック公式 @lac_security]

【ラック・セキュリティごった煮ブログ】実演デモとパケット解析で学ぶ！大学向けに無線LANセキュリティのハンズオン講義を実施してきた話
https://t.co/jHWhCHvjto

Wiresharkで無線LAN通信を解析すると、どのような情報が見えるのでしょうか？📡
無線LANセキュリティ診断を担当するエンジニアが、大学向けに実施した無線LANセキュリティのハンズオン講義を紹介します📢

本記事で学べるポイント💡
✅ WPS-PINやPMKIDなどの代表的な攻撃手法
✅ 実際の攻撃デモで学ぶ無線LANのリスク
✅ Wiresharkによるパケット解析と診断演習

こういった無線LANセキュリティの基礎から攻撃手法、パケット解析の実践的な学習内容や、無線LANセキュリティ診断を疑似体験しながら理解を深めるポイントをお届けします📝
無線LANセキュリティを学ぶ講義の内容が気になる方や、セキュリティ技術に興味がある方は、ぜひご一読ください🌟

#情報セキュリティ #サイバーセキュリティ

[ラック公式 @lac_security]

【ラック・セキュリティごった煮ブログ】Windows OSでのプロセス名
https://t.co/oDd1BS7AWb

そのプロセス名、本当に正しい情報でしょうか🔍？

Windowsでは、プロセス名の情報はユーザー空間とカーネル空間の両方に保存されています！
しかし、ユーザー空間の情報は改ざんできるため、マルウェア調査では慎重に扱う必要があります⚠️

本記事で学べるポイント💡
✅ ユーザー空間・カーネル空間に保存されるプロセス名情報の確認方法
✅ プロセス名を取得するプログラムの実装例
✅ マルウェアのプロセスを動的に検出する際の活用ポイント

Windowsがどのようにプロセス名を取得しているのかを解説し、あわせて、PEB情報とカーネル空間の情報の違いや、マルウェア検出に応用できる考え方も紹介しています📢
Windows内部の動作を理解したい方や、マルウェア解析・DFIR・セキュリティ技術に興味のある方は、ぜひご一読ください🌟

#サイバーセキュリティ #マルウェア

[ラック公式 @lac_security]

【ラック・セキュリティごった煮ブログ】文系ギャルがPMP® 試験を受ける＆ペネトレーションテストのPM（プロジェクトマネージャー）を語る
https://t.co/voFs15GNkW

ペネトレーションテストの需要が高まる中、必要なのはペンテスターだけではありません🔍✨

お客様とペンテスターをつなぎながら、プロジェクト全体を推進するPMの存在も重要になっています🤝
今回の記事では、ペネトレーションテストのPMを担当する“ギャル💅”がPMP®試験に挑戦🔥
学習方法や試験のリアルな体験談に加え、日々どのような考えでプロジェクトを進めているのか、その仕事のやりがいや面白さを紹介します📢

本記事で学べるポイント💡
✅ PMP®試験に向けて実践した学習方法と試験体験
✅「受注前にほぼ全部決まる」ペネトレーションテストPMの実務視点
✅ お客様・ペンテスターとの認識合わせやコミュニケーションの重要性

PMP®試験に興味がある方や、PMとしてのキャリアを考えている方、セキュリティ業界の仕事に興味がある方は、ぜひご一読ください🌟

#ペネトレーションテスト #PMP

[ラック公式 @lac_security]

【ラック・セキュリティごった煮ブログ】OSCPにも役立つ！Kali Linux環境構築（tmux＆ログ管理）を解説
https://t.co/uyLWwpWtyT

OSCP対策やペンテスト中、
「コマンドは実行したのに結果が残っていない」
「後からログが必要になった」
そんな経験はありませんか🤔？

ペンテスターが実際に気に入って使っているKali Linuxのセットアップをもとに、実践的な環境構築を紹介します📢

本記事で学べるポイント💡
✅ 1台の環境でも並列作業を可能にするtmux活用
✅ zsh起動時に自動でログをバックアップする設定
✅ コマンド・出力を再現できるログ管理の方法

「ログを残しておくことで、取り忘れがあった場合でも当時の作業を再現できる」といった実務・試験で役立つポイントを、具体的な設定付きで解説します📢
OSCPなどペネトレーションテスト試験の対策を進めている方や、ペンテスト中のログ管理・証跡取得に課題を感じている方におすすめです🌟

#サイバーセキュリティ #ペネトレーションテスト

[ラック公式 @lac_security]

【ラック・セキュリティごった煮ブログ】AI生成コードはどこまで安全か：バイブコーディングで作ったポイント交換アプリを診断してみた
https://t.co/XXT9L4aLZo

AI生成コードはどこまで信用できるのでしょうか？🤔

生成AIで作成したポイント交換アプリを診断したところ、入力値検証や残高チェック、在庫チェックは実装されていました。
一方で、CSRF対策や画面遷移チェック、二重送信対策には課題が見つかりました。

本記事で学べること💡
✅ AI生成コードの意外な実装力
✅ 「動くコード」と「安全なコード」の大きな差
✅ AI開発で人間に求められる検証ポイント

AIに事前に指示すべき内容や、生成後に確認すべきポイントについて紹介しています📖
AIを活用したアプリ開発に取り組んでいる方やこれから試したい方は、ぜひご一読ください🌟

#サイバーセキュリティ #AI活用

[ラック公式 @lac_security]

【ラック・セキュリティごった煮ブログ】COM Callback Executionで電卓を起動する！IContextCallbackを悪用した検知回避テクニック
https://t.co/l4KDP4W4yt

「正規機能の利用」に見える挙動、見抜けていますか🤔？

Windowsの正規機能であるCOMを悪用し、シェルコード（無害なcalc.exeの起動PoC）を実行する「COM Callback Execution」という手法を紹介します📢
従来のAPI呼び出しでは検知されやすい中、コールバック機構を利用することで、正規の処理に見せかけて実行フローを隠蔽できる点が特徴です！

本記事で学べる事💡
✅ COM Callback Executionの仕組みと実行の流れ
✅ IContextCallbackを利用した間接的なコード実行
✅ 検知ポイントと対策（メモリ監視・コールスタック解析）

こうしたWindowsの内部構造の理解は、堅牢なシステム設計や防御のためにも重要な知識です🔍
実例を用いて攻撃と防御のせめぎ合いの解説をしていますので、ぜひご一読ください🌟

[ラック公式 @lac_security]

【ラック・セキュリティごった煮ブログ】Crypto CTF 2025 Writeup
https://t.co/7EValnMNHY

「その一問、どう解く🤔？」

暗号（Crypto）分野に特化したCTF「Crypto CTF 2025」のWriteupを公開します📖
実際の出題問題をもとに、どのように考え、どのように突破していくのか、そのプロセスを解説します📢

本記事で学べるポイント💡
✅ 問題ごとの解法プロセスから、暗号解読に必要な思考の流れや着眼点
✅ 実際の攻防に近い課題を通じて、暗号アルゴリズムや脆弱性への理解を深める
✅ 試行錯誤の積み重ねから、CTFで求められる発想力や問題へのアプローチを身につけること

「どう考えれば解けるようになるのか」を掴みたい方にこそ読んでいただきたい内容です🌟
2026年6月13日から開催予定の「Crypto CTF 2026」に向けた実践的なインプットとしてもおすすめですので、参加予定の方はもちろん、CTFスキルを高めたい方はぜひご覧ください！

[ラック公式 @lac_security]

【ラック・セキュリティごった煮ブログ】👈GNU pokeの紹介👉
https://t.co/IYML7t1DBx

ライターが「ぜひ広まってほしい！」と感じた、バイナリエディタ「GNU poke」の特徴や使い方についてを紹介します📢
GNU pokeは単なるバイナリエディタではなく、「バイナリエディタの皮を被ったバイナリデータ処理専用のプログラミング環境」ともいえる代物です！

本記事のおすすめポイント💡
✅ バイナリデータの構造を定義し、解釈する方法
✅ Poke言語によるバイナリ解析の進め方（定義〜操作）
✅ 実例から学ぶ、複雑なデータ構造の扱い方

記事では実際にGNU pokeを使ってバイナリデータを眺める画面も交えながら解説しています🔍
バイナリ解析をしている方や、新しいバイナリエディタに興味がある方におすすめの内容です💡

[ラック公式 @lac_security]

【ラック・セキュリティごった煮ブログ】PMPに最短距離で受かる秘訣を伝授
https://t.co/mh6NH5dKha

皆さん、プロジェクトマネジメントしていますか？
PMP（Project Management Professional）取得を考え始めたものの、何から手をつけるべきか迷っている方も多いのではないでしょうか🤔

PMPに合格したライターが、自身の受験体験をもとに、実際に役立った勉強方法や試験中のペース配分を、感想を交えながらまとめています📢

本記事のポイント💡
✅ 合格までにやってよかった勉強の進め方
✅ 試験中に意識した判断スピードと時間配分
✅ 受験前に知っておきたい注意点

PMPの受験を検討している方や、これから本腰を入れて勉強しようとしている方におすすめの内容です🌟

[ラック公式 @lac_security]

【ラック・セキュリティごった煮ブログ】生成AIが自律的にペネトレーションテストを実行！？「Metasploit MCP」で自動ハッキングを検証
https://t.co/V3uAU7LCrV

生成AIが攻撃手法を選び、ツールを操作し、侵入を試みる時代が現実になりつつあります🤖
ペネトレーションテストツール「Metasploit Framework」をAIエージェントから操作可能にするModel Context Protocol（MCP）である「Metasploit MCP」を用い、AIによる自律的な攻略を実際に検証しています📝

本記事で学べるポイント💡
✅ Metasploit MCPを使って、AIエージェントがMetasploit Frameworkを操作する仕組み
✅ セキュリティ学習用のやられ環境を対象に実施した、AIによる自律的な攻撃手順とその結果
✅ 検証を通じて見えてきた、AIを活用したペネトレーションテストの現状と課題

AI活用が進む中で、攻撃手法はどこまで自動化できるのか、セキュリティ担当者の視点で押さえておきたい検証内容を解説しています📢

#ペネトレーションテスト #生成AI

🔗 関連記事（引用RP）
📝「AIの、AIによる、AIのためのペネトレーションテスト」もぜひご覧ください🌟

[ラック公式 @lac_security]

【ラック・セキュリティごった煮ブログ】Opengrep の中身を読む（後編）：taint-intrafileオプションは何をしてくれるのか
https://t.co/JmbCWY9GJP

静的解析ツールとして注目されているOpengrepですが、オプションの内容まで理解できていますか？
本記事では、前編に続き、テイント解析の拡張機能である taint-intrafile に焦点を当てて紹介します📢

この記事で学べるポイント💡
✅ taint解析におけるintrafileの位置づけが理解できます
✅ taint‑intrafileオプション有効／無効時の処理フローの違いが分かります
✅ taint‑intrafileで「できること／できないこと」の境界が理解できます

実装を読み解きながら「何をしている機能なのか」「何を期待しすぎない方がよいのか」を整理しています📝
Opengrepに関心がある方、他の静的解析ツールとの違いを知りたい方にお勧めの内容です🌟

#Opengrep #静的解析

[ラック公式 @lac_security]

【ラック・セキュリティごった煮ブログ】EUのTLPT規制技術基準を読む
https://t.co/NGTGNYJVhO

EUで発効された TLPT（脅威ベースのペネトレーションテスト）の規制技術基準（RTS：Regulatory Technical Standard）について、EU基準の中身と、そこから読み取れる考え方を解説します📢

本記事の見どころ💡
✅「対象は選べない・本番前提」――EU基準が示すTLPTの考え方
✅ ブルーチーム秘匿性やleg‑upなど、実務で悩ましいポイント
✅ そもそもTLPTをやるべき組織・やるべきでない組織

RedTeam Exercise や TLPT に関心がある方はもちろん、自組織でTLPTを実施すべきか考える際の判断材料としてもおすすめです🌟

#セキュリティ #TLPT

[ラック公式 @lac_security]

【ラック・セキュリティごった煮ブログ】AIの、AIによる、AIのためのペネトレーションテスト
https://t.co/KbMML876cE

AIエージェントを活用してWebアプリケーションのセキュリティ面を自動的に検証するサービス「AWS Security Agent」を使い、Webアプリにペネトレーションテストの機能を実行する手順を解説します🔥

本記事で学べるポイント📝
✅ AWS Security Agentの特徴🔍
✅「AIが作ったWebアプリケーション」に「AIでペネトレーションテスト」結果💡
✅ DVWAでどんな脆弱性が検出されたのか💥

AIを活用したペネトレーションテストに関心のある方はぜひご覧ください🌟
プレビュー期間中は無料で試せるため、興味のある方はチェックしてみてください✨

#ペネトレーションテスト #Webアプリケーション

[ラック公式 @lac_security]

【ラック・セキュリティごった煮ブログ】OSIR合格体験記
https://t.co/Yv2ASpVLRT

Offsecのフォレンジック系資格「OSIR（Offsec Incident Response）」を取得したライターによる合格体験記をお届けします📢
元々取得していたOSDAとの違いや、ログ・ディスク・メモリフォレンジックの実践的な勉強法、試験中に直面した難関ポイントをリアルにシェアします💻🔍

✅ Offsec資格を目指す方
✅ フォレンジック技術を深めたい方
✅ 実務やCTFでスキルアップしたい方
に特におすすめの内容です！

試験の時間配分やツール活用のコツやレポート作成のポイントも解説していますので、ぜひご覧ください📚✨

#OSIR #OSDA

[ラック公式 @lac_security]

【ラック・セキュリティごった煮ブログ】Opengrep の中身を読む（前編）：scan コマンドと AST マッチングの仕組み
https://t.co/weGBldumfY

静的解析ツールOpengrepの内部処理を解剖します🔍
コードを動かさずバグや脆弱性を検出するSAST（Static Application Security Testing）ツール、Opengrepの「scan」機能にフォーカス📢
実際のソースコードを用いて、「内部でどのように解析処理が行われているのか」を紹介します💡

静的解析ツールやアプリケーション開発に関心のある方におすすめの内容です✅

#静的解析 #SAST #Opengrep

[ラック公式 @lac_security]

【ラック・セキュリティごった煮ブログ】Hunyuan3D+BlenderMCP&Antigravityで(ほぼ)自動で3Dモデルを作成してみた
https://t.co/hbfdgINt2T

オープンソースAI「Hunyuan3D」で3D素体を生成し、BlenderをAIチャットで操作できる「BlenderMCP」と、AI主体の次世代IDE「Antigravity」を使って、ほぼ自動で3Dモデルを作成しました💡

実際の作業画面と手順を公開！AIの力でモデリングやテクスチャ修正も自動化、専門知識がなくても“いい感じ”の3Dモデルが完成する様子を紹介します📢
3D制作や生成AIに興味がある方、最新のAIツール活用法を知りたい方はぜひチェックしてください🌟

#Hunyuan3D #BlenderMCP #Antigravity #生成AI #3Dモデリング

[ラック公式 @lac_security]

【LAC WATCH】銀行のシステムを守れ！セキュリティ診断の取り組み～スペシャリストインタビュー第5弾
https://t.co/PTNrZ8Mzaf

三菱UFJフィナンシャル・グループのセキュリティ診断の実践事例を、生の声とともにお届けします📢
組織内の調整や現場との連携に苦労されている方に役立つ、現場の声が詰まっています🌟
これからの金融システムの安全対策にぜひお役立てください！

#脆弱性診断 #セキュリティ

[ラック公式 @lac_security]

【ラック・セキュリティごった煮ブログ】Hardening 2025 Invisible Divide 参加レポート【裏話編】
https://t.co/AUXhHyXrPa

HardeningでIPS/WAFの監視や構築支援など、現実に近いサービスを提供するマーケットプレイス（MP）として参加したライターが、MPサービスの設計・実装・運用の裏側を大公開します🔥
AIエージェントツールを活用したDMZ監視ツールの開発や、会場のローカル環境でLLMを動かすチャレンジなど、“汗と技術的こだわり”を紹介！

Hardeningに関心のある方、セキュリティやインフラ担当の方におすすめですので、詳しくはぜひブログをご覧ください🌟

[ラック公式 @lac_security]

【ラック・セキュリティごった煮ブログ】ディオゲネースのセキュリティ事故大予言 ～2026年は確実に多分こうなる～
https://t.co/pryA6TnIhD

2026年に日本企業・組織で起こり得るセキュリティ事故を予測し、想定シナリオを解説します📢
生成AIへの“こっそりアップロード”による機密漏えい、音声AIで進化するなりすまし詐欺など、「次に起きそう」を具体的に掘り下げます！
2026年を安全に過ごすためのヒントに、ぜひご一読ください💡

#株式会社ラック #ごった煮ブログ #セキュリティ