-
DNSSEC検証 DNSSEC破壊・検証編
はじめに 何をしたいか DNSSECの信頼の連鎖を実際に構築し、DNS応答がどのように署名・検証されるのかを確認する。また、DNSSECに関する設定や署名を意図的に破壊し、検証失敗時にフルリゾルバやクライアントからどのように見えるのかを確認する。前回の「... -
DNSSEC検証 DNSSEC構築編
はじめに 何をしたいか DNSSECの信頼の連鎖を実際に構築し、DNS応答がどのように署名・検証されるのかを確認する。また、DNSSECに関する設定や署名を意図的に破壊し、検証失敗時にフルリゾルバやクライアントからどのように見えるのかを確認する。前回の「... -
DNSSEC検証 準備・DNS構築編
はじめに 何をしたいか DNSSECの信頼の連鎖を実際に構築し、DNS応答がどのように署名・検証されるのかを確認する。また、DNSSECに関する設定や署名を意図的に破壊し、検証失敗時にフルリゾルバやクライアントからどのように見えるのかを確認する。本記事で... -
ファイル名にRLOが使われていたらRecentのLNKファイルもRLO表記になるの？
はじめに Microsoft Defender for Endpoint（MDE）でRLOに関連する検知が発生した際、RecentのLNKファイルにもRLOを含むファイル名がログ上で確認された事例があると聞き、今回の検証を実施。 検証の目的 セキュリティ製品上のログ分析において、RLOを含む... -
『OSINT実践ガイド』紹介ツールまとめ
はじめに 「サイバー攻撃から企業システムを守る！ OSINT実践ガイド」を読んだので、2章で紹介されていたツールのまとめ。1章 OSINTの基礎2章 OSINT必携ツールの使い方3章 OSINT情報の可視化4章 グローバルでのOSINT活用事例 2章で紹介されていたツールま... -
外部結合ってどんな時に使うの？
はじめに SQLの勉強をしていて、外部結合をどんな時に使うのかイメージできなかったので調べてみた。 内部結合と外部結合の違い 内部結合（INNER JOIN） 両方のテーブルに 一致するデータがある行だけ 出す。「関係が成立しているものだけ見たい」 外部結... -
SQL構文メモ
はじめに 自分用のSQL構文メモ。MySQL用。 MySQLへのログイン mysql -u ユーザー名 -p データベース操作 データベース作成 CREATE DATABASE データベース名; データベース削除 DROP DATABASE データベース名; データベース一覧確認 SHOW DATABASES; 使用す... -
Nmapでポートスキャンをしてみる
はじめに Nmapで実際にポートスキャンをしてみた。検証環境は TryHackMe の Nmap ルーム。 本記事の内容は教育目的のみに記載しています。実環境での悪用は犯罪行為です。必ず許可された演習環境でのみ実践してください。 TCPスキャン 使用頻度上位 100 ポ... -
Nmapの基礎
Nmapとは Nmap（Network Mapper）は、ネットワーク上の機器やサービスを調べるための最もポピュラーなツール。IPアドレスの“生死確認（ホストが生きているか）”から、どのポートでどんなサービスが動いているか、さらに一部の脆弱性の有無まで発見できる。... -
Chrome DevTools による簡易調査メモ
はじめに 不審サイトの調査などで Chrome DevTools をよく使うので自分用メモ。ここでは概要をつかむための簡単な解説だけ。詳細はいずれ別記事で書けたら書く。 DevTools とは DevTools（デブツールズ）は、Webブラウザに標準搭載されている「開発者向け...
