セキュリティ– category –

はじめに 何をしたいか DNSSECの信頼の連鎖を実際に構築し、DNS応答がどのように署名・検証されるのかを確認する。また、DNSSECに関する設定や署名を意図的に破壊し、検証失敗時にフルリゾルバやクライアントからどのように見えるのかを確認する。前回の「...

はじめに 何をしたいか DNSSECの信頼の連鎖を実際に構築し、DNS応答がどのように署名・検証されるのかを確認する。また、DNSSECに関する設定や署名を意図的に破壊し、検証失敗時にフルリゾルバやクライアントからどのように見えるのかを確認する。前回の「...

はじめに 何をしたいか DNSSECの信頼の連鎖を実際に構築し、DNS応答がどのように署名・検証されるのかを確認する。また、DNSSECに関する設定や署名を意図的に破壊し、検証失敗時にフルリゾルバやクライアントからどのように見えるのかを確認する。本記事で...

はじめに Microsoft Defender for Endpoint（MDE）でRLOに関連する検知が発生した際、RecentのLNKファイルにもRLOを含むファイル名がログ上で確認された事例があると聞き、今回の検証を実施。 検証の目的 セキュリティ製品上のログ分析において、RLOを含む...

はじめに 「サイバー攻撃から企業システムを守る！　OSINT実践ガイド」を読んだので、2章で紹介されていたツールのまとめ。1章 OSINTの基礎2章 OSINT必携ツールの使い方3章 OSINT情報の可視化4章 グローバルでのOSINT活用事例 2章で紹介されていたツールま...

はじめに Nmapで実際にポートスキャンをしてみた。検証環境は TryHackMe の Nmap ルーム。 本記事の内容は教育目的のみに記載しています。実環境での悪用は犯罪行為です。必ず許可された演習環境でのみ実践してください。 TCPスキャン 使用頻度上位 100 ポ...

Nmapとは Nmap（Network Mapper）は、ネットワーク上の機器やサービスを調べるための最もポピュラーなツール。IPアドレスの“生死確認（ホストが生きているか）”から、どのポートでどんなサービスが動いているか、さらに一部の脆弱性の有無まで発見できる。...

はじめに 不審サイトの調査などで Chrome DevTools をよく使うので自分用メモ。ここでは概要をつかむための簡単な解説だけ。詳細はいずれ別記事で書けたら書く。 DevTools とは DevTools（デブツールズ）は、Webブラウザに標準搭載されている「開発者向け...

はじめに Moniker Link (CVE-2024-21413) の備忘録。本記事は学習記録です。演習環境のターゲット名・IP・フラグは公開していません。 本記事の内容は教育目的のみに記載しています。実環境での悪用は犯罪行為です。必ず許可された演習環境でのみ実践して...

はじめに Active Directory Basics の備忘録。本記事は学習記録です。演習環境のターゲット名・IP・フラグは公開していません。 Active Directoryの基礎 Active Directoryとは Active Directory は企業や組織のユーザーやパソコンをまとめて管理するサービ...