インシデントレスポンス & フォレンジック（DFIR） 【入門編】 Windowsメモリダンプの取得手法とツール選定 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
「消える証拠」を掴め！Windowsメモリフォレンジック入門：現場の技術者が教えるメモの取り方こんにちは！SOC（セキュリティオペレーションセンター）で日々、攻撃者と知恵比べをしているアナリストです。さて、皆さんは「メモリフォレンジック」と...
securityintronational
インシデントレスポンス & フォレンジック（DFIR） オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 ポートスキャンとサービスフィンガープリントの特定 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
サーバーの「鍵穴」を覗く技術——ポートスキャンとサービス特定を理解しようこんにちは！セキュリティの世界へようこそ。普段、私たちが使っているWebサイトやアプリは、インターネットという巨大な街の中に建つ「建物」のようなものです。この建物には、...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 資産ベースのリスクアセスメント手法（情報資産台帳の作成） – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
なぜあなたの会社の「情報資産」は、泥棒に狙われやすいのか？―現場で使えるリスクアセスメントの極意こんにちは。セキュリティの世界で長く戦ってきたエンジニアとして、今日は「情報セキュリティ基本方針」や「リスクアセスメント」という、一見するとお堅...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 楕円曲線暗号（ECC）における曲線選択（NIST P-256 vs Curve25519） – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
なぜ今、「Curve25519」が最強の選択なのか？ 楕円曲線暗号の選び方を徹底解説こんにちは。現場で泥臭くインシデントと戦い続けているエンジニアです。今日は、開発の現場で避けては通れない「暗号」の話をします。「RSA？ AES？ なんか難...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 カーネルパラメータによるネットワークスタックの堅牢化 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
サーバーの「頑丈なドア」を作る：sysctlでネットワークを要塞化しようこんにちは！セキュリティの世界へようこそ。普段、私たちがWebサイトを見たり、アプリを使ったりするとき、裏側ではサーバーという「デジタルな箱」が黙々と働いていますよね。...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 整数オーバーフロー・アンダーフローの回避 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
スマートコントラクトの「算数の落とし穴」：整数オーバーフローとアンダーフローを理解しようこんにちは！IoTやブロックチェーンのセキュリティを専門にしているリサーチャーです。今日は、スマートコントラクト開発の現場で、かつて多くのプロジェクトを...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 Volatility Frameworkを用いたメモリダンプ解析の基礎 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
メモリの中は「犯人の足跡」だらけ？Volatility 3で紐解くインシデント解析の第一歩こんにちは。日々、システムの深淵を覗き込み、悪意ある侵入者の足跡を追いかけているDFIR（デジタルフォレンジック・インシデントレスポンス）アナリストで...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 OSINTを用いた情報収集と攻撃対象領域(Attack Surface)の特定 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
泥棒は「玄関」から来るとは限らない：OSINTで紐解く攻撃の入り口こんにちは！セキュリティの世界へようこそ。突然ですが、皆さんは「家を泥棒から守る」と聞いたとき、何を想像しますか？頑丈な玄関の鍵や、窓の格子でしょうか。でも、泥棒はプロです。...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 NIST Cybersecurity Framework (CSF) 2.0を用いたリスクアセスメント – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは。セキュリティの現場で長年、泥臭いインシデントと向き合ってきた「セキュリティの門番」です。今日は「NIST CSF 2.0（NISTサイバーセキュリティフレームワーク）」という、一見するとお堅そうな名前のガイドラインについてお話し...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 RSA暗号におけるパディング方式（PKCS#1 v1.5 vs OAEP）の選択基準 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
RSA暗号の「落とし穴」：なぜ古い鍵の閉め方（PKCS#1 v1.5）を使ってはいけないのか？エンジニアの皆さん、こんにちは。セキュリティの世界へようこそ。今日は、皆さんが普段何気なく使っている「暗号」の、ちょっとだけ深い話をしましょう。特...