オフェンシブセキュリティ & リバースエンジニアリング

AWS IAM PassRole権限の深淵：攻撃者が潜む「権限の委譲」という名の落とし穴セキュリティアーキテクト、チーフホワイトハッカー、そして未来を担うテックリード諸氏。日夜、サイバー空間の静寂を破るべく蠢く脅威の最前線に立ち、その深淵を...

ペネトレーションテストの「聖域」を侵さないための羅針盤：RoEと法的リスク、その深層を探るサイバーセキュリティの世界に身を置く者ならば、一度は「ペネトレーションテスト」という言葉の重みを感じたことがあるだろう。単なる脆弱性診断の延長線上にあ...

セッション固定化攻撃：もはや常套手段となった「IDの乗っ取り」を、アーキテクトの視点から徹底解剖するサイバー攻撃の現場では、日々、巧妙化・悪質化する攻撃手法が跋扈しています。その中でも、比較的容易に実装でき、かつ甚大な被害をもたらす可能性の...

SSRFの深淵：IMDSv2のその先と次世代防御戦略現代のサイバーセキュリティランドスケープにおいて、「サーバーサイドリクエストフォージェリ（SSRF）」という言葉を聞いて、もはや驚く者はいないでしょう。多くのセキュリティエンジニアが、その...

OAuth 2.0/OIDCにおける認可コード横取り攻撃：PKCEとリダイレクトURI厳格化の深層防御戦略現代のWebアプリケーション、特にSPAやモバイルアプリケーションにおいて、OAuth 2.0およびOpenID Connect (O...

DevSecOpsの深淵：CI/CDパイプラインにおけるDAST自動化と極限のノイズチューニングモダンなアプリケーションデリバリーにおいて、リリース速度の向上は至上命令である。しかし、セキュリティを担保せぬ高速化は、脆弱性を本番環境へ垂れ流...

リバースエンジニアリングが明かすメモリの真実：静的・動的解析による脆弱性特定と堅牢な防衛アーキテクチャモダンなアプリケーション開発において、セキュアコーディングガイドラインの遵守や静的ソースコード解析ツール（SAST）の導入はすでに常識とな...

XSSIの解剖学：JSONPの残滓から学ぶ、モダンWebアプリケーションの境界防衛ペネトレーションテストの現場で、いまだに我々レッドチームの侵入経路として重宝される脆弱性がいくつかある。その筆頭が、古くて新しい「クロスサイトスクリプトインク...

ハッシュの死地：MD5/SHA-1の幽霊と、現代暗号アーキテクチャの生存戦略現場のペネトレーションテストやソースコード監査で、いまだに md5() や sha1() の残骸を見つけるたび、私は古い墓地を夜中に歩いているような底知れぬ寒気を感...

はじめに：なぜ、我々のFIMは「プロの侵入者」に簡単にバイパスされるのかレッドチームのエンゲージメントにおいて、境界防御を突破した後に最初に行う儀式は何だと思うか？それは、Webアプリケーションの公開ディレクトリ、例えば/var/www/h...