Posted inセキュリティ
HTTP Request Smuggling：プロキシとバックエンド間の連鎖を断ち切る
HTTP Request Smugglingがプロキシとバックエンド間の解釈の不一致をどのように悪用するかを解説します。CL.TEやTE.CLの脆弱性を特定する方法や、HTTP/2の導入、要塞化されたプロキシ設定によるスタックの保護手法を学びましょう。
Posted inセキュリティ
サブドメインの乗っ取り：ハッカーに狙われる前に「ダングリングDNS」を発見・修正する方法
サブドメインの乗っ取りは、静かでありながら甚大な被害をもたらす脅威です。本ガイドでは、SubfinderとNucleiを使用して、放置されたDNSレコード（ダングリングDNS）を自動で検出し、修正するシステムの構築方法を紹介します。
Posted inセキュリティ
ラテラルムーブメントを追跡する：osquery、Zeek、Sigmaを用いた実践的な検知手法
ラテラルムーブメントは、ハッカーが1台の侵害されたノートPCを足がかりに、大規模なデータ漏洩へと発展させる手法です。osquery、Zeek、Sigmaを使用して、これらの動きを検知・阻止する方法を学びましょう。
Posted inセキュリティ
TetragonとeBPFによるリアルタイムLinuxセキュリティ：カーネルレベルでの攻撃阻止
事後的なログ記録から脱却しましょう。TetragonとeBPFを使用してカーネルイベントを監視し、不正なファイルアクセスやネットワークスキャンなどの悪意あるプロセスをリアルタイムでブロックする方法を学びます。
Posted inセキュリティ
社内ツールの公開を今すぐ止めよう：OAuth2 Proxy導入ガイド
あらゆるWebアプリケーションを数分で保護。OAuth2 Proxyを使用して、社内ツールにGoogleやGitHub認証を追加する方法を詳しく解説します。
Posted inセキュリティ
Linuxデータの保護：YubiKeyによるLUKS 2要素認証（2FA）の実装ガイド
LUKS暗号化にYubiKey 2FAを追加して、Linuxディスクのセキュリティをアップグレードしましょう。パスワードが漏洩してもデータを安全に保つための、HMAC-SHA1チャレンジ・レスポンス設定の手順を詳しく解説します。
Posted inセキュリティ
gVisorによるDockerの要塞化：コンテナエスケープを未然に防ぐ
コンテナエスケープはシステム管理者にとって悪夢のようなシナリオです。本ガイドでは、gVisorを使用してDockerコンテナをホストカーネルから隔離し、アプリケーションのためにセキュアなサンドボックスを構築する手順を解説します。
Posted inセキュリティ
/dev/shmの要塞化：サーバーのRAMに潜むマルウェアを阻止する
あなたのサーバーの/dev/shmディレクトリはセキュリティホールになっていませんか？noexecやnosuidなどのマウントフラグを使用して、攻撃者がサーバーのRAMから直接マルウェアを実行するのを防ぐ方法を学びましょう。
Posted inセキュリティ
Linuxターミナルセッションの記録：tlogによる監査ガイド
tlogを使用してターミナルセッションを記録し、Linuxサーバーのセキュリティを確保しましょう。このガイドでは、tlogのインストール、SSSDとの統合、Cockpit経由でのセッション再生方法を解説します。
Posted inセキュリティ
Linuxカーネルセキュリティの監査：linux-exploit-suggester活用ガイド
linux-exploit-suggesterを使用して、Linuxカーネルの重大な脆弱性を特定し、ローカル権限昇格攻撃を防ぐ方法を紹介します。