Posted inセキュリティ
UbuntuでSnort 3 NIDSを構築する：トラフィック分析の実践ガイド
UbuntuにSnort 3をデプロイして、ネットワークセキュリティを自らコントロールしましょう。ソースからのコンパイル、Luaベースの設定、攻撃者を阻止するためのルール作成までを網羅したガイドです。
Posted inセキュリティ
自らのコードを解読する：HashcatとJohn the Ripperを使用したパスワードポリシーの監査
ブルートフォース攻撃で弱点が見つかるのを待ってはいけません。HashcatとJohn the RipperをLinuxで使用し、実際のベンチマークを用いてパスワードポリシーを監査する方法を学びましょう。
Posted inセキュリティ
mitmproxyを使いこなす：HTTPSインスペクションとAPIデバッグの実践ガイド
ネットワークトラフィックを完全に制御しましょう。このガイドでは、mitmproxyのインストール、iOS/Android向けのSSLインスペクション設定、PythonスクリプトによるAPIテストの自動化について解説します。
Posted inセキュリティ
LinuxにおけるWebシェルの追跡：インシデントレスポンス実践ガイド
LinuxサーバーからWebシェルを追跡・分析・除去する方法を解説する。LMDのインストール、grepパターン、ログ相関分析を組み合わせてサイレントバックドアを阻止するための実践ガイドだ。
Posted inセキュリティ
DockerでMISPをデプロイする：IoC管理のためのプロアクティブな脅威インテリジェンス・ハブの構築
手動での脅威追跡に限界を感じていませんか？DockerでMISPをデプロイし、組織のための堅牢で自動化された脅威インテリジェンス・プラットフォームを構築する方法を学びましょう。
Posted inセキュリティ
XXEとSSTIを根絶する：Webアプリを堅牢化するための実践ガイド
XXEとSSTIの脆弱性対策に関する技術的な深掘り解説です。実際のインシデント対応シナリオから、XMLパーサーやテンプレートエンジンを安全に運用する方法を学びます。
Posted inセキュリティ
LinuxへのArkimeのデプロイ：セキュリティインシデント調査のためのフルパケットキャプチャ
Arkime（旧称Moloch）は、4日かかるフォレンジック調査を4時間に短縮するツールだ——すべてのパケットを検索可能なメタデータとともに保存し、セキュリティインシデント発生時に正確に何が起きたかを再構築できる。このガイドでは、フルパケットキャプチャのアプローチ比較、トレードオフの検討、そしてOpenSearchバックエンドを使用したLinux上でのArkimeの完全なデプロイ手順を解説する。
Posted inセキュリティ
osqueryでLinuxにセルフホスト型EDRを構築する：SQLでプロセス、ネットワーク、ファイル変更を監視する
osqueryを使えば、Linuxシステムをデータベースのようにクエリできます——プロセス、ネットワークソケット、ファイルイベントすべてがSQLの行になります。セルフホスト型EDRとして6か月間本番運用した経験をもとに、インストール、スケジュール監視クエリ、ファイル整合性検出、シンプルなアラートパイプラインを網羅した完全なセットアップガイドをお届けします。
Posted inセキュリティ
Linuxサーバーにおけるクリプトマイナーマルウェアの検出と除去
CPUが98%で稼働しているのにトラフィックスパイクがないLinuxサーバーは、クリプトマイナーマルウェアの危険信号です。本ガイドでは、CPUハイジャック型マイナーの系統的な検出方法、すべての永続化メカニズムの安全な除去手順、再感染を防ぐための実践的なセキュリティ強化策を詳しく解説します。
Posted inセキュリティ
自宅とHomeLabのIoTデバイスを守る：VLANセグメンテーション、ファームウェア監視、不審な通信のブロック
スマートカメラやTVといったIoTデバイスはデフォルトでネットワークを共有するため、攻撃者の格好の踏み台になる。本ガイドでは、pfSenseによるVLANセグメンテーション、Pythonを使ったファームウェア監視の自動化、Pi-holeとパケットキャプチャによる不審なアウトバウンド接続の検出とブロックを解説する。