Posted inセキュリティ
Tor透明プロキシの構築：ラボの匿名性を守る鉄壁のゲートウェイ
LinuxでセキュアなTor透明プロキシを構築しましょう。ラボの全トラフィックをTorネットワーク経由でルーティングし、IP漏洩を防いでセキュリティリサーチ中の完全な匿名性を確保します。
Posted inセキュリティ
Systemdサービスの要塞化：サンドボックス化の実践ガイド
ProtectSystem、PrivateTmp、NoNewPrivilegesなどのSystemdサンドボックス機能を使用してLinuxサービスを保護し、アプリケーションを隔離して横展開（ラテラルムーブメント）を防止する方法を学びます。
Posted inセキュリティ
Linux Kernel Lockdown: ルート権限による攻撃を防ぐ方法
ルート権限による攻撃からLinuxシステムを保護しましょう。本ガイドでは、Kernel Lockdownの実装方法、IntegrityモードとConfidentialityモードの違い、トラブルシューティングのヒントを解説します。
Posted inセキュリティ
UbuntuでSnort 3 NIDSを構築する：トラフィック分析の実践ガイド
UbuntuにSnort 3をデプロイして、ネットワークセキュリティを自らコントロールしましょう。ソースからのコンパイル、Luaベースの設定、攻撃者を阻止するためのルール作成までを網羅したガイドです。
Posted inセキュリティ
自らのコードを解読する：HashcatとJohn the Ripperを使用したパスワードポリシーの監査
ブルートフォース攻撃で弱点が見つかるのを待ってはいけません。HashcatとJohn the RipperをLinuxで使用し、実際のベンチマークを用いてパスワードポリシーを監査する方法を学びましょう。
Posted inセキュリティ
mitmproxyを使いこなす：HTTPSインスペクションとAPIデバッグの実践ガイド
ネットワークトラフィックを完全に制御しましょう。このガイドでは、mitmproxyのインストール、iOS/Android向けのSSLインスペクション設定、PythonスクリプトによるAPIテストの自動化について解説します。
Posted inセキュリティ
LinuxにおけるWebシェルの追跡：インシデントレスポンス実践ガイド
LinuxサーバーからWebシェルを追跡・分析・除去する方法を解説する。LMDのインストール、grepパターン、ログ相関分析を組み合わせてサイレントバックドアを阻止するための実践ガイドだ。
Posted inセキュリティ
DockerでMISPをデプロイする：IoC管理のためのプロアクティブな脅威インテリジェンス・ハブの構築
手動での脅威追跡に限界を感じていませんか？DockerでMISPをデプロイし、組織のための堅牢で自動化された脅威インテリジェンス・プラットフォームを構築する方法を学びましょう。
Posted inセキュリティ
XXEとSSTIを根絶する：Webアプリを堅牢化するための実践ガイド
XXEとSSTIの脆弱性対策に関する技術的な深掘り解説です。実際のインシデント対応シナリオから、XMLパーサーやテンプレートエンジンを安全に運用する方法を学びます。
Posted inセキュリティ
LinuxへのArkimeのデプロイ：セキュリティインシデント調査のためのフルパケットキャプチャ
Arkime（旧称Moloch）は、4日かかるフォレンジック調査を4時間に短縮するツールだ——すべてのパケットを検索可能なメタデータとともに保存し、セキュリティインシデント発生時に正確に何が起きたかを再構築できる。このガイドでは、フルパケットキャプチャのアプローチ比較、トレードオフの検討、そしてOpenSearchバックエンドを使用したLinux上でのArkimeの完全なデプロイ手順を解説する。