Security tutorial - IT technology blog
Posted inセキュリティ

osqueryでLinuxにセルフホスト型EDRを構築する：SQLでプロセス、ネットワーク、ファイル変更を監視する

osqueryを使えば、Linuxシステムをデータベースのようにクエリできます——プロセス、ネットワークソケット、ファイルイベントすべてがSQLの行になります。セルフホスト型EDRとして6か月間本番運用した経験をもとに、インストール、スケジュール監視クエリ、ファイル整合性検出、シンプルなアラートパイプラインを網羅した完全なセットアップガイドをお届けします。
Security tutorial - IT technology blog
Posted inセキュリティ

Linuxサーバーにおけるクリプトマイナーマルウェアの検出と除去

CPUが98%で稼働しているのにトラフィックスパイクがないLinuxサーバーは、クリプトマイナーマルウェアの危険信号です。本ガイドでは、CPUハイジャック型マイナーの系統的な検出方法、すべての永続化メカニズムの安全な除去手順、再感染を防ぐための実践的なセキュリティ強化策を詳しく解説します。
Security tutorial - IT technology blog
Posted inセキュリティ

自宅とHomeLabのIoTデバイスを守る：VLANセグメンテーション、ファームウェア監視、不審な通信のブロック

スマートカメラやTVといったIoTデバイスはデフォルトでネットワークを共有するため、攻撃者の格好の踏み台になる。本ガイドでは、pfSenseによるVLANセグメンテーション、Pythonを使ったファームウェア監視の自動化、Pi-holeとパケットキャプチャによる不審なアウトバウンド接続の検出とブロックを解説する。
Security tutorial - IT technology blog
Posted inセキュリティ

LinuxでMetasploit Framework：合法的なラボ環境でのペネトレーションテスト実践

LinuxへのMetasploit Frameworkのインストール、Metasploitable 2を使った隔離されたペネトレーションテストラボの構築、そして実際の脆弱性をハンズオンのエクスプロイトで検証する方法を解説。偵察からポストエクスプロイテーションまでの実践的なウォークスルー。スキャンレポートではなく証明を必要とするエンジニア向け。