Posted inホームラボ
Docker上でWazuh SIEM & XDRを構築：自宅ラボ（HomeLab）向けセキュリティ監視の完全ガイド
Docker Composeを使用して自宅ラボ（HomeLab）に本格的なWazuh SIEM & XDR環境を構築します。LinuxカーネルのチューニングからmTLS証明書の生成、コンテナオーケストレーション、クライアントエージェントの登録まで、手順をわかりやすく解説します。
Posted inホームラボ
Docker上のCrowdSecでHomeLabを保護する：協調型侵入防止の完全ガイド
Docker上でCrowdSecを運用してセルフホストサービスを保護しましょう。プロキシログの解析、コミュニティ脅威フィードの連携、ホストファイアウォールレベルでの攻撃者ブロックの手順をステップバイステップで解説します。
Posted inネットワーキング
ArpwatchとDynamic ARP Inspection（DAI）でARPスプーフィングを検知・防御する
内部レイヤー2ネットワークをARPポイズニング攻撃から保護しましょう。本チュートリアルでは、Linux上でのArpwatchによるパッシブ監視と、マネージドスイッチにおけるDynamic ARP InspectionおよびDHCP Snoopingを用いた能動的な防御手法を解説します。
Posted inセキュリティ
ワイルドカードを超えて：ユーザーデータの漏洩を防ぐCORS設定のベストプラクティス
CORSの誤設定はセッション盗難の主な要因となります。危険な「すべて許可」設定から、本番環境のAPIに適した安全なホワイトリストベースの実装へ移行する方法を学びましょう。
Posted inセキュリティ
ファイアウォールの先へ：モダンAPIにおけるMass AssignmentとIDORの防御
APIセキュリティは暗号化だけではありません。オブジェクトレベルのアクセス制御（OLAC）と厳格なデータバリデーションを使用して、Mass AssignmentやIDOR攻撃を防ぐ方法を学びましょう。
Posted inセキュリティ
LinuxにおけるS3 Object Lockと不変バックアップの設定：ランサムウェア対策戦略
あなたのバックアップサーバーは標的になっていませんか？S3 Object LockとRcloneを使い、管理者ですら削除不可能な、ランサムウェアに強いバックアップ戦略を構築する方法を紹介します。
Posted inセキュリティ
境界防衛の向こう側：Java・PHP・Pythonにおける安全でないデシリアライゼーションを撃破する
安全でないデシリアライゼーションは現代のWebアプリにおける静かな殺し屋だ。ガジェットチェーンがJava・PHP・PythonにおいてどのようにRCEにつながるかを探り、データを守るための本番環境レベルの戦略を学ぼう。
Posted inセキュリティ
HTTP Request Smuggling：プロキシとバックエンド間の連鎖を断ち切る
HTTP Request Smugglingがプロキシとバックエンド間の解釈の不一致をどのように悪用するかを解説します。CL.TEやTE.CLの脆弱性を特定する方法や、HTTP/2の導入、要塞化されたプロキシ設定によるスタックの保護手法を学びましょう。
Posted inセキュリティ
サブドメインの乗っ取り：ハッカーに狙われる前に「ダングリングDNS」を発見・修正する方法
サブドメインの乗っ取りは、静かでありながら甚大な被害をもたらす脅威です。本ガイドでは、SubfinderとNucleiを使用して、放置されたDNSレコード（ダングリングDNS）を自動で検出し、修正するシステムの構築方法を紹介します。
Posted inセキュリティ
ラテラルムーブメントを追跡する：osquery、Zeek、Sigmaを用いた実践的な検知手法
ラテラルムーブメントは、ハッカーが1台の侵害されたノートPCを足がかりに、大規模なデータ漏洩へと発展させる手法です。osquery、Zeek、Sigmaを使用して、これらの動きを検知・阻止する方法を学びましょう。