Posted inネットワーキング
通信経路の要塞化：Linux MACsec (IEEE 802.1AE) 実践ガイド
Linuxネットワークをレイヤー2で保護しましょう。このガイドでは、IEEE 802.1AE (MACsec) を設定してサーバー間通信を暗号化し、スニッフィングやスプーフィングから防御する方法を解説します。
Posted inセキュリティ
社内ツールの公開を今すぐ止めよう：OAuth2 Proxy導入ガイド
あらゆるWebアプリケーションを数分で保護。OAuth2 Proxyを使用して、社内ツールにGoogleやGitHub認証を追加する方法を詳しく解説します。
Posted inセキュリティ
/dev/shmの要塞化：サーバーのRAMに潜むマルウェアを阻止する
あなたのサーバーの/dev/shmディレクトリはセキュリティホールになっていませんか？noexecやnosuidなどのマウントフラグを使用して、攻撃者がサーバーのRAMから直接マルウェアを実行するのを防ぐ方法を学びましょう。
Posted inセキュリティ
Linuxカーネルセキュリティの監査：linux-exploit-suggester活用ガイド
linux-exploit-suggesterを使用して、Linuxカーネルの重大な脆弱性を特定し、ローカル権限昇格攻撃を防ぐ方法を紹介します。
Posted inネットワーキング
VPNはもう不要：PomeriumでIdentity-Aware Proxy（ID認識型プロキシ）を構築する
遅いVPNに疲れていませんか？このガイドでは、DockerとGitHubを使用してZero Trustロジックで社内ツールを保護する、最新のIdentity-Aware ProxyであるPomeriumの設定方法を解説します。
Posted inネットワーキング
DPIを回避する：WSTunnelを使用してWireGuardをWebSockets経由でトンネリングする方法
WebSockets経由でWireGuardをトンネリングし、UDPブロックやDPIを回避します。WSTunnelを使用したセットアップ手順を解説し、制限されたネットワーク環境でもVPN接続を維持する方法を紹介します。
Posted inネットワーキング
PySharkを使ったPythonネットワークトラフィック解析：自動異常検知とレポート生成
PySharkを使えば、Pythonでプログラム的にネットワークパケットをキャプチャ・解析できる——接続数の集計、異常検知、トラフィックレポートの自動生成が可能だ。このチュートリアルでは、ライブキャプチャからインシデント後のpcap解析まで、本番インシデント時の手動Wiresharkフィルタリングを置き換える実用的なトラフィックアナライザーの構築方法を解説する。
Posted inセキュリティ
UbuntuでSnort 3 NIDSを構築する：トラフィック分析の実践ガイド
UbuntuにSnort 3をデプロイして、ネットワークセキュリティを自らコントロールしましょう。ソースからのコンパイル、Luaベースの設定、攻撃者を阻止するためのルール作成までを網羅したガイドです。
Posted inセキュリティ
XXEとSSTIを根絶する：Webアプリを堅牢化するための実践ガイド
XXEとSSTIの脆弱性対策に関する技術的な深掘り解説です。実際のインシデント対応シナリオから、XMLパーサーやテンプレートエンジンを安全に運用する方法を学びます。
Posted inセキュリティ
ハッカーを現行犯で捕らえる：LinuxへのT-Potマルチプロトコルハニーポットのデプロイ
暗闇の中でネットワークを守るのはもうやめましょう。このガイドでは、強力なマルチプロトコルハニーポットであるT-Potをデプロイし、現実の攻撃をリアルタイムでキャプチャして可視化する方法を解説します。