Posted inセキュリティ
境界防衛の向こう側：Java・PHP・Pythonにおける安全でないデシリアライゼーションを撃破する
安全でないデシリアライゼーションは現代のWebアプリにおける静かな殺し屋だ。ガジェットチェーンがJava・PHP・PythonにおいてどのようにRCEにつながるかを探り、データを守るための本番環境レベルの戦略を学ぼう。
Posted inセキュリティ
HTTP Request Smuggling：プロキシとバックエンド間の連鎖を断ち切る
HTTP Request Smugglingがプロキシとバックエンド間の解釈の不一致をどのように悪用するかを解説します。CL.TEやTE.CLの脆弱性を特定する方法や、HTTP/2の導入、要塞化されたプロキシ設定によるスタックの保護手法を学びましょう。
Posted inセキュリティ
サブドメインの乗っ取り：ハッカーに狙われる前に「ダングリングDNS」を発見・修正する方法
サブドメインの乗っ取りは、静かでありながら甚大な被害をもたらす脅威です。本ガイドでは、SubfinderとNucleiを使用して、放置されたDNSレコード（ダングリングDNS）を自動で検出し、修正するシステムの構築方法を紹介します。
Posted inセキュリティ
ラテラルムーブメントを追跡する：osquery、Zeek、Sigmaを用いた実践的な検知手法
ラテラルムーブメントは、ハッカーが1台の侵害されたノートPCを足がかりに、大規模なデータ漏洩へと発展させる手法です。osquery、Zeek、Sigmaを使用して、これらの動きを検知・阻止する方法を学びましょう。
Posted inネットワーキング
通信経路の要塞化：Linux MACsec (IEEE 802.1AE) 実践ガイド
Linuxネットワークをレイヤー2で保護しましょう。このガイドでは、IEEE 802.1AE (MACsec) を設定してサーバー間通信を暗号化し、スニッフィングやスプーフィングから防御する方法を解説します。
Posted inセキュリティ
社内ツールの公開を今すぐ止めよう：OAuth2 Proxy導入ガイド
あらゆるWebアプリケーションを数分で保護。OAuth2 Proxyを使用して、社内ツールにGoogleやGitHub認証を追加する方法を詳しく解説します。
Posted inセキュリティ
/dev/shmの要塞化：サーバーのRAMに潜むマルウェアを阻止する
あなたのサーバーの/dev/shmディレクトリはセキュリティホールになっていませんか？noexecやnosuidなどのマウントフラグを使用して、攻撃者がサーバーのRAMから直接マルウェアを実行するのを防ぐ方法を学びましょう。
Posted inセキュリティ
Linuxカーネルセキュリティの監査：linux-exploit-suggester活用ガイド
linux-exploit-suggesterを使用して、Linuxカーネルの重大な脆弱性を特定し、ローカル権限昇格攻撃を防ぐ方法を紹介します。
Posted inネットワーキング
VPNはもう不要：PomeriumでIdentity-Aware Proxy（ID認識型プロキシ）を構築する
遅いVPNに疲れていませんか？このガイドでは、DockerとGitHubを使用してZero Trustロジックで社内ツールを保護する、最新のIdentity-Aware ProxyであるPomeriumの設定方法を解説します。
Posted inネットワーキング
DPIを回避する：WSTunnelを使用してWireGuardをWebSockets経由でトンネリングする方法
WebSockets経由でWireGuardをトンネリングし、UDPブロックやDPIを回避します。WSTunnelを使用したセットアップ手順を解説し、制限されたネットワーク環境でもVPN接続を維持する方法を紹介します。