HTTP(S)ハニポを作ってみた - Speaker Deck危険な公衆無線LAN(無料Wi-Fi) アカウント乗っ取りの手口 Trusteerでセキュリティ対策を考えよう！
How SIEM Correlation Rules Work
SIEM is a powerful security tool when deployed properly. Network security appliances like IDS devices, IPS devices, and firewalls generate an awful lot of logs. A well-configured SIEM will alert security administrators to which events and trends they should pay attention to. Otherwise they’ll be too lost in event log noise to be able to effectively handle possible security threats to their network
Reddit - Dive into anything
Celebrate the weird and wonderful Ruby programming language with us! Everyone is aware of Python in NetSec, but there are a lot of hard working Ruby developers hacking away in this field who deserve more credit and recognition for their efforts. SOFTWARE Metasploit: The worlds most used penetration testing framework. website BeEF: The browser exploitation framework. "Unlike other security framewor
RedmineでCSIRTのインシデント管理
リスト型としては リスト と、 キー・バリューリスト の2種類ありますが、リスト型を選択しました。 キー・バリューリストは値にリスト選択肢文字が割り当てられるため、選択肢文字の設定を変更すると既に登録済みのチケットの内容も変更されます。 とても便利な機能ですが、インシデント管理ではそれぞれのチケットは内容を変更せず、記録として残すべき対象と考えられます。 今回はあえてリスト型を採用しています。 設定例：情報源 設定例：事象経過 カスタムフィールド作成画面で対象となるトラッカーとプロジェクトにチェックを入れることで利用可能になります。 表示フィールドのカスタマイズ 画面上に不必要なものが表示されていると操作者は混乱してしまいます。これらを整理します。 まずトラッカーとワークフローで不必要なフィールドを消しましょう。 トラッカー 使用するトラッカーにて標準フィールドの項目から使用しないフィール
Account authentication and password management best practices | Google Cloud Blog
13 best practices for user account, authentication, and password management Editor's note: This post includes updated best practices including the latest from Google's Best Practices for Password Management whitepapers for both users and system designers. Account management, authentication and password management can be tricky. Often, account management is a dark corner that isn't a top priority f
Why Raspberry Pi isn't vulnerable to Spectre or Meltdown - Raspberry Pi
Over the last couple of days, there has been a lot of discussion about a pair of security vulnerabilities nicknamed Spectre and Meltdown. These affect all modern Intel processors, and (in the case of Spectre) many AMD processors and ARM cores. Spectre allows an attacker to bypass software checks to read data from arbitrary locations in the current address space; Meltdown allows an attacker to read
WordPress改ざん事例(管理者権限の奪取 & フィッシング & Cryptojacking)紹介 - ninoseki.github.io
Javascript Injection Creates Rogue WordPress Admin User 先月中旬にSucuriがレポートしたもの(上記の記事を参照のこと)と同様のWordPressの改ざん事例を日本国内でも数件確認しました。 ちなみにPublicWWWの検索結果によれば、世界中で1700+のWebサイトが改ざんされている模様です。 How it works 攻撃者は何らかの手法でWordPressサイトを改ざんし、JS(http://json.stringengines[.]com/pson.js)を埋め込みます。 このJSは下記のようにevalとString.fromCharCodeメソッドを用いて簡易な難読化が施されています。 function putmeone() { var site = extractSummary(document.head.innerH
DNS Security Filters Compared: Quad9 x OpenDNS x Comodo Secure x Norton ConnectSafe x Yandex Safe
On a recent post, I tried to compare the performance of a few DNS resolvers. However, as some people pointed out, the results were not really fair. I can not compare Google’s 8.8.8.8 against Quad9’s 9.9.9.9 or Norton ConnectSafe, as they do things very differently. Yes, they are both DNS resolvers, but Google’s goal is to provide an unfiltered DNS. Nothing is blocked or restricted. Quad9 and OpenD
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Home
PHP(CakePHP, FuelPHP, Symphony, etc.)のデバッグ機能を本番環境で有効にしてはいけない - ninoseki.github.io
CSIRT
NOC/SOC Integration: Opportunities for Increased Efficiency in Incident Response within Cyber-Security - noc-soc-integration-opportunities-increased-efficiency-incident-response-cyber-security-38290
公共機関を含む4,000+のWebサイトにCoinhiveが仕込まれた件についてまとめてみた - ninoseki.github.io
Nessusの仕組み / How Nessus works
Adversarial Tactics, Techniques & Common Knowledge
そろそろCoinhiveについて振り返るか - ninoseki.github.io
34th Chaos Communication Congressに行ってきた - ninoseki.github.io
Fail frequently to avoid disaster - or how to organically build a threat intel sharing standard
STIX Patterning: Viva la revolución!
DIY OSINT Collection with Scumblr