hiro_ on Twitter: "Splunkで攻撃をDetectionするためのルール集。ご参考まで。これ、結構使えます。 https://t.co/QSc47UUWsU https://t.co/GuezwCp9XP"
Splunkで攻撃をDetectionするためのルール集。ご参考まで。これ、結構使えます。 https://t.co/QSc47UUWsU https://t.co/GuezwCp9XP
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
hiro_ on X: "知らなかった。oktaってこんなページ公開しているのね。監視する際はこれ最低限実装すればいいじゃん！しかも日本語になってる。 #okta 疑わしいアクティビティのイベント - okta - https://t.co/MH9bAIeBMp"
https://twitter.com/papa_anniekey/status/1634487029793984512?s=09
hiro_ on Twitter: "これ、パスワードリセットしただけだと対策としては不十分なんじゃないかな。画像ではTOKENがnoneになっているけど、その他のAitMだとTOKENがとられるケースがあって、その場合、そのトークンを悪用可能。… https://t.co/HoTow4c6aS"
https://twitter.com/papa_anniekey/status/1562667272535248896
https://twitter.com/papa_anniekey/status/1534297008831631360?t=5YrLBmCI5Ex205T4C844PQ&s=09
hiro_ on Twitter: "#Splunk のSpring4j向けの新しいDetectionのSPL、分析してみましたが、ざっくりこんな感じです。実際にPOCを動かしてパケットを見ましたが"Web Spring4Shell HTTP Request Clas… https://t.co/zOfOeYDuZa"
hiro_ on Twitter: "#Emotet でCobaltStrikeが使われている件、C/Sのホスト情報をShodanで取得するやり方はこちら。網羅性はあれだけど、リストとしては使えそう。 curl -X GET "hxxps://api.shodan.… https://t.co/hzPFIdYfqf"
hiro_ on Twitter: "まだ入院しておりますorz 入院している病院、かなりネットワーク化されているので看護師さんにどうなってるの？と聞いたら（ナンパではない）結構話が聞けた"
hiro_ on Twitter: "これ、そう、すごく同意です。ICT教育って、使う事だけじゃなくて、悪手を教える事、それに気がつくアウェアネスも大事！ 不正アクセスの所も気になる。先生はシスアド相当の権限を明確に付託されてるのかな？ https://t.co/YsQr5uRX3e"
hiro_ on Twitter: "Greyリストに入っていることを「すりぬけ」と解釈するのは人それぞれですが、わたしはすくなくともこれを「すりぬけ」とはとらえていません。GreyをなんでもBANするようなメールシステムは基盤としてどうかと。"
https://twitter.com/papa_anniekey/status/1460963383235072005
https://twitter.com/papa_anniekey/status/1460855032765575169
hiro_ on Twitter: "「なんで大会出ないのにやってるの？」とか聞いてくる子供、他のライダーに罵声浴びせる親、何もカルチャを理解しない奴らが増えてきている事も弊害としてある事は記しておくか。"
hiro_ on Twitter: "SOC CMM=SOCの成熟度モデルのことです。これ面白そうなので聞くかー https://t.co/dj4yfZADpp"
hiro_ on Twitter: "しつこく攻撃をしてくるやつが居たので、てめーの代紋みせろや、とカチコミしにいったらこんな代紋掲げて居やがったよ。舐めとんのかワレ。 https://t.co/KAMcP7TWEi"
hiro_ on Twitter: "VMware vCenter/vShire関連の調査、まだやっているんだけど、だいたいハッシュ値はこんな感じなのかなー。国内組織もありますので、改めて確認をされることを推奨です。 https://t.co/muESlrHInj"
hiro_ on Twitter: "これ、声大ですね。 以前、「ペンテストやってください！」というのがあり、対応したのですが、事前のヒアでそもそも何もしてなさそう、ということで脆弱性診断からしたところ、1ホストあたり数千という脆弱性が…しかもFPじゃないという（恐） https://t.co/1LbqVIQZVt"
hiro_ on Twitter: "いつも昼にUberEatsやっていてわからなかったんだけど、夜のチェーン店系の居酒屋さんって、屋号を沢山使っていろんなお店を展開しているのね。お店は居酒屋なのに、豚丼や唐揚げの店、定食屋にチャーハン屋😁"
hiro_ on Twitter: "最近よくみる、日本向けの攻撃に使われるPhishingKitによる #phishing のIOCです。過去1年分くらい、把握できる範囲でですが https://t.co/OTSxXqqdkj"