Posted inSecurity
SSH Bastion Hostからの脱却：HashiCorp Boundaryでインフラアクセス管理をよりスマートに
何百ものSSHキーを管理する代わりに、HashiCorp Boundaryを使用してアイデンティティベースのアクセス管理を実現しましょう。現代的なZero Trustモデルの具体的な導入方法を詳しく解説します。
Posted inSecurity
Nessus Essentialsを使いこなす：セキュリティのプロのように社内ネットワークの「脆弱性」を特定する
Nessus Essentialsを使用して社内ネットワークの脆弱性をスキャン・検出する方法を学びましょう。Dockerでのインストールから、実践的なCVEレポートの分析まで詳しく解説します。
Posted inSecurity
SSH Bastion Host（踏み台サーバー）の設定ガイド：Linuxシステムのセキュアな「ゲートウェイ」
内部サーバーをインターネットに直接公開するのは危険です。アクセス管理とログ記録を安全に行うための、プロフェッショナルなSSH Bastion Host（踏み台サーバー）の設定方法を学びましょう。
Posted inSecurity
OpenSSLを極める：自己署名証明書の作成からTLSエラーの「神速」デバッグまで
証明書の作成、TLSハンドシェイクのデバッグ、データ暗号化など、OpenSSL CLIを使いこなす方法を学びます。Linuxシステム管理者にとって不可欠な実践的スキルを紹介します。
Posted inSecurity
AuthentikをDockerで構築する：SSO・MFA対応のセルフホストIdentity ProviderとGitLab連携の実践ガイド
AuthentikはDocker上で動くオープンソースのIdentity Providerで、SSO・MFA必須設定で全ユーザーを一元管理できる——OktaやAuth0の代替として、ユーザーごとの費用は一切かからない。本記事ではID管理の4つのアプローチ（手動・LDAP・クラウドIAM・セルフホスト）を比較し、AuthentikのインストールからGitLab連携・全システムへのMFA強制設定まで解説する。
Posted inSecurity
LinPEASを使ってLinuxサーバーの権限昇格経路を自動検出する方法
LinPEASはLinuxの権限昇格スキャンに特化した最強のbashスクリプトで、SUIDの設定ミス、危険なsudoルール、悪用可能なcronジョブ、その他数十の権限昇格ベクターを自動検出する。インストール不要でそのまま実行でき、カラーコード付きの出力により数分でリスクを特定できる。
Posted inSecurity
usbrip を使ってLinuxのUSB接続履歴を調査する：物理ポートからの侵入を検出する
usbrip はLinux上のUSB接続履歴を調査するためのPython専用ツールで、フォレンジックやインシデント対応に非常に役立つ。この記事ではUSB追跡の3つの方法を比較・分析し、usbrip のインストール、ホワイトリストの作成、crontabを使った不審デバイスの自動検出まで解説する。
Posted inSecurity
Gophish：Linuxで社内フィッシングシミュレーションシステムを自作してセキュリティテストと教育を行う
Gophishは、高額な外部サービスを使わずに社内でフィッシングシミュレーションを自主運用できるオープンソースツールです。インストールからキャンペーン設定のA to Z、そして結果を分析してチームのセキュリティ意識を実際に改善するまでの手順を解説します。
Posted inSecurity
authorized_keysはもう不要：SSH CAを使用してサーバーアクセスを集中管理する方法
SSH認証局（SSH CA）により、数百台のサーバー管理が容易になります。従来の公開鍵方式に代わる完璧なソリューションとして、アクセスの即時失効と最大限のセキュリティを提供します。
Posted inSecurity
LinuxでZeek Network Security Monitorをインストール：エージェント不要でトラフィック分析と異常行動の検出
Zeek（Bro）はパッシブなネットワークセキュリティモニター——各マシンにエージェントをインストールすることなく、ネットワーク上のすべての活動を構造化ログとして記録し、分析とフォレンジックを可能にします。本記事では、クイックインストール、重要なログの読み方、ポートスキャン検出スクリプトの作成、および実践的な運用ヒントを解説します。