Posted inSecurity
Subresource Integrity (SRI)：CDN利用時のマルウェア混入を防ぐ「盾」
CDNからライブラリを利用する際に、ウェブサイトをサプライチェーン攻撃（Supply Chain Attack）から守るためのSubresource Integrity (SRI) の実装方法について学びます。
Posted inPython
ScapyによるPCAP解析：パケットの「覗き見」からポートスキャンの自動検知まで
Scapyを使用してプロフェッショナルなPCAP解析を行う方法を学びます。IP/TCP/HTTPレイヤーの抽出から、効率的なポートスキャン自動検知スクリプトの作成までをガイドします。
Posted inVirtualization
VirtualBox上のWhonix：完全な匿名性とIPリーク防止を実現する究極のソリューション
VirtualBoxへのWhonixインストール方法を徹底解説。GatewayとWorkstationの分離モデルを理解し、IPアドレスの露出やネットワークリークを効果的に防ぐ手法を学びましょう。
Posted inSecurity
Nessus Essentialsを使いこなす：セキュリティのプロのように社内ネットワークの「脆弱性」を特定する
Nessus Essentialsを使用して社内ネットワークの脆弱性をスキャン・検出する方法を学びましょう。Dockerでのインストールから、実践的なCVEレポートの分析まで詳しく解説します。
Posted inSecurity
LinuxサーバーのIncident Response手順を構築する：攻撃後の調査、封じ込め、復旧
PICERLモデルに基づくLinuxサーバーのインシデントレスポンス手順を実践的に解説。インシデントの確認から緊急ネットワーク封じ込め、証拠収集、eradication、そして安全なシステム復旧まで、productionインシデント対応の実経験から得た具体的なコマンドとともに紹介する。
Posted inSecurity
Burp Suite Communityを使いこなす：開発者のためのSQLインジェクション、XSS、IDOR脆弱性診断の「武器」
Burp Suite Community Editionを使用してSQLインジェクション、XSS、IDORなどの脆弱性を見つける方法を解説。実例を交え、Web開発者のセキュリティスキル向上を支援します。
Posted inSecurity
Linuxマルウェア解析：strace、ltrace、サンドボックスを駆使した実践テクニック
Linux上の不審なファイルを不用意に実行してはいけません。実戦経験に基づき、straceやltrace、サンドボックス技術を用いて安全かつ効果的にマルウェアを解析する方法を解説します。
Posted inUbuntu
Ubuntuセキュリティ：Firejailでアプリをサンドボックスに「隔離」し、データ流出を防ぐ
GitHubで見つけた正体不明のスクリプトに、SSHキーやパスワードを盗ませてはいけません。Firejailを使えば、Ubuntuアプリを軽量かつ簡単にサンドボックスへ隔離し、安全に実行することができます。
Posted inSecurity
LinuxにおけるDNSSEC設定：SSLだけでは防げないウェブサイトの「乗っ取り」を阻止する
DNSSECは、DNSスプーフィングに対抗するための必須のセキュリティ層です。この記事では、LinuxでのBIND9の設定、ZSK/KSKキーの作成、およびDSレコードによる信頼の連鎖の構築方法について詳しく解説します。
Posted inSecurity
Gitleaks導入ガイド：GitへのシークレットやAPIキーの流出を防ぐ「盾」
APIキーの流出でキャリアを台無しにしないために。Gitリポジトリ内のシークレットを自動検出し、流出を未然に防ぐGitleaksの導入手順を詳しく解説します。