IT,サイバーセキュリティ

Thumbnail of post image 171
について

投稿者は「In the real world how common is it for a SOC to spend some amount of time researching relevant threats and p ...

IT,サイバーセキュリティ

Thumbnail of post image 116
Leagally?

以下、紹介するだけにとどめます。投稿者はアンチウイルスをすり抜けるボットネットと検出されない(undetected)C2サーバー(コマンドアンドコントロールサーバー)を作成したといいます。合法的に、という副詞をカッコ ...

IT,サイバーセキュリティ

Thumbnail of post image 104

一昔前、業務用PCをイーサネットケーブルを介して社内LANへ接続していた頃、「PCがウイルスに感染したら当該LANケーブルを引抜く」ことを指示していました。では、テレワーク中の社員がPCをVPN経由で自社内環境へ接続している際にマルウ ...

IT,サイバーセキュリティ

Thumbnail of post image 016
があったように記憶しているが?

情報セキュリティ監査人補の講習で、講師の先生から、
・情報セキュリティ監査は監査時点の状態を保存し監査する
・デジタルフォレンジックは変更履歴を証拠化し保全する
という趣旨のことを ...

IT,サイバーセキュリティ

Thumbnail of post image 012

オチのない話で申し訳ありません。いまではどこでもAPIに言及されますが、20年前はWindows APIくらいでしかAPIという言葉は出現しませんでした。用事があるのはプログラマーぐらいであったわけです。

上記のReddi ...

IT,サイバーセキュリティ

茶坊主

u/SodinokibiSeppuku氏の回答がすべてでしょう。有名な企業のサイトが多いが、darkreading.comという聞知に接したことのないサイトもあります。
どのみち英文でありますので、(脳内での)和訳作業が発生し ...

IT,サイバーセキュリティ

Thumbnail of post image 149

思うに投稿者はSIEMを選定する立場でなく、現場で既にChronicleが選定済みで存在していたというわけなのでしょう。基本的にはRFIを作成してRFPを返してもらい、そこから選定するのが通常であるからです。
見たところ以下の ...

IT,サイバーセキュリティ

Thumbnail of post image 138

またぞろソースコードの紹介になってしまい、恐縮です。SOCアナリスト向けの”a browser extension”(ブラウザー拡張)につきSOC-Multitoolというシステムを作成した人物に触発され、On ...

IT,サイバーセキュリティ

Thumbnail of post image 198

『The Web Appplication Hacker’s Handbook』最新版を探す投稿者。
有名どころのジュース店を紹介するメンターがいます。しかしこれは正しい回答ではないような気がします。
投稿者は何度かメ ...

IT,サイバーセキュリティ

Thumbnail of post image 008
にあるという。

当サイトでしばしば取上げるChatGPT。ChatGPTが作成したであろうハッキングツールがダークウェブ上で発見されたという。専門家が発見したブツはコチラ。
ChatGPTがこのようなツールを求めに応じて作成した ...