本記事では標的型攻撃を人間が見破ることが可能か考察してみる。
2022年、Emotetの再流行によりフィッシングメールへの注意喚起が多く飛ぶ様子が観測できる。
しかし、多くの注意喚起が「怪しいメールには注意しよう」「不審なサイトに騙されないようにしよう」という内容だ。この「怪しい」「不審」というのはなんだろうか？
本記事では、自動診断ツールの危険性について解説する。
MITRE ATT&CKの概要
本記事ではポートスキャンツールNmapの動作を解析する。
Nmapはサーバで動作するサービスを特定してくれるツールだ。しかし、サーバで動作するサービスを特定する作業は簡単ではない。なぜなら、サーバの任意のポートにコネクションをつないでも、サーバは自分からサービスを教えてくれない。
そのため様々な通信を行うことでNmapはサービスを特定していると考えられる。本記事ではその動作について調査する。
本記事ではSSHに対する基本的な設定の種類と、それぞれに対する危険性について解説する。
本記事では、Linux内の重要なファイルについて記載する。
重要なファイルを保護することはセキュリティの基本であるが、ほとんどのユーザはLinux内のどこに重要なファイルがあり、それらからどのような情報が得られるかを知悉していない。
攻撃者はこの点をよく理解しており、サーバに侵入、あるいは外部からファイルをダウンロードできる脆弱性を見つけ、これらファイルから次なる攻撃を行う。
本記事ではXSS対策について記載する。
本記事では、偽造メールを詳細に分析してみたいと考える。
インターネット上のITの話題でよく出るのが「IPA資格に意味はあるのか？」というものだ。
これらは企業や役割に応じて変わるため、一概には言えない（だから、ネット上の議論は不毛であることが多い）。
今回の記事では、セキュリティ業界におけるIPA資格について、私個人の考えを書いていく。
本記事では危険なプログラミングについて解説する。
