2023年7月7日前後から、ヤマト運輸をかたるフィッシングメールを受信している方が多いようです。 フィッシングメールの件名や受信後の対応などについて記載します。 ヤマトをかたるフィッシングメールの件名と文面 メールの件名は、 商品発送のお知らせ（...

セキュリティエンジニアになるためにはどのような勉強をしたらいいだろうか？ 資格取得と専門書を読む以外にも方法があるだろうか？ と思っている方がいると思います。 僕自身も最初は別の業界で働いていて、30代でセキュリティエンジニアへ転職をしました...

今回は、TryHackMeで提供されている「VulnNet:Active」というルームの攻略をしていきます。 このルームでは以下のことを体験できます。 脆弱なRedisを悪用して指定したコマンドを実行 ImpacketのResponder を使いNTLMv2ハッシュを取得。 SMBサーバ上にある...

Wordで数字を１桁全角、２桁以上半角に変換したい という方がいらっしゃるかもしれません。 例えば以下のような文書です。 Microsoft３６５を使用する。 数字1桁、2桁以上半角 この文章を Microsoft３６５→Microsoft365 数字1桁、2桁以上半角→数字１桁、２...

こんにちは、ぎんたです。 これから受けようか検討しているけど、CISSPって取得しても意味あるの？ 受験料に見合った見返りはありそうかな？受験する前にあらかじめ合格している人に聞いてみたい！ そのような疑問をお持ちの方もいると思います。 そもそも...

こんにちは、ぎんたです。 CISSPってどの点が難しいのか 情報処理安全確保支援士よりも難しいと言っている人がいるがなんでだろう と思われている方がいると思います。 僕は「転職で有用かも」と思い、情報セキュリティスペシャリストとCISSPを独学で受験...

こんにちは、ぎんたです。 今回は、Splunkを使ったランサムウェアの感染端末の調査を体験できる「PS Eclipse」というルームの攻略の過程を記事にしています。 Splunkを使った端末の調査に興味のある方 ランサムウェアの感染端末の調査に関心がある方 が今...

こんにちは、ぎんたです。 僕がCISSPを取得したばかりのころ、CPEクレジットの稼ぎ方がよく分からず色々な方に聞きまわったり、自分で調査したりと苦労した記憶があります。 もしかしたら同じような思いをされている方がいるかもしれないので、「僕がどの...

こんにちは、ぎんたです。 情報処理安全確保支援に合格したいけど、みんなどのような勉強しているのだろう どの参考書を使うと、効率よく勉強できるかなぁ 具体的な合格までの詳細な勉強方法が見つけられず、分からないから教えて このような方に参考にな...

こんにちは、ぎんたです。 今回は、Metasploit Frameworkの概要、起動からモジュールの実行までに使用するコマンド、脆弱性を使用するコードの探し方、設定の方法について解説していきます。 攻撃者が使うツールについて知ることはサイバー防御において必...