インプレス ビジネスメディア

脆弱性診断の現場から

記事一覧

「1日1回限定のガチャ」を20連できてしまう ― ゲームAPIで頻出するTOCTOUとその対策

第16回の今回は、ゲームAPIで頻出する競合状態の脆弱性「TOCTOU」を1日1回限定ガチャの例で解説し、DBのアトミック操作による対策手法について解説します。

小竹 泰一

6:30

  • セキュリティ
  • 技術解説

その「ソーシャルログイン」は大丈夫? OAuth/OIDC実装の3つの落とし穴

第15回の今回は、ソーシャルログインを支えるOAuth/OIDC実装で見落としがちな3つの脆弱性と、その具体的な攻撃シナリオ・対策について解説します。

小竹 泰一

7月29日 6:30

  • セキュリティ
  • 技術解説

スライドも「コード」として管理する。MarpとCI、AIで実現する、高品質で持続可能な資料作成

第14回の今回は、Marpでスライドを「コード」として管理し、CIによる自動チェックとAIとの壁打ちで品質を高める制作プロセスについて解説します。

小竹 泰一

6月29日 6:30

  • セキュリティ
  • 技術解説

Windows特有のセキュリティ機構とBring Your Own Container

第13回の今回は、Controlled folder accessをはじめとするWindows特有のセキュリティ機構がBring Your Own Container(BYOC)を行う際の振る舞いについて解説します。

小竹 泰一

5月27日 6:30

  • セキュリティ
  • 技術解説

macOSのTCCを回避しBring Your Own Containerを活用する

第12回の今回は、macOSのTCCの仕様を利用してBring Your Own ContainerでEDRを回避し、データを持ち出す手法について解説します。

小竹 泰一

4月17日 6:30

  • セキュリティ
  • 技術解説

Dockerを悪用するEDRバイパス手法「Bring Your Own Container」

第11回の今回は、コンテナが持つ「隔離」機能を攻撃する手法「Bring Your Own Container(BYOC)」の具体的な手法と事例について解説します。

小竹 泰一

3月13日 6:30

  • セキュリティ
  • 技術解説

SentinelOneのインストーラを悪用するEDRバイパス手法「Bring Your Own Installer」

第10回の今回は、SentinelOneがインストールされた多くの端末で有効と思われる「Bring Your Own Installer」というテクニックを紹介します。

小竹 泰一

2月12日 6:30

  • セキュリティ

真実と幻想とEDRバイパス概覧

第9回の今回は、EDRバイパスの代表的な手法とその背景を整理し、攻撃者の視点から防御の課題と対策の必要性について解説します。

小竹 泰一

1月14日 6:30

  • セキュリティ
  • 技術解説

Android端末の画面をPCにミラーリングして検証作業を効率化する

第8回の今回は、Android端末の画面をPCにミラーリングすることで、検証時に視線の移動を減らすことができるツール「scrcpy」について解説します。

小竹 泰一

2025年4月22日 6:30

  • セキュリティ
  • 技術解説

パッチを当てるPythonスクリプトを生成するIDAプラグイン「genpatch」を作った話

第7回の今回は、IDA Pro上で当てたパッチと同じパッチを当てるPythonスクリプトを生成するIDAプラグイン「genpatch」について解説します。

小竹 泰一

2025年2月14日 6:00

  • セキュリティ
  • 技術解説

クロスコンパイルできるC言語のビルド&実行環境をGitHubActionsとQEMUで作る

第6回の今回は、GitHub Actionsを利用して、x64とARM32/ARM64のバイナリをコミット毎にビルドする環境の構築方法を解説します。

小竹 泰一

2024年12月27日 5:00

  • セキュリティ
  • 技術解説

32ビット/64ビットの両方のARM環境で有効なディスアセンブルを妨害するテクニック

第5回の今回は、ドキュメントが少ない32ビット/64ビットのARM環境におけるアンチディスアセンブル技術の使い方を解説します。

小竹 泰一

2024年11月22日 7:49

  • セキュリティ
  • 技術解説

アップロード機能の検証のためのファイルを作成するツール「dummy」を作った話

第4回の今回は、脆弱性診断やQAに役立つ静的ファイルを作成するコマンドラインツール「dummy」の使い方を解説します。

小竹 泰一

2024年10月18日 6:30

  • セキュリティ
  • 技術解説

VRヘッドセットからの通信をプロキシツールで確認する方法

第3回の今回は、ByteDances社製のPICO 4というVRヘッドセットでMITMを行う方法を解説します。

小竹 泰一

2024年10月4日 6:30

  • セキュリティ
  • 技術解説

Nmapの日本語ドキュメントを更新した話&その方法の解説

第2回の今回は、Nmapの日本語ドキュメントの問題点と、そのコントリビュート方法について紹介します。

小竹 泰一

2024年8月23日 6:30

  • セキュリティ
  • 技術解説

32ビットのARM環境のみで有効なディスアセンブルを妨害するテクニック

第1回の今回は、ARM32のみで有効なアンチディスアセンブルのテクニックを紹介します。

小竹 泰一

2024年7月19日 6:30

  • セキュリティ
  • 技術解説

人気記事トップ10

「Ubuntu 26.04.1 LTS」リリース ─ 8月25日までのアップデートを反映 「Armbian 26.8」リリース ─ Linux 7.1と全面刷新したインストーラを採用 LFが「Tokenomics Foundation」を発足、「KubeCon Japan 2026」ではAIフルスタックが本番対応に、ほか 「Proxmox VE」をインストールして仮想化基盤を立ち上げよう ゲーム開発にAIエージェントを接続、Robloxがアップデートを発表、ArmがXR酔いを抑える技術の特許を米国で取得 ほか 「C言語」の「RayLib」でコンソールゲーム「Color」を開発してみよう 「EndeavourOS Titan Nova」リリース ─ Arch LinuxをベースとしたLinuxディストロ 「Dovecot 2.4.5」リリース ─ 「Pigeonhole 2.4.5」も同時にリリース 「GNU Emacs 31.1」リリース ─ Tree-sitter文法の自動インストールに対応 「OpenZFS 2.4.4」リリース ─ Linux 7.2に対応、デバイスアクセス検査を強化
「Armbian 26.8」リリース ─ Linux 7.1と全面刷新したインストーラを採用 「Ubuntu 26.04.1 LTS」リリース ─ 8月25日までのアップデートを反映 「GNU Emacs 31.1」リリース ─ Tree-sitter文法の自動インストールに対応 「C言語」の「RayLib」でコンソールゲーム「Color」を開発してみよう 「Proxmox VE」をインストールして仮想化基盤を立ち上げよう 「OpenZFS 2.4.4」リリース ─ Linux 7.2に対応、デバイスアクセス検査を強化 【クラウドネイティブ会議】膨大なTerraform / Kubernetes管理やレビュー、問い合わせ対応をAIで効率化するマイクロサービス運用改善の実践 【クラウドネイティブ会議】生成AIにより膨れ上がるレビューに対し、Poicy as Codeの段階的投入で応戦した試みを解説 「OpenSSL 4.0.2」など5つの系列をリリース ─ 最大11件の脆弱性を修正 インシデントレスポンスは「なぜ、そうするのか」ーレジリエンス工学から読み解くSREの思想
「Linux Mint 22.3」、Linux 7.0搭載HWE ISOを公開 「Armbian 26.8」リリース ─ Linux 7.1と全面刷新したインストーラを採用 Kaggleは「次の一歩へ踏み出す」のに役に立つ ー組み込み→画像AI→医療AI、3段階の越境が教えてくれたこと 「Proxmox VE」とは? 製品群の全体像と仮想化基盤として注目される理由 「Ubuntu 26.04.1 LTS」リリース ─ 8月25日までのアップデートを反映 「GNU Linux-libre 7.2」リリース ─ AMD、Qualcomm、Intel関連ドライバのdeblob処理を更新 WSLでUbuntuの最新LTSリリース「Ubuntu 26.04 LTS」を動かしてみよう IT初心者でもしっかりわかる！しっかり受かる！『徹底攻略Biz 生成AIパスポート 教科書＆問題集』を5名様にプレゼント！ 三菱電機のOSPOにインタビュー、生成AIに見つけて貰うとは？ そしてAI Slopにどう対処するのか？ を訊いた クラウド時代に「サーバー解体研修」が3年続く理由 ー日本CTO協会 新卒エンジニア合同研修レポート
人気記事ランキングをもっと見る

新着記事

企画広告も役立つ情報バッチリ！ Sponsored

機能安全開発におけるGoogleTestの活用を支援!「Parasoft C/C++test CT」で実現する効率化＆AI連携 4月14日 6:30 【CNDW2025】Grafanaが明かす「オブザーバビリティの哲学」ー最小限の労力で実用的なインサイトを得るには 1月23日 6:30 【CNDW2025】プロダクト急増に備える基盤刷新 ーウェルスナビがECSからEKSへの移行で得た知見とは 1月15日 6:30 【CNDW2025】250環境を5人で運用、構築時間は30分に ーKINTOテクノロジーズが語るインフラ基盤組織の作り方 2025年12月18日 6:30 新たな自動化で熱視線！ AIエージェントの「推論能力」を支える2つのコンポーネントとは？ 2025年11月28日 6:30 IoTに生成AIを掛け合わせる「AI-driven IoT」で現場のIoTデータ活用を加速 2025年11月26日 6:30 アイレット、KDDIの属人化問題を生成AIアシスタントの精度を高め解消へ 2025年11月21日 6:30 「Grafana Cloud」の先進的ユーザーであるグリーが10年をかけて到達した「オブザーバービリティ」とは 2025年5月15日 6:30 Grafana Labs CTOのTom Wilkie氏インタビュー。スクラップアンドビルドから産まれた「トラブルシューティングの民主化」とは 2025年4月21日 6:30 API管理をより簡単にする「Kong Konnect」が解決する課題とその主要機能 2025年3月5日 5:30