インプレス ビジネスメディア

用語「脆弱性診断」 が使われている記事の一覧

全 7 記事中 1 ～ 7 を表示中

脆弱性診断の現場から VRヘッドセットからの通信をプロキシツールで確認する方法

第3回の今回は、ByteDances社製のPICO 4というVRヘッドセットでMITMを行う方法を解説します。

小竹 泰一

2024年10月4日 6:30

  • セキュリティ
  • 技術解説

脆弱性診断の現場から アップロード機能の検証のためのファイルを作成するツール「dummy」を作った話

第4回の今回は、脆弱性診断やQAに役立つ静的ファイルを作成するコマンドラインツール「dummy」の使い方を解説します。

小竹 泰一

2024年10月18日 6:30

  • セキュリティ
  • 技術解説

脆弱性診断の現場から パッチを当てるPythonスクリプトを生成するIDAプラグイン「genpatch」を作った話

第7回の今回は、IDA Pro上で当てたパッチと同じパッチを当てるPythonスクリプトを生成するIDAプラグイン「genpatch」について解説します。

小竹 泰一

2025年2月14日 6:00

  • セキュリティ
  • 技術解説

脆弱性診断の現場から Android端末の画面をPCにミラーリングして検証作業を効率化する

第8回の今回は、Android端末の画面をPCにミラーリングすることで、検証時に視線の移動を減らすことができるツール「scrcpy」について解説します。

小竹 泰一

2025年4月22日 6:30

  • セキュリティ
  • 技術解説

脆弱性診断の現場から 真実と幻想とEDRバイパス概覧

第9回の今回は、EDRバイパスの代表的な手法とその背景を整理し、攻撃者の視点から防御の課題と対策の必要性について解説します。

小竹 泰一

1月14日 6:30

  • セキュリティ
  • 技術解説

脆弱性診断の現場から SentinelOneのインストーラを悪用するEDRバイパス手法「Bring Your Own Installer」

第10回の今回は、SentinelOneがインストールされた多くの端末で有効と思われる「Bring Your Own Installer」というテクニックを紹介します。

小竹 泰一

2月12日 6:30

  • セキュリティ

脆弱性診断の現場から Dockerを悪用するEDRバイパス手法「Bring Your Own Container」

第11回の今回は、コンテナが持つ「隔離」機能を攻撃する手法「Bring Your Own Container(BYOC)」の具体的な手法と事例について解説します。

小竹 泰一

3月13日 6:30

  • セキュリティ
  • 技術解説

人気記事トップ10

データサイエンスの聖地「Kaggle」は競技を超えて何をもたらすのか：データサイエンスの実務、キャリア、そして知の集積地としての全貌 「MX Linux 25.2 "Infinity"」リリース ─ Debian 13.5ベースのISO更新 OSSの持続可能性を問う －プリザンター10周年記念イベントで語られたコミュニティと継続の流儀 【開発の転換点】ローコードとAI開発が交わるこれからの開発現場 デスクトップ向けLinuxディストリビューション「Nitrux 6.1.0」リリース ─ Linux 7.0.8とHyprland 0.55.1を採用 LFが「Open Source Summit North America 2026」を開催、AI導入の実態を調査した「2026 State of Tech Talent Report」を公開 Google、スマートグラスの開発者支援プログラムを募集開始、Google Beamでのグループ会議向け新機能の実験を開始 ほか 国や自治体が公開する地理情報の「オープンデータ」について知ろう AAAI-26から数多くの参加者で賑わいを見せたポスターセッションと対照的なスポンサーブースを紹介 Grafana Labsがミニカンファレンスを開催。共同創業者と新規プロダクト担当シニアディレクターのセッションを紹介
データサイエンスの聖地「Kaggle」は競技を超えて何をもたらすのか：データサイエンスの実務、キャリア、そして知の集積地としての全貌 「nginx 1.31.1/1.30.2」リリース ─ ngx_http_rewrite_moduleの脆弱性を修正 「MySQL」と「PostgreSQL」を安全に使い続けるための「バージョン管理」を理解する OSSの持続可能性を問う －プリザンター10周年記念イベントで語られたコミュニティと継続の流儀 「Rocky Linux」が緊急セキュリティ修正用リポジトリを導入 米Red Hat、「Red Hat Enterprise Linux 10.2/9.8」を発表 ─ AI支援やimage modeを強化 国や自治体が公開する地理情報の「オープンデータ」について知ろう AAAI-26から数多くの参加者で賑わいを見せたポスターセッションと対照的なスポンサーブースを紹介 【開発の転換点】ローコードとAI開発が交わるこれからの開発現場 「Tetragon」でKubernetesネイティブのランタイム制御を試してみよう
データサイエンスの聖地「Kaggle」は競技を超えて何をもたらすのか：データサイエンスの実務、キャリア、そして知の集積地としての全貌 「MySQL」と「PostgreSQL」を安全に使い続けるための「バージョン管理」を理解する 「Rocky Linux」が緊急セキュリティ修正用リポジトリを導入 Linuxカーネルに権限昇格脆弱性「Fragnesia」 ─ Dirty Frag系統の新たな問題 「nginx 1.31.1/1.30.2」リリース ─ ngx_http_rewrite_moduleの脆弱性を修正 OSSの持続可能性を問う －プリザンター10周年記念イベントで語られたコミュニティと継続の流儀 米Red Hat、「Red Hat Enterprise Linux 10.2/9.8」を発表 ─ AI支援やimage modeを強化 国や自治体が公開する地理情報の「オープンデータ」について知ろう ISC、「BIND 9.20.23/9.18.49」リリース ─ 複数の脆弱性を修正 「OpenBSD 7.9」リリース─ 60回目の正式リリース
人気記事ランキングをもっと見る

新着記事

LFが「Open Source Summit North America 2026」を開催、AI導入の実態を調査した「2026 State of Tech Talent Report」を公開 5月29日 6:30 【開発の転換点】ローコードとAI開発が交わるこれからの開発現場 5月28日 6:30 Grafana Labsの新規プロダクト担当VPにインタビュー。生成AI関連について訊いてみた 5月28日 6:00 OSSの持続可能性を問う －プリザンター10周年記念イベントで語られたコミュニティと継続の流儀 5月27日 6:30 Windows特有のセキュリティ機構とBring Your Own Container 5月27日 6:30

企画広告も役立つ情報バッチリ！ Sponsored

機能安全開発におけるGoogleTestの活用を支援!「Parasoft C/C++test CT」で実現する効率化＆AI連携 4月14日 6:30 【CNDW2025】Grafanaが明かす「オブザーバビリティの哲学」ー最小限の労力で実用的なインサイトを得るには 1月23日 6:30 【CNDW2025】プロダクト急増に備える基盤刷新 ーウェルスナビがECSからEKSへの移行で得た知見とは 1月15日 6:30 【CNDW2025】250環境を5人で運用、構築時間は30分に ーKINTOテクノロジーズが語るインフラ基盤組織の作り方 2025年12月18日 6:30 新たな自動化で熱視線！ AIエージェントの「推論能力」を支える2つのコンポーネントとは？ 2025年11月28日 6:30 IoTに生成AIを掛け合わせる「AI-driven IoT」で現場のIoTデータ活用を加速 2025年11月26日 6:30 アイレット、KDDIの属人化問題を生成AIアシスタントの精度を高め解消へ 2025年11月21日 6:30 「Grafana Cloud」の先進的ユーザーであるグリーが10年をかけて到達した「オブザーバービリティ」とは 2025年5月15日 6:30 Grafana Labs CTOのTom Wilkie氏インタビュー。スクラップアンドビルドから産まれた「トラブルシューティングの民主化」とは 2025年4月21日 6:30 API管理をより簡単にする「Kong Konnect」が解決する課題とその主要機能 2025年3月5日 5:30