インプレス ビジネスメディア

用語「脆弱性診断」 が使われている記事の一覧

全 7 記事中 1 ～ 7 を表示中

脆弱性診断の現場から VRヘッドセットからの通信をプロキシツールで確認する方法

第3回の今回は、ByteDances社製のPICO 4というVRヘッドセットでMITMを行う方法を解説します。

小竹 泰一

2024年10月4日 6:30

  • セキュリティ
  • 技術解説

脆弱性診断の現場から アップロード機能の検証のためのファイルを作成するツール「dummy」を作った話

第4回の今回は、脆弱性診断やQAに役立つ静的ファイルを作成するコマンドラインツール「dummy」の使い方を解説します。

小竹 泰一

2024年10月18日 6:30

  • セキュリティ
  • 技術解説

脆弱性診断の現場から パッチを当てるPythonスクリプトを生成するIDAプラグイン「genpatch」を作った話

第7回の今回は、IDA Pro上で当てたパッチと同じパッチを当てるPythonスクリプトを生成するIDAプラグイン「genpatch」について解説します。

小竹 泰一

2025年2月14日 6:00

  • セキュリティ
  • 技術解説

脆弱性診断の現場から Android端末の画面をPCにミラーリングして検証作業を効率化する

第8回の今回は、Android端末の画面をPCにミラーリングすることで、検証時に視線の移動を減らすことができるツール「scrcpy」について解説します。

小竹 泰一

2025年4月22日 6:30

  • セキュリティ
  • 技術解説

脆弱性診断の現場から 真実と幻想とEDRバイパス概覧

第9回の今回は、EDRバイパスの代表的な手法とその背景を整理し、攻撃者の視点から防御の課題と対策の必要性について解説します。

小竹 泰一

1月14日 6:30

  • セキュリティ
  • 技術解説

脆弱性診断の現場から SentinelOneのインストーラを悪用するEDRバイパス手法「Bring Your Own Installer」

第10回の今回は、SentinelOneがインストールされた多くの端末で有効と思われる「Bring Your Own Installer」というテクニックを紹介します。

小竹 泰一

2月12日 6:30

  • セキュリティ

脆弱性診断の現場から Dockerを悪用するEDRバイパス手法「Bring Your Own Container」

第11回の今回は、コンテナが持つ「隔離」機能を攻撃する手法「Bring Your Own Container(BYOC)」の具体的な手法と事例について解説します。

小竹 泰一

3月13日 6:30

  • セキュリティ
  • 技術解説

人気記事トップ10

「kubernetes.io」ドキュメントの日本語翻訳に貢献する Linuxディストリビューション「Zorin OS 18.1」リリース ─ LTS版の改良と互換性強化 コマンド1行で作業を劇的に効率化! 今日から使える「ワンライナー」集 コードエディタ「Visual Studio Code 1.116」リリース ─ GitHub Copilotを標準で搭載 　「GNOME 50.1」リリース ─ モジュールのアップデートなど Linuxカーネル「Linux 7.0」リリース ─ 安定版として正式公開 Meta、新AIモデル発表やAIグラス向けの開発ツールの詳細、屋内環境における3D物体検出モデルを公開 ほか プログラミング言語「Rust 1.95」リリース ─ if letガードの安定化など言語機能を拡張 Linuxディストリビューション「Trisquel 12.0 "Ecne"」リリース ─ 完全フリーソフト構成のディストリビューション 【CNDW2025】Crossplane導入で見えたKubernetesプラットフォーム運用の課題とCompositionが切り拓く次の可能性
Linuxカーネル「Linux 7.0」リリース ─ 安定版として正式公開 Linuxディストリビューション「Zorin OS 18.1」リリース ─ LTS版の改良と互換性強化 【プログラマー編】設計書通りに作ったのに決まっていないことばかり。現場判断をゼロにする回避策とは 機能安全開発におけるGoogleTestの活用を支援!「Parasoft C/C++test CT」で実現する効率化＆AI連携 【AIエージェント時代】日本企業とエンジニアのこれから 「Application Model」の過去と現在 ーOAMからPlatform Engineeringへ 「OpenSSL 4.0.0」リリース ─ 次世代TLS機能とAPI刷新 Google DeepMind「CO-REDTEAM」が示す自律型脆弱性診断の未来 「MySQL」と「PostgreSQL」の各種セキュリティ要件への対応を比較する コマンド1行で作業を劇的に効率化! 今日から使える「ワンライナー」集
コマンド1行で作業を劇的に効率化! 今日から使える「ワンライナー」集 Linuxカーネル「Linux 7.0」リリース ─ 安定版として正式公開 「Application Model」の過去と現在 ーOAMからPlatform Engineeringへ Linuxディストリビューション「Zorin OS 18.1」リリース ─ LTS版の改良と互換性強化 【プログラマー編】設計書通りに作ったのに決まっていないことばかり。現場判断をゼロにする回避策とは 機能安全開発におけるGoogleTestの活用を支援!「Parasoft C/C++test CT」で実現する効率化＆AI連携 【AIエージェント時代】日本企業とエンジニアのこれから AIの国際会議、AAAI-26がシンガポールで開催。3万件以上の応募論文をレビューする生成AIレビューを紹介 「OpenSSL 4.0.0」リリース ─ 次世代TLS機能とAPI刷新 「Capsule」でKubernetesのマルチテナント環境を構築する
人気記事ランキングをもっと見る

新着記事

SIGGRAPH Asiaに参加した北大の小川教授にインタビュー。暗黙知をAIに実装する試みとは？ 6:30 Blackmagic、Apple Immersive Video対応ライブカメラ発表、World Labs「Spark 2.0」を公開ほか 6:00 macOSのTCCを回避しBring Your Own Containerを活用する 4月17日 6:30 「kubernetes.io」ドキュメントの日本語翻訳に貢献する 4月17日 6:30 【AIエージェント時代】日本企業とエンジニアのこれから 4月16日 5:00

企画広告も役立つ情報バッチリ！ Sponsored

機能安全開発におけるGoogleTestの活用を支援!「Parasoft C/C++test CT」で実現する効率化＆AI連携 4月14日 6:30 【CNDW2025】Grafanaが明かす「オブザーバビリティの哲学」ー最小限の労力で実用的なインサイトを得るには 1月23日 6:30 【CNDW2025】プロダクト急増に備える基盤刷新 ーウェルスナビがECSからEKSへの移行で得た知見とは 1月15日 6:30 【CNDW2025】250環境を5人で運用、構築時間は30分に ーKINTOテクノロジーズが語るインフラ基盤組織の作り方 2025年12月18日 6:30 新たな自動化で熱視線！ AIエージェントの「推論能力」を支える2つのコンポーネントとは？ 2025年11月28日 6:30 IoTに生成AIを掛け合わせる「AI-driven IoT」で現場のIoTデータ活用を加速 2025年11月26日 6:30 アイレット、KDDIの属人化問題を生成AIアシスタントの精度を高め解消へ 2025年11月21日 6:30 「Grafana Cloud」の先進的ユーザーであるグリーが10年をかけて到達した「オブザーバービリティ」とは 2025年5月15日 6:30 Grafana Labs CTOのTom Wilkie氏インタビュー。スクラップアンドビルドから産まれた「トラブルシューティングの民主化」とは 2025年4月21日 6:30 API管理をより簡単にする「Kong Konnect」が解決する課題とその主要機能 2025年3月5日 5:30