CyberFix Note
ペンテスト・CTF
無線LAN診断に使うモニターモード対応USB Wi-Fiアダプタの選び方
自社や自宅の無線LANを点検するためのモニターモード対応USB Wi-Fiアダプタの選び方を整理します。チップセットとLinuxのin-kernelドライバ、パケットインジェクション、帯域、アンテナ、USB給電に加え、国内で使う前提となる技適マークの確認方法と特例制度、電波法と不正アクセス禁止法の注意を示します。
ペンテスト・CTFの記事
ペネトレーションテストやCTFの手法を、許可された検証環境を前提に解説します。攻撃の理解は防御のために。
ペンテスト・CTF
セキュリティを手を動かして学ぶ自宅ラボの作り方と機材の選び方
脆弱なアプリやKaliを隔離した仮想環境で安全に動かし、セキュリティを手を動かして学ぶための自宅ラボの作り方を整理します。ホストのメモリと仮想化、ネットワーク隔離、スナップショットという軸で、実在するミニPCやSSDの候補とあわせて選び方を示します。
ペンテスト・CTF
攻撃者目線の偵察(OSINT)と自組織の露出確認。合法な範囲で攻撃面を把握する
攻撃者が侵入前に行う偵察(OSINT)の原理を解説し、自組織の攻撃面(アタックサーフェス)を合法な範囲で把握する手順を実務目線で整理します。能動偵察と受動偵察の違い、関連法令への注意まで具体的に示します。
ペンテスト・CTF
Burp Suiteで学ぶWeb診断の基礎。自分の検証環境で安全に手を動かす
Web診断の定番ツールBurp Suiteの基本を、ProxyとRepeaterを中心に原理から解説します。検証環境の整え方、HTTPの観察と再送の進め方、Community版でできること、そして必ず守るべき法的・倫理的な前提までを実務者向けにまとめます。
ペンテスト・CTF
ペネトレーションテストの進め方と報告書の書き方。スコープ・許可・手順・報告を実務目線で整理する
ペネトレーションテストを安全かつ価値あるものにするための進め方を、スコープ定義・許可取得・実施手順・報告書作成の順に実務目線で解説します。PTESやNIST SP 800-115を参照し、許可された対象でのみ行う前提と関連法令への注意も具体的に整理します。
ペンテスト・CTF
CTF入門。Webセキュリティを安全に学ぶ最初の一歩を徹底ガイド
セキュリティの学習に役立つCTF（Capture The Flag）について、何を学べるのか、競技形式の種類、安全な練習環境の整え方、Webジャンルの問題への具体的な取り組み方、学習リソース、そして必ず守るべき法的・倫理的な前提までを入門者向けに丁寧に解説します。
ペンテスト・CTF
リバースエンジニアリング入門。静的解析と動的解析の基礎を検証環境で安全に学ぶ
コンパイル済みバイナリの中身を読み解くリバースエンジニアリングの考え方を、静的解析と動的解析の違い、必要な検証環境、そして著作権法やライセンス・不正アクセス禁止法といった合法性の前提まで、実務で迷わない判断基準とあわせて入門者向けに解説します。