�gHack Everything�h�����b�g�[�Ɂ\�\���N���[�g�͐Ǝ㐫�Ή��������Ƀn�b�N�����̂��F��IT�Ǝ㐫�Ή��Z�~�i�[2018

��IT�́A2018�N9��11���A�����Łu��IT�Ǝ㐫�Ή��Z�~�i�[�v���J�Â����B�{�e�ł́A��u���u���N���[�g�ɂ�����Ǝ㐫�Ή��̍��Ɩ����v�̓��e�����`������B

» 2018�N10��16�� 05��00�� ���J
[�J����q�C��IT]

�gHack Everything�h�����b�g�[��

���N���[�g�e�N�m���W�[�Y �Z�L�����e�B�G���W�j�A�����O�O���[�v �}�l�W���[ �����@�W��

�@��IT�́A2018�N9��11���A�����Łu��IT�Ǝ㐫�Ή��Z�~�i�[�v���J�Â����B�{�e�ł́A��u���u���N���[�g�ɂ�����Ǝ㐫�Ή��̍��Ɩ����v�̓��e�����`������B

�@1960�N�ɑn�Ƃ������N���[�g�́A����4���l�̏]�ƈ����������O���[�v��ƁB�w�z�b�g�y�b�p�[�x�w�[�N�V�B�x�w������x�Ȃǂ̏��T�[�r�X�𒆐S�Ɏ��ƓW�J���铯�O���[�v�́A�}�̂�������Web�A�X�}�[�g�f�o�C�X�ւƈڂ�ς�钆�ŃT�C�o�[�Z�L�����e�B�̏d�v����F�����A�Z�L�����e�B��C�����uRecruit-CSIRT�v��ݒu�B���N���[�g�e�Ђ����f����IT�E�l�b�g�}�[�P�e�B���O�̈�̃e�N�m���W�[�J����S�����N���[�g�e�N�m���W�[�Y���ɁA�Z�p�ʂ̋��Ђ̑������m�A��Q�ŏ����A���R�h�~�����ꂼ��S������SOC�i�Z�L�����e�B�I�y���[�V�����Z���^�[�j��C���V�f���g���X�|���X�O���[�v�A�Z�L�����e�B�G���W�j�A�����O�O���[�v��z�u�����B

Recruit-CSIRT�i2018�N9�����\���_�j

�@���̃Z�L�����e�B�G���W�j�A�����O�O���[�v�̃}�l�W���[�𖱂߂�̂��A2017�N10���ɓ��E�ɏA�C�����΂���̐����@�W�����B�\�t�g�E�F�A�̐Ǝ�i�������Ⴍ�j���𔭌��A�񍐂���o�O�n���^�[�Ƃ��Ă������͂��鐼�����́A�C�����ꂽ�Ƃ��Ɂu�ǂ�����Αg�D�ɑ΂��ăo�����[���o����̂��v�ɂ‚��Ďv���Y�񂾂Ƃ����B

�@����Ȕނ̖ڂɂƂ܂����̂́A�Ė�Ōg��������Ёw�u���E�U�n�b�N�x�iWade Alcorn���AChristian Frichot���AMichele Orru���A�ĉj�� ���j���B�������Ƃ͂Ȃ��B���܂Œʂ�A�n�b�N��������΂����B�{��������񂷂̂ł͂Ȃ��A�r�W�l�X�I�ȍ������𑹂Ȃ킸�A�Z�p�I�ɐ������������A�����������������킭�킭���郂�m�ɖ����グ��\�\�B�������́gHack Everything�h�����b�g�[�ɁA���܂��܂ȁg�n�b�N�h�Ɏ��g�񂾁B

�Ǝ㐫�n���h�����O�̋���

�@���ł���ԑ傫�ȃn�b�N�́A�Ǝ㐫�n���h�����O�̋������B�����������Ђ���O��2015�N�܂ł́A���鍑���̐Ǝ㐫���T�[�r�X���x�[�X�ɑΉ����Ă������A�u20���Ԍo�߂��Ă���񂪔z�M����Ȃ��v�uCVE�̊��蓖�Ă��Ă��Ȃ��Ǝ㐫�ɔ���������v�u���Њ‹��̐[���x�]���Ƙ����i������j������v�Ƃ�������肪�������B

�@��������P���ׂ��A��������JPCERT/CC�Ƒ����x���p�[�g�i�[�V�b�v��������A���\�O�̐Ǝ㐫�������ł���悤�ɐ����B��v�ȃ\�t�g�E�F�A�ɂ‚��Ă͈ꎟ���ɓ�����A�U���R�[�h�̒��g��ǂ�Œʒm�̗L�������肷��悤�ɂ����B

�@�������A�����𑁂߂邱�Ƃɂ͐����������̂́A���X�̏��m�F�Ɏ�Ԃ�������A���������o�[�őΉ�����ɂ����X�N���f���قȂ�Č��ł͊m�F��Ƃ������B�Ǝ㐫�̃N���[���ɐ����Ԃ������ԂɊׂ����B

�@�����Ő������́A�i���ʂŕ]���̍����Ǝ㐫�f�[�^�x�[�X�uVulnDB�v�𓱓��BAPI�o�R�ŎГ�Slack�ƘA�g�����āA�����A�`�����l���ɏ����v�b�V�����鎩��bot�u�Ǝ㐫���Y�v�i�����āuZEITA�v�j���쐬�BZEITA�����X�g�������Ǝ㐫���W�c�Ƀ`�F�b�N��Ƃ��ł���悤�ɂȂ�A��Ԃ͑啝�ɍ팸���ꂽ�B���ɂ��A���̒��ɍU���R�[�h���o���Ƃ��ɒʒm����Custom Slash�R�}���h��Ǝ㐫�̊m�F��Ƃ�����������c�[���utokudaZ�v�i�C���t���\�����[�V������ ELIXIR1G ���c������쐬�j�Ȃǂ��쐬�����B

VulnDB�ƎГ�Slack��A�g�����āu�Ǝ㐫�`�����l���v���쐬

�@���ꂵ�����ƂɁAZEITA�ɂ͕����I���ʂ��������B�u���������ŽГ��̊J���҂������A2018�N9�����_�Ńt�H���[����350�l�B�R�[�h���x���܂ʼn�͂��Ă��邱�Ƃ��`���A�`�[���̐M�������܂�A�Ή������肢�����Ƃ��̔����������Ȃ����v

�@���݂́A�������W�����T�[�o�\�����ƐƎ㐫�����A�I�[�v���\�[�X�\�t�g�E�F�A�̐Ǝ㐫�X�L���i�[�uVuls�v�́uVuls Server�v�@�\�œ˂����킹�A�J���҂ɒʒm����uRAFFLESIA�v�A�[�L�e�N�`���𐮔������BAWS Systems Manager�Ƃ̃C���e�O���[�V�����ȂǁA���P�Ɏ��g��ł���B����́A�R�[�h���C�u�����̐Ǝ㐫�`�F�b�N�����P����\�肾�B

�uRAFFLESIA�v�A�[�L�e�N�`��

�@����ȊO�ɂ��A�����v���b�g�t�H�[�������c�[���uCASVAL�v�iCAsual Vulnerabiity AnaLyzer�j��A�V�R�[�h�̃f�v���C����CI�ŐƎ㐫�������������s���”\�ɂȂ�API�uCASVAL REM�iRemote Execution Module�j�v�Ȃǂ��J���B�ꕔ�T�[�r�X��ΏۂɎ����ғ������B

�g�Г��̏��h�c�h�𑝂₷�ȂǁA�g�D�^�l�ޖʂł��gHack Everything�h

�@�������́A�g�D�^�l�ޖʂł��gHack Everything�h�����{�����B

�@�Ⴆ�΁A600�y�[�W�𒴂��鎆���̊J���ҋ��玑����Web�����A����^�‹��ʂ̃Z�L�����e�B�K�C�h��GitHub Pages�Ŕz�M�BIssue��Pull Request�œ��e�̒•�����h�����A�J���҂��l�b�g�����ŃK�C�h�𔭌������Ƃ��ɎГ�����̃A�N�Z�X�ł���ΎГ��C���g���ւ̃����N��\���A�K�C�h�̗����p�𑣐i����d�g�ݍ���i�߂Ă���B

�@�܂��A�J���҂ƘA�g���ăT�C�o�[�U���ȂǂɑΉ�����RED TEAM�𔭑��������A�Z�L�����e�B�̐��Ƃł͂Ȃ����Ǝ㐫�������ł���g�Г��̏��h�c�h�𑝂₵�A���������̃T�[�r�X�̐Ǝ㐫�𗝉����Ή��ł���悤�A��������������ԃ����o�[���󂯓����g�Г����w�h�����{�����B

�@�����āA�������̓����o�[�̐i���̐�����������{����u���Ă���B

�@�u�����o�[�ɂ́A�Z�p�I�ȍ�������ROI�Ƃ������A����ۃ��x���ł̗����𑣐i���A�g�D�ɉ��l�v���ł���g�Z�L�����e�B�{�G���W�j�A�h�l�ނɐ������Ă��炦��悤�‹��𐮔����n�߂܂����B���������i���́A���̃����o�[���ς�ł����L�����A�̊󏭐���ۂ‚��Ƃɂ��‚Ȃ���ƍl���Ă��܂��v

�@�Ō�ɐ������͎��̂悤�ɏq�ׁA�u�����I�����B

�@�u�gHack Everything�h�̐��_�ŕω����y���݂Ȃ��琬�����Ă��炢�����B���̂��߂ɂ��A��������܂��܂Ȏ��g�݂��s���Ă��������ƍl���Ă��܂��v

Copyright © ITmedia, Inc. All Rights Reserved.

'; this.insertTarget = document.querySelector('#cmsBody .subscription') || document.querySelector('#cmsBody .inner'); }; BodyAdIMSWithCCE.prototype = Object.create(BodyAdContent.prototype); BodyAdIMSWithCCE.prototype.activate = function () { refreshGam('InArtSpecialLink'); } // global reference window.itm = itm; //entry point BodyAdEventBase.polyfill(); const bodyAdManager = BodyAdManager.getInstance(); bodyAdManager.addEventListener(BodyAdManager.EVENTS.READY, function (ev) { bodyAdManager.loadAdvertise(); }); bodyAdManager.init(); })();
�X�|���T�[����̂��m�点PR

���ڂ̃e�[�}

Microsoft  WindowsőO2025
AI for GWjAO
[R[h^m[R[h Zg by IT - ITGWjArWlX̒SŊ􂷂gD
Cloud Native Central by IT - XP[uȔ\͂gD
�V�X�e���J���m�E�n�E �y�����i�r�zPR
���Ȃ��ɂ������߂̋L��PR

RSS�ɂ‚���

�A�C�e�B���f�B�AID�ɂ‚���

���[���}�K�W���o�^

��IT�̃��[���}�K�W���́A �������A���ׂĖ����ł��B���Ѓ��[���}�K�W�������w�ǂ��������B