OSEPåˆæ ¼ä½“験記 - ペãƒãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ†ã‚¹ãƒˆã‚µãƒ¼ãƒ“スå“質ã®ãƒ™ãƒ¼ã‚¹ãƒ©ã‚¤ãƒ³ã‚’作るå–り組㿠| ã‚»ã‚ュリティブãƒã‚° | 脆弱性診æ–（セã‚ュリティ診æ–）ã®GMOサイãƒãƒ¼ã‚»ã‚ュリティ byイエラエã¯ã˜ã‚㫠オフェンシブセã‚ュリティ部ã®å®‰é‡Œ æ‚ çŸ¢ã§ã™ã€‚ 普段ã¯çµ„織内ã®ç¤¾å†…ITインフラやクラウド環境上ã«æ§‹ç¯‰ã•ã‚ŒãŸã‚¤ãƒ³ãƒ•ãƒ©ã«å¯¾ã™ã‚‹ãƒšãƒãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ†ã‚¹ãƒˆæ¥å‹™ã«å¾“事ã—ã¦ã„ã¾ã™ã€‚ çªç„¶ã§ã™ãŒã€çš†ã•ã‚“ã¯ãƒ¬ãƒƒãƒ‰ãƒãƒ¼ãƒ 演習やペãƒãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ†ã‚¹ãƒˆã‚µãƒ¼ãƒ“スをセã‚ュリティベンダーã«ä¾é ¼ã™ã‚‹éš›ã€ãƒ™ãƒ³ãƒ€ãƒ¼ã‚’é¸å®šã™ã‚‹åŸºæº–ã¯ã©ã®ã‚ˆã†ã«ãŠè€ƒãˆã§ã—ょã†ã‹ã€‚ テストをã”ä¾é ¼ã™ã‚‹ãŠå®¢æ§˜ã¯ã•ã¾ã–ã¾ãªã”事情を抱ãˆã¦ã„ã¾ã™ãŒã€å¼Šç¤¾ã«ãŠå£°ãŒã‘ã„ãŸã ã„ãŸãŠå®¢æ§˜ã§å…±é€šã—ã¦ã„ã‚‹ã®ã¯ 「テスターãŒãƒ†ã‚¹ãƒˆã‚’é‚è¡Œã™ã‚‹ä¸Šã§å分ãªã‚¹ã‚ルセットを有ã—ã¦ã„ã‚‹ã“ã¨ã€ ã¨ã„ã†ç‚¹ã§ã—ãŸã€‚ レッドãƒãƒ¼ãƒ 演習ã§ã¯ã€ä¸€èˆ¬çš„ã«ã¯æ”»æ’ƒã‚¹ã‚³ãƒ¼ãƒ—ãŒçµ„織全体ã¨ãªã‚Šã€æˆ‘々テスターã¯çµ„ç¹”ã®æ•µå¯¾è€…ã¨ã—ã¦æ´»å‹•ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ ãã®ãŸã‚ã€å®Ÿå‹™è€…ã«ã¯ã‚ˆã‚Šåºƒç¯„囲ãªã‚¹ã‚ルセットãŒè¦æ±‚ã•ã‚Œã¾ã™ã€‚ スã‚ルセットã®ä¾‹ã¨ã—ã¦ã¯ã€ OSINT(Open Source Intelligenc
効果的ãªãƒšãƒãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ†ã‚¹ãƒˆã®å§‹ã‚方～攻撃シナリオを作るコツ | LAC WATCH
ペãƒãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ†ã‚¹ãƒˆã®æ¤œè¨¼ãƒ»å‹‰å¼·ç”¨ç’°å¢ƒã®ç´¹ä»‹ - ラック・セã‚ュリティã”ã£ãŸç…®ãƒ–ãƒã‚°
擬似マルウェアã®å®Ÿè¡Œã‹ã‚‰å§‹ã¾ã‚‹ã€ã‚¤ã‚¨ãƒ©ã‚¨ãƒšãƒãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ†ã‚¹ãƒˆã®å®Ÿè·µçš„æ‰‹æ³•ã‚’å¤§å…¬é–‹ï¼ | ã‚»ã‚ュリティブãƒã‚° | 脆弱性診æ–（セã‚ュリティ診æ–）ã®GMOサイãƒãƒ¼ã‚»ã‚ュリティ byイエラエ
Tech Tale：アプリケーション・セã‚ュリティ・テストã«ã‚ˆã‚‹PCIコンプライアンスã®é”æˆ | Black Duck Blog
検証ï¼çµ„ã¿è¾¼ã¿æ©Ÿå™¨ã«å¯¾ã™ã‚‹æ•…障注入攻撃（Fault Injection Attack）ã§ã¯ã€ã©ã®ã‚ˆã†ãªæ”»æ’ƒãŒå¯èƒ½ãªã®ã‹ | LAC WATCH
ペãƒãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ†ã‚¹ãƒˆã¯ã€ã©ã®ã‚ˆã†ã«ä¾é ¼ã™ã‚Œã°ã‚ˆã„ã®ã‹ï¼Ÿ | ã‚»ã‚ュリティブãƒã‚° | 脆弱性診æ–（セã‚ュリティ診æ–）ã®GMOサイãƒãƒ¼ã‚»ã‚ュリティ byイエラエ
システムã«ä¾µå…¥ã—ãŸã‚ã¨ã€ãƒšãƒ³ãƒ†ã‚¹ã‚¿ãƒ¼ã¯ä½•ã‚’調査・探索ã—ã¦ã„ã‚‹ã®ã‹ï¼Ÿ | ã‚»ã‚ュリティブãƒã‚° | 脆弱性診æ–（セã‚ュリティ診æ–）ã®GMOサイãƒãƒ¼ã‚»ã‚ュリティ byイエラエ
Webã‚»ã‚ュリティ専門ä¼æ¥ã§ã‚ã‚‹SSTãŒã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティã«é–¢ã™ã‚‹ãƒ—ãƒãƒ•ã‚§ãƒƒã‚·ãƒ§ãƒŠãƒ«ã§ã‚ã‚‹MBSDã®ã€Œãƒšãƒãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ†ã‚¹ãƒˆã€ã‚’æ供開始
{{#tags}}- {{label}}
{{/tags}}