解析 自宅で作るDFIR・NSM実習ラボ｜Security OnionでZeek・Suricataを動かす（安全な検証環境）
攻撃と検知を“安全に”練習できる自宅ラボの作り方を防御者視点で日本語入門。仮想化と隔離ネットワークの設計、Security Onion（Zeek＋Suricata＋SIEM）の導入、実マルウェア不要のテレメトリ生成、検知エンジニアリングの学びのループまでやさしく解説します。
2026-06
解析 
解析 Suricata入門｜シグネチャでネットワークの脅威を止めるIDS/IPS（ネットワーク侵入検知）
Zeekが通信の“記録係”なら、Suricataは既知の攻撃を“その瞬間”に捕まえる門番。シグネチャルールの構造、content／pcre、IDSとIPSの違いと注意、ET Openルールの運用、Zeek・SIEM連携まで、防御者の視点でやさしく解説します。
解析 Zeek（旧Bro）入門｜ネットワークの“飛行記録”で攻撃を見抜く（ネットワークセキュリティ監視・NSM）
Wiresharkが通信の顕微鏡なら、Zeek（旧Bro）はネットワーク全体の“飛行記録装置”。conn.logの読み方、JA3など暗号化通信の手がかり、Zeekスクリプト、Security Onionでの実習、SIEM・Sigma連携まで、防御者の視点でやさしく解説します。
サイバー犯罪 YARAルール完全入門｜マルウェアを“指紋”で見つけ出す（マルウェア検知・脅威ハンティング）
マルウェアを“指紋”で見つけ出すYARAルールを、防御者の視点で日本語入門。rule／meta／strings／conditionの構造、16進パターン、メモリスキャン、Velociraptorでの全端末ハント、誤検知を抑える運用まで、実例コードと図解でやさしく解説します。
AI（生成AI・LLM） Ollamaで運用するGemma4:12B（完全ローカル自律AIエージェントを自分のPCで動かす）
Gemma 4 12B × CrewAI × Ollama で作る、プライバシー完全保護のマルチエージェント意思決定システム構築完全ガイド
解析 MITRE ATT&CK 日本語完全連載｜全6回まとめ（攻撃の地図インデックス）
攻撃者の手口を“地図”にするMITRE ATT&CKの14戦術を、防御者視点で日本語で深掘りした全6回連載のまとめページ。偵察・初期アクセスから、実行・永続化、防御回避・認証情報、探索・横展開、C2・持ち出し・影響まで。各回ガイド・目的別の読み方・防御の5原則付き。
解析 攻撃の”結末”を断つ｜C2・持ち出し・影響編【MITRE ATT&CK連載・第6回（最終回）】
MITRE ATT&CK連載・最終回。攻撃の結末＝遠隔操作「C2（TA0011）」・データ窃取「持ち出し（TA0010）」・破壊「影響（TA0040）」を防御者視点で解説。ビーコン検知・出口監視・ランサム前兆（シャドウ削除）の捉え方と、守り抜くバックアップまで。全14戦術の総まとめ付き。
解析 組織の中を歩き回る｜探索と横展開編【MITRE ATT&CK連載・第5回】
MITRE ATT&CK連載・第5回。攻撃者が内部を調べる「探索（TA0007）」と、奪った鍵で他端末へ広がる「横展開（TA0008）」を防御者視点で解説。RDP・SMB・PsExec・Pass-the-Hashの手口と、ネットワーク分離・認証ログ相関による検知・封じ込めまで。
解析 身を隠し、鍵を奪う｜防御回避と認証情報アクセス編【MITRE ATT&CK連載・第4回】
MITRE ATT&CK連載・第4回。攻撃者が検知を逃れる「防御回避（TA0005）」と、パスワードやハッシュを盗む「認証情報アクセス（TA0006）」を防御者視点で解説。ログ消去・LSASS窃取・Pass-the-Hash・MFAバイパスの手口と、ログ集中管理・LSASS保護・特権分離による対策まで。
解析 コードを動かし、住みつく｜実行と永続化編【MITRE ATT&CK連載・第3回】
MITRE ATT&CK連載・第3回。侵入後の「実行（TA0002）」と「永続化（TA0003）」を防御者視点で解説。PowerShell悪用・LOLBins・ファイルレス攻撃、レジストリRun鍵やスケジュールタスクなどの永続化と、Sysmon・Autorunsによる検知・ハントの実践まで。