やさい

解析

OSINT実践ドリル・上級編(全30問)

🎮 全画面でプレイするスマホの方はこちらがおすすめ ▶ .bec-embed{max-width:920px;margin:0 auto}.bec-fs-btn{ display:flex;align-items:center;justif...
解析

Censysクエスト100CenQL検索構文を、手を動かして覚える

お題を読み、自分の手でCensysの検索クエリ(CenQL)を組み立てる想起学習型ドリルです。架空企業「株式会社サンプルテクノロジー」を舞台に、初級30問・中級40問・上級30問、全100問でOSINT調査官として腕を磨けます。
スマホ・PCの守り方

メール添付ファイルの危険な種類と攻撃手法まるわかりガイド

exe だけじゃない。マクロ・LNK・ISO・OneNote、そして「拡張子を逆さに見せる」偽装まで。攻撃者が「開かせる」ための手口を、仕組みから丸ごと解説します。
解析

CensysのOSINT実践ドリル・中級編(全40問)

CensysのOSINT実践ドリル・中級編(全40問)
シミュレーター

【ゲーム】Cyber Security Puzzle

🎮 全画面でプレイするスマホの方はこちらがおすすめ ▶ .bec-embed{max-width:920px;margin:0 auto}.bec-fs-btn{ display:flex;align-items:center;justif...
最新サイバー攻撃・ニュース

今週の注目記事 ベスト10(2026年7月15日〜7月21日)

2026年7月15日〜7月21日の1週間は、国内の食品物流を直撃した大規模サイバー攻撃と、438万人規模の個人情報漏洩、そして世界中のSharePoint利用組織に緊急パッチを促す事態など、動きの多い1週間でした。今回集めた677件のニュー...
AI(生成AI・LLM)

Python不要!ノーコードで作るローカルRAG完全ガイド

Open WebUIの「ナレッジ」機能とAnythingLLM、2つのノーコードツールを使って、自分のPDFやWord文書にAIが答えてくれる仕組み(RAG)を作ります。コードは1行も書きません。実際に報告された脆弱性事例を交えながら、安全に使い続けるための注意点まで解説します。
解析

【censys演習】OSINT実践ドリル・初級編(全30問)

【censys演習】OSINT実践ドリル・初級編(全30問)
解析

【上級者向け】Censysの高度な検索クエリsame_service代替構文・JARM・独自フィンガープリントで隠れた資産とC2を追う

基本のCenQL構文を覚えた人向けに、証明書メタデータでのシャドーIT発見、JARM/ハッシュ値によるC2追跡、開発者のうっかり公開の検知まで、現行のCensys Platform仕様に対応した実践クエリをまとめました。
解析

「サイバーフォートレスIV」×「CTF上級編10」をMITRE ATT&CKで読み解く

自作した2つのゲームには、それぞれ「キルチェーン」が仕込まれています。段階の数は7と5で違いますが、なぜ違うのか——MITRE ATT&CKの14戦術に照らして棚卸ししてみました。