≪初心者≫スマホ・PCの守り方 メール添付ファイルの危険な種類と攻撃手法まるわかりガイド
exe だけじゃない。マクロ・LNK・ISO・OneNote、そして「拡張子を逆さに見せる」偽装まで。攻撃者が「開かせる」ための手口を、仕組みから丸ごと解説します。
≪初心者≫スマホ・PCの守り方 
解析 CensysのOSINT実践ドリル・中級編（全40問）
CensysのOSINT実践ドリル・中級編（全40問）
シミュレーター 【ゲーム】Cyber Security Puzzle
🎮 全画面でプレイするスマホの方はこちらがおすすめ ▶ .bec-embed{max-width:920px;margin:0 auto}.bec-fs-btn{ display:flex;align-items:center;justif...
最新サイバー攻撃・ニュース 今週の注目記事 ベスト10(2026年7月15日〜7月21日)
2026年7月15日〜7月21日の1週間は、国内の食品物流を直撃した大規模サイバー攻撃と、438万人規模の個人情報漏洩、そして世界中のSharePoint利用組織に緊急パッチを促す事態など、動きの多い1週間でした。今回集めた677件のニュー...
AI（生成AI・LLM） Python不要！ノーコードで作るローカルRAG完全ガイド
Open WebUIの「ナレッジ」機能とAnythingLLM、2つのノーコードツールを使って、自分のPDFやWord文書にAIが答えてくれる仕組み（RAG）を作ります。コードは1行も書きません。実際に報告された脆弱性事例を交えながら、安全に使い続けるための注意点まで解説します。
解析 【censys演習】OSINT実践ドリル・初級編（全30問）
【censys演習】OSINT実践ドリル・初級編（全30問）
解析 【上級者向け】Censysの高度な検索クエリsame_service代替構文・JARM・独自フィンガープリントで隠れた資産とC2を追う
基本のCenQL構文を覚えた人向けに、証明書メタデータでのシャドーIT発見、JARM/ハッシュ値によるC2追跡、開発者のうっかり公開の検知まで、現行のCensys Platform仕様に対応した実践クエリをまとめました。
解析 「サイバーフォートレスIV」×「CTF上級編10」をMITRE ATT&CKで読み解く
自作した2つのゲームには、それぞれ「キルチェーン」が仕込まれています。段階の数は7と5で違いますが、なぜ違うのか——MITRE ATT&CKの14戦術に照らして棚卸ししてみました。
AI（生成AI・LLM） 【シミュレーター】AIモデル鑑定士 〜怪しいGGUFを見抜け!〜
診断の流れユーザーがGGUFモデルを入手する前に、質問に答えていきます。配布元は公式・著名なリポジトリか？投稿者の実績やプロフィールを確認したか？モデルカードや説明が十分にあるか？
AI（生成AI・LLM） AIエージェント・MCPの脆弱性｜IDOR・IAM誤設定・SSTIとの共通点から読み解く
MCPの権限昇格はconfused deputy問題やIDOR・IAM誤設定と同じ形、プロンプトインジェクションはSSTIやプロトタイプ汚染と同じ「入力がコードになる」問題です。新しく見えるAIエージェントの脆弱性を、CTFで学んだ脆弱性クラスから読み解きます。