セキュリティやIT技術に関する情報を発信していくアカウントです。【お知らせ】2021年5月10日~リニューアルオープン!今後はこちらで新しい記事を公開します。エンジニアの方向けにセキュリティやIT技術に関する情報を発信するブログです。(編集:株式会社ラック・デジタルペンテスト部)当ウェブサイトをご利用の際には、こちらの「サイトのご利用条件」をご確認ください。ーとしゅーと2023-07-19船舶のGPS・AISシステムへの攻撃手法~レッドチーム演習の先生をやってきた!~しゅーとしゅーとです。先日、日本で初となる実運航船を用いたサイバー攻撃への船舶防御演習を実施しました。実際に動いている船に対して本気でスプーフィング攻撃を仕掛け、船員がどのように対応するかを考える非常にアツいイベントです。連携して、Slackを使ったC2通信を行うしゅーと※こちらの記事は2020年9月28日公開note版「ラック・セキュリティごった煮ブログ」と同じ内容ですデジタルペンテストサービス部のしゅーとです。使っ...2022-03-02プーチン大統領の所有船「GRACEFUL」に関する航行データの改ざんはいかにして行われたのか?AIS情報の改ざんを考えるしゅーとペネトレーションテスターのしゅーとです。先日、匿名ハッカーによる航行データの改ざんにより、プーチン大統領の所有するヨットの位置がウクライナ領土のスネーク島に座礁したように見せかける事件が発生しました。本記事では世界で広く用いられているAIS...2021-07-28次世代C2フレームワーク、Covenantをはじめようしゅーと※こちらの記事は2020年8月30日公開note版「ラック・セキュリティごった煮ブログ」と同じ内容ですデジタルペンテストサービス部のしゅーとです。実現するためのオープンソースのC2フレームワークである「Coven...#C2フレームワーク2021-06-22AutomatedLabでAD構築を自動化しようしゅーと※こちらの記事は2020年8月17日にnote版「ラック・セキュリティごった煮ブログ」と同じ内容ですデジタルペンテストサービス部のしゅーとです。ペネトレーションテスト、情報システムペネトレーションテスト、ゲームセキュリティ診断など攻撃者が...2021-05-28EOLを迎えたアクセスポイントで脆弱性を見つけた件(CVE出ました)しゅーとリニューアル後のブログでは初めましてになります。今回は、EOL(End-of-Life、サポート終了)になった機器を調査したら脆弱性を見つけてしまった話です。どんなものを見つけたのか、脆弱性の原理を説明します。writeupシステム環境変数のPathに設定するフォルダの権限にご注意を。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。