公共の場で業務用端末を使うのは本当にやめた方がいい - 午前７時のしなもんぶろぐ

2023/02/13 331 users 公共 業務用端末 午前7時

2/11 ～ 2/12 の間、浅草橋で実施された「SECCON 2022 電脳会議」に参加し、いくつか気になった講演を聴いたりワークショップに参加したりしました。 www.seccon.jp 内容のうえでもためになる知見がいろいろ得られたのですが、プログラム外でもいくつか学びがありました。 今回はその一つを共有します。 見覚えのある「... 続きを読む

セキュリティ調査に役立つブラウザ拡張機能のまとめ - 午前７時のしなもんぶろぐ

2021/05/17 202 users 節減 セキュリティ調査 ブラウザ拡張機能 唯一無二 この世

おはようございます。しなもんです。 今回はセキュリティ調査に使える便利なブラウザの拡張機能 (アドオン・エクステンション) をご紹介します。 こうした拡張機能の多くはこの世で唯一無二の機能を持っているわけではありませんが、普段から一番よく使う調査ツールである「Web ブラウザ」に直結するため、手間の節減や... 続きを読む

無料で読めるセキュリティ定期発行物のまとめ - 午前７時のしなもんぶろぐ

2021/03/30 190 users シナモン 年次レポート メモ セキュリティ分野 網羅性

こんにちは。しなもんです。 今回は自分用のメモを兼ねて、無料で入手できるセキュリティ分野の定期発行物をまとめます。 注意点 日本の公的機関 海外の公的機関 日本の企業 海外の企業 週次まとめ 注意点 ・私が認知しているものに限るので、網羅性はあまりありません。 ・年次レポートだけを出している会社は挙げだす... 続きを読む

セキュリティ情報の集め方　～しなもんの場合～ - 午前７時のしなもんぶろぐ

2021/01/15 12 users とおり シナモン 発信 集め方 セキュリティ情報

あけましておめでとうございます。 今年も細々とながら発信を続けていこうと思いますので、どうかよろしくお願いします。 今回はセキュリティ情報 (公開情報) の集め方について、私がどのようにしているのかご紹介します。 これがベストというわけではなく、このとおりやればいいというわけでもなく、あくまでひとつのケ... 続きを読む

大量出現したニセ通販サイトを探る - 午前７時のしなもんぶろぐ

2020/10/30 536 users ドメイン 注意喚起 きっかけ 偽サイト 発見

こんにちは！ しなもんです。 ふとしたきっかけから、日本語のニセ通販サイトが大量に作られたことが判明しましたので、注意喚起を兼ねて調査結果を公開します。 こうした偽サイトに個人情報や金融情報などを入力しないようにご注意ください。 はじめに 偽サイトの発見 ニセサイト群の特定 ドメインを分析 実際のサイト... 続きを読む