タグ ozuma5119
人気順 10 users 50 users 100 users 500 users 1000 users「このままだと攻撃者の思う壺」イオンカードで不正利用の注意喚起のはずが…大間違いだった - Togetter
Osumi, Yusuke? @ozuma5119 CSIRT, CyberSecurity Engineer, PenTester, love Scientific Photography. CISSP,CISA / ozuma5119@gmail.com medium.com/@ozuma5119 Osumi, Yusuke? @ozuma5119 イオンカードさん、この注意喚起は大間違いです。 ドメインは「始まっている」ではなく「終わっている」部分を見ないと意味が... 続きを読む
Googleドキュメントがフィッシングサイトとして利用される|ozuma5119 / Yusuke Osumi|note
この2,3週間ほど、私のメールボックスにほぼ毎日bitFlyerのフィッシングメールが届くようになりました。 私はサイバーセキュリティ分野での調査研究をしており、このような詐欺メールはさして珍しいことではありません。しかしこのフィッシングメールが誘導する先のフィッシングサイトは、あまり他に見ない特徴を持って... 続きを読む
Twitterで噂の「○○企画 ご当選確定者」リストの実態に迫る | Time to live forever
みんな大好きTwitter詐欺情報だよー(^q^) 近頃Twitterで噂になっている「ご当選確定者」リストの実態について、セキュリティエンジニアの方から情報提供をいただいたので、記事に書き残しておきます。 Osumi, Yusukeさん(@ozuma5119)情報提供ありがとうございます! 今さらですが兵庫県警の記事、大変興味深かったです... 続きを読む
ハニーポットは見た。パスワードに非 ASCII 文字だと!? at www.morihi-soc.net
セキュリティの話題を中心に取扱中どうも。ハニーポッターの森久です。 4月30日に、すみだセキュリティ勉強会 *1 2018その1が開催されました。 私も参加したかったのですが、都合がつかず参加できませんでした。 ただありがたいことに、発表資料が公開されています。 その中でも勉強会主催者である @ozuma5119 さんの「長くて覚えやすくて複雑なパスワードとemojiの話 マジ卍」に気になる所が... 続きを読む
攻撃を「隠す」、攻撃から「隠れる」
攻撃を「隠す」、攻撃から「隠れる」 と称して発表します。すみだセキュリティ勉強会の主催のozuma5119です。 1 すみだセキュリティ勉強会を主催しています、ozuma5119と申します。 ふだんは、比較的固めの会社でセキュリティエンジニアをしています。ブログはこち ら。 http://d.hatena.ne.jp/ozuma/ 科学写真家というのは、「理科の教科書に載ってるような写真」を撮る... 続きを読む
いやー、家計簿アプリ業界、そのうち絶対にヒドい事件がおきると予想します - ツイナビ | ツイッター(Twitter)ガイド
いやー、家計簿アプリ業界、そのうち絶対にヒドい事件がおきると予想します— Yusuke OSUMI (@ozuma5119) 2015, 6月 30 Zaimの件、そもそも家計簿アプリごとき(と敢えて言う)に、銀行やクレカのログインパスワードを入れちゃう人があんなにたくさんいることの方がよっぽど問題だと思う https://t.co/pidZhtUbej pic.twitter.com/jpNw4... 続きを読む
いやー、家計簿アプリ業界、そのうち絶対にヒドい事件がおきると予想します - ツイナビ | ツイッター(Twitter)ガイド
いやー、家計簿アプリ業界、そのうち絶対にヒドい事件がおきると予想します— Yusuke OSUMI (@ozuma5119) 2015, 6月 30 Zaimの件、そもそも家計簿アプリごとき(と敢えて言う)に、銀行やクレカのログインパスワードを入れちゃう人があんなにたくさんいることの方がよっぽど問題だと思う https://t.co/pidZhtUbej pic.twitter.com/jpNw4... 続きを読む
SSH ハニーポットでの悪い人の観察
さくらのVPSに来た悪い人を、SSH ハニーポット(Kippo)で観察した動画の再生ログです。 Security Casual Talks (すみだセキュリティ勉強会)での発表の一部です。 当日の発表資料は以下です http://www.slideshare.net/ozuma5119/vps-28984029 続きを読む