あいつ、セキュリティエンジニアやめるってよ

セキュリティ

「やめるってよ」というか、2019年9月からセキュリティエンジニアをやめてデータサイエンティストになりました。振り返りとセキュリティ対する成仏の意味を含めたポエムになります。いままでのキャリア大手携帯通信会社（非IT業務） ↓ IT系中小企業（情シ…

2018-08-12

佐川急便の偽サイト(フィッシングサイト)を調査した

作ってみた・やってみたセキュリティ

概要 2018/07末頃から、佐川急便からの不在通知を偽ったフィッシングメール（迷惑メール）が送られ、メールを受け取った一部の人が、メール内の偽サイト(フィッシングサイト)にアクセスし、自分の電話番号を入力してしまうという事例が発生しているらしいの…

2018-07-29

Linuxのログファイル早見表

セキュリティ

目的ログファイルの意味を理解する。インシデント発生時の参考用に作成。環境 $ cat /etc/os-release PRETTY_NAME="Ubuntu 14.04.2 LTS" ログの一覧 /var/log/# tree . ├── alternatives.log ├── apt │ ├── history.log │ └── term.log ├── auth.log ├── …

2018-06-26

自分のIPアドレスがブラックリストに載ったらメールを送る

プログラムセキュリティ作ってみた・やってみた

spamhaus 経緯自身のグローバルIPがSPAMHAUSのブラックリストに載ってメールが送れなくなった。今後すぐに気づけるようにcronを作成。コード指定したipがブラックリスト(SPAMHAUS)に載ったらメールを送る環境 Linux系サーバを想定。 mailコマンドでメ…

2018-02-09

Docker上でgdbを動かす

CTF メモセキュリティ

Docker上のcentosでgdbを動かそうとしたら、以下のようなエラーが出たので対応策のメモを書きます。エラー内容 warning: Error disabling address space randomization: Operation not permitted Cannot create process: Operation not permitted During st…