KubernetesおよびGoogle Workspace インシデント調査のメモ。
KubernetesおよびGoogle Workspace インシデント調査のメモ
Posted on
Amazon Web Services (AWS) インシデント調査のメモ
Posted on
Amazon Web Services (AWS) インシデント調査のメモ。
Microsoft Azure インシデント調査のメモ
Posted on
Microsoft Azure インシデント調査のメモ。
Microsoft 365 インシデント調査のメモ
Posted on
Microsoft 365 インシデント調査のメモ。
久々にAmazon Japanで海外から買い物をしたら、誤検知でアカウントをロックされた話のメモ
Posted on
久々にAmazon Japanで海外 (シンガポール) から買い物をしたら、誤検知でアカウントをロックされてしまったので、経緯とロック解除の申請方法をメモ。
Flare-On Challenge 12 WriteUp
Posted on
リバースエンジニアリング専門のCTF Flare-On Challenge。今年で12回目の開催で、自分は6回目の参戦である。(去年はOSCPに備えていたため不参加) 今年は2問目でリタイアしてしまった。 1問目の解法及び2問目の四苦八苦をまとめておく。 主催者公式のWrite Upはこちら。
Microsoft 365 Unified Audit Log 調査のためのjqコマンドのメモ
Posted on
ここ最近、Microsoft 365の侵害調査に携わる機会が増えてきたのだが、その際に少し困ったのがUnified Audit Log (UAL) の調査だった。 UALをCSVとしてエクスポートすると、肝心のデータはJSON形式でAuditDataというひとつのカラムに全てぶち込まれているので、Microsoft ExcelやLibreOffice Calcを使った調査には向いていない。 で、職場の同僚がjqコマンドを使って調査していたのにインスパイアされて、UALの調査に役立ちそうなjqコマンドを自分なりにまとめてみた。
HTB: Holmes CTF 2025 Writeup
Posted on
Hack The Box: Holmes CTF 2025のwriteup。 職場の同僚とチームを組んで参戦。開催期間は約4日間で、約2日半で全てのチャレンジをsolveした。 自分が取得したフラグについてのみ、writeupを書くことにした。
GIAC Cloud Forensics Responder (GCFR) FOR509 感想
Posted on
先日、GIAC Cloud Forensics Responder (GCFR) FOR509を受験し、合格した。 個人的にGREM以来、約4年ぶりのGIAC試験だった。 以下、感想と備忘録。
HTB: Cicada Writeup
Posted on
Hack The Box: Cicadaのwriteup。 列挙不足により、自力では初期侵入を達成できなかった。権限昇格はあっさり達成。