EveSecurity™【公式】
EveSecurity™【公式】
139 件のツイート
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="600" height="200"><rect fill-opacity="0"/></svg>)
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="200" height="200"><rect fill-opacity="0"/></svg>)
フォロー
EveSecurity™【公式】
@Eve_Security
”セキュリティをもっとイージーに”のダサいキャッチコピーでお馴染みのEveSecurity™公式アカウントです。
現地に行くタイプのペンテストと、開発はPythonを使ったWebサービスが専門です。
9割方「あびゃー」だとか「あびゃびゃー」とかなんの役にも立たない事をつぶやきます。あびゃー
EveSecurity™【公式】さんのツイート
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="240" height="240"><rect fill-opacity="0"/></svg>)
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="73" height="73"><rect fill-opacity="0"/></svg>)
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="357"><rect fill-opacity="0"/></svg>)
5
4
40
このスレッドを表示
ハロウィンだとぉ…完全に乗り遅れた…
なんも準備してないです。公式にあるまじき失態ですね…
というわけで、弊社が設立前からなぜか持っているデザインチームが昔作成した漫画（別名：黒歴史）を晒すことにしました。
まだまだストックがあるので、これを盾にハロウィンっぽいことしてもらいます。
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="383"><rect fill-opacity="0"/></svg>)
2
これはエグい…
引用ツイート
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="48" height="48"><rect fill-opacity="0"/></svg>)
㈱ サンアート
【公式】
@sunart712
·
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="510"><rect fill-opacity="0"/></svg>)
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="360" height="360"><rect fill-opacity="0"/></svg>)
1
1
7
Youtubeでトランスジェンダーの方を題材にしたCMが流れてきて、なんだか感動しました…
弊社では現在採用活動は行っていませんが、私たちは組織全体として、マイノリティだろうが何だろうが受け入れます
6
SQLインジェクションってそもそも、適切な実行権限を付与したアカウントを使い分ければリスクはだいぶ減るんじゃないでしょうか。
…インジェクションそのものの対策とは違いますけど
2
唐揚げが…トイプードルに見える…
2
確かになぁ…仕事の中で産まれたフルスタックには哀愁を感じる
引用ツイート
SECRET_INTERNALS_DO_NOT_USE_OR_YOU_WILL_BE_FIRED
@mizchi
·
フルスタックエンジニアはなるものではなく、フルスタックエンジニアは自然に生まれてしまうものだと思っていて、それはリソースが足りない故の悲しい現象だと思ってる…
5
私たち実は海外法人だからハンコ持ってないんですよね
3
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="400" height="400"><rect fill-opacity="0"/></svg>)
ヘッダ固定用です…
2
このスレッドを表示
#セキュリティ
EveEyeベータ版公開です！
WebからNmapしたり軽くOWASP ZAPしたりサブドメイン見つけたり出来ます。
とりあえず動く物が出来上がったので、今更ながらどういう方向性でやっていくのか検討します(笑)
eye.eve.ninja
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="602"><rect fill-opacity="0"/></svg>)
4
#Web
中の人が新しいプロダクトの開発に回っているため低浮上中です…
Web上からnmapしたりとか出来るんですが、それ自体特に目新しいアイディアでもないので、画像はどんどん公開しちゃいます！
デザイナーがイメージキャラクターを入れたがっていますが…
今のところそんなスペースは無い
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="451"><rect fill-opacity="0"/></svg>)
2
6
EveEyeとOWASP ZAP繋げちゃいます。
オープンソースの力ってすごい。
EveEye乗せてるLilithもすごい。Pythonの非同期Webサーバー探してる人にオススメ。
もう少しユーザーが使いやすいように整備すれば流行りそうなのに… おしい。
1
iモードってまだあったんだ…
引用ツイート
財経新聞：IT・サイエンス
@zaikei_it
·
NTTドコモ、iモード公式サイトを2021年11月30日に提供終了へ zaikei.link/RjGrn6
1
おはようございます！
先日アルファ版を公開したEveEyeのβ版開発に中の人が回っているので低浮上気味…
そんなわけで開発中の画面を公開しちゃいます！
専門知識の無い人でも簡単にセキュリティ診断をできるようにするのが今回のプロダクトの目的です
#企業公式秋のフォロー祭り
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="428"><rect fill-opacity="0"/></svg>)
8
タピオカってとんこつラーメンとおなじカロリーって話を聞いた。
てことはタピオカってすごいエネルギー摂取効率いいんだな…飲むラーメンか
1
6
ちなみに社名は聖書とかとは関係ないです
裏に怪しい宗教組織があるとかそういう会社ではありません笑
このスレッドを表示
弊社のロゴ、というかエンブレム。
ハートマークを貫いた形になっていて、実は色々とバリエーションがあります…
確かそれらしい意味があったと思うんですが…思い出せない…
1
1
このスレッドを表示
そういや昔、あるサイトでクレジットカード番号だったかセキュリティコードを何度でも入力できる脆弱性を悪用されて、総当りで多くのカード情報が盗まれたっていう事例がありましたね。
カード情報を扱っているサイトでは要チェックです
3
成城石井の惣菜やら弁当は他と比べると高いけど、その分やっぱおいしいですね。
私はピクルスがお気に入りでした
2
おはようございます！今日の天気は日差しの強い曇り。
昨晩、弊社イラストレーターのぷらすあるふぁが新しい絵を描いてくれました！イメージキャラクターとして使っていきます
#企業公式が毎朝地元の天気を言い合う
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="481"><rect fill-opacity="0"/></svg>)
24
弊社ブラックだから定時とかいう概念が無い。
その代わり働く時間と場所は自分で選べる。まあ自由でいいんですが一長一短ありますね…
1
EveSecurity™は東京/大田区/大森に生息しています
アルファ版公開！
URLをコピペすれば、そのページを診断します。
アルファ版ではHTTPヘッダのチェックとページ内のフォームに対してXSSを試行します（通常問題は起こりませんが一応攻撃パケットが飛ぶので、利用前に必ず管理者に許可をもらってください）
eye.eve.ninja
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="554" height="1200"><rect fill-opacity="0"/></svg>)
2
7
このスレッドを表示
おはようございます！
ただ今EveSecurityでは、誰でも簡単に使える脆弱性診断サービスを開発中です
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="570"><rect fill-opacity="0"/></svg>)
1
4
このスレッドを表示
これは面白いｗ
引用ツイート
Baskaran Ambalavanan
@baski_LA
·
#FacialRecognition 
via @alvinfoo
#AI #HRTech
@Fabriziobustama @BetaMoroney @robmay70 @DrJDrooghaag @Dahl_Consult @GeorgeWillems1 @BViseeon @fogle_shane @postoff25 @RagusoSergio @smaksked @bulbi59 @Victoryabro @KanezaDiane @CurieuxExplorer @Dkell999
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="576" height="900"><rect fill-opacity="0"/></svg>)
1
セキュリティチームだけど実はシステム開発もやってます
金曜日です、1週間お疲れ様でした！
私たちは明日も仕事です。
プログラミングの勉強をするのにWindowsかMacかとか悩む必要はありません。
両方買えばいいのです。
2
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="240" height="135"><rect fill-opacity="0"/></svg>)
MDMってなんだ？みんなもっとMDMを知ろうぜ！
SIer勤務のSEがYouTube始めました。世間で悪く言われることが多いこの業界。皆さんにもっと知ってもらいたいです。 ＜Twitter＞ https://twitter.com/uQKUkdrsUuM8pnk
youtube.com
1
3
5
このスレッドを表示
んんんん 新プロダクト開発スタート
2-3 中規模事業者編｜内部侵入・撤収｜ごく一般的なハッカーはどのようにして侵入し、そして情報を盗み出すのか
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="240" height="183"><rect fill-opacity="0"/></svg>)
4
4
私たちは倫理観を疑われることがたまにありますが、この仕事をする上では仕方がないように思う
私たちもペンテストの中で仕事として嘘をつく事がありますが、そのための情報収集は入念に行っています
いいですか皆さん、きっとあの炎上してるGAFA会長というワードはつまりですね、彼のビジネスのターゲットの使う言葉に合わせて適切にターゲッティングを行った結果なんです。
と言って恥ずかしげもなく流行に乗っかる。
2-1 中規模事業者編｜偵察｜ごく一般的なハッカーはどのようにして侵入し、そして情報を盗み出すのか
2
1
911 services down in multiple US states
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="679" height="510"><rect fill-opacity="0"/></svg>)
2
16
25
私たちは特別な理由が無い限りは夜に仕事をします
メンテか何かで定期的にパスワードをある推測可能な値にリセットするシステムがあったとして、ユーザーの60%はそのまま変更せず変更期限まで使い続けます。
1
イラストをやたら使ってアニメっぽくしてるのは案外強みかもしれない… けど現実感が無いのが難点。
私たちも親しみやすいよう動物のマスコットキャラクターとか作るべきなのか…
右上についてるTMってのがなんの意味なのかいまいち知らない。
多分チームの皆も知らない…多分なんとなくカッコいいからつけたんじゃないかな。デザイン的な問題。
なんかやらかして、やらかした相手になんで呼び出されたのか分かるかって聞かれた時ってビビりますよね？とりあえず平然と知らないって言っときましょう
そういえば、弊社のセキュリティ事業チームは本名の名刺を持っておらず、代わりに花の名前を使っているなんていう痛い企業です。
ちなみに私はAzamiという花の名刺を使っていて、例のごとく名刺デザインはぷらすあるふぁさんです。
2
それはそうと、HDDをぶっ壊してデータを使えなくするサービスとかもやってるので、HDDをぶっ壊して欲しい企業様はぜひご連絡ください。
もちろん有料、領収書はちゃんと出します
1
私たちは仕事に就くためにプログラミング言語を学んだわけじゃなくて、単にコンピューターと愉快におしゃべりしたいから学んでいました。
正直言って周りの空気感にはいまだに慣れません…
1
2
デジタル庁かぁ…きっと会議はVRでやるんだろうな。
ガースーって…笑ったらしばかれるのか…
引用ツイート
ライブドアニュース
@livedoornews
·
【あす立ち上げ】デジタル庁準備室、スローガンは「ガースー」
news.livedoor.com/article/detail
スローガンは「ガバメント・アズ・ア・スタートアップ」。頭文字をとると、菅義偉首相の愛称と同じ「GaaSu」になる。
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="353" height="450"><rect fill-opacity="0"/></svg>)
拝借した用紙の代金は別途先方から請求書が送られてきましたが、随分後になって、あの時にすり替えた私たちの昔のロゴが入ったレポート用紙を誰かが見つけて次の仕事に繋がったのはまた別のお話。
このスレッドを表示
だいぶ昔、ほんの冗談のつもりでペンテストのレポートをオフィスに侵入した時に拝借してきたクライアント企業のロゴが入ったレポート用紙にプリントして持って行った事があったんですが、あの時はめちゃくちゃ怒られました…
1
このスレッドを表示
ゲーム配信とかすればいいのか…中の人が男だってバレるな
意識高いからアメリカ時間で仕事してるんだ
私たちのペンテストチームにはPMがいません。
3人ひと組を最小単位としたユニットで仕事をしています。
2人が実働でもう1人がリーダーとして情報の整理と分類、分析を行います。
特段技術力が高いとかそういった必要はなくて、実働2名と上手くコミュニケーションが取れれば…あれ？これPMか
ソフトウェアのセキュリティは設計段階でちゃんとしてないと後が大変です
そうか、夕飯をここに上げればいいのか
1
私たちのチームにホワイトハッカーはいません。
教科書通りのいい子ばかりじゃないですが、それこそが選ばれる理由であってほしいですね
Twitterって昔はアカウント乗っ取るの簡単だったんですけど、徐々にPINとかSMSとか出てきてやりづらくなって行きましたね。
皆さんも2段階認証しましょうね
企業のSNSアカウントってどう運用したらいいのか分かんないよね。
1
2
Windowsラップトップが欲しいです… HPのペン使えるかっこいいやつ…
経費で落として…
たまーに質問が来るのですが、実は私たちが使用しているイラストは弊社Eve.Familia, Inc.のデジタル出版部門のイラストレーター”ぷらすあるふぁ”さんが描いた作品を使い回しさせていただいているものなんです
twitter.com/ugnninubi
リモートワークが増えた今、自宅にある業務PCのアップデートは必ず行い定期的にウイルススキャンを行うなど、基本的なことをしっかりと実施しましょう。
もちろん、パスワードは定期的に変更する設定になっているはずです。
弊社のペネトレーションテストは、全てのビジネスに対し初回無料で提供されます。
2
3
2-2 中規模事業者編｜威力偵察｜ごく一般的なハッカーはどのようにして侵入し、そして情報を盗み出すのか
2
1
1-2 小規模事業者編｜ごく一般的なハッカーはどのようにして組織ネットワークに侵入し、そして情報を盗み出すのか
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="240" height="192"><rect fill-opacity="0"/></svg>)
2
3
Eve.Security™｜ごく一般的なハッカーはどのようにして侵入し、そして情報を盗み出すのか：1-1｜小規模事業者編
2
2
2-3 中規模事業者編｜内部侵入・撤収｜ごく一般的なハッカーはどのようにして侵入し、そして情報を盗み出すのか
4
4
2-2 中規模事業者編｜威力偵察｜ごく一般的なハッカーはどのようにして侵入し、そして情報を盗み出すのか
2
1
2-1 中規模事業者編｜偵察｜ごく一般的なハッカーはどのようにして侵入し、そして情報を盗み出すのか
2
1
ソーシャルエンジニアリング・フィッシングは昔から有効な攻撃手段であり、弊社では最も重要視しているものになります。
そのために私たちは日本語以外に5カ国語をカバーしています。
すごいと思われたいのでクライアントには言いませんが、半分くらいはGoogle翻訳のおかげです…
弊社のペネトレーションテストは、全てのビジネスに対し初回無料で提供されます。
2
3
eve.familia.inc/security/
スタートアップ・ベンチャー企業向けに、無償のセキュリティ調査サービスを始めました。
大きな問題がないと確認できたプロダクトにはシリアルコードが発行されるので、新規のユーザーにも安心感を与える事が出来ます。
ご依頼はDMまで！
2
1
1-2 小規模事業者編｜ごく一般的なハッカーはどのようにして組織ネットワークに侵入し、そして情報を盗み出すのか
2
3
Eve.Security™｜ごく一般的なハッカーはどのようにして侵入し、そして情報を盗み出すのか：1-1｜小規模事業者編
2
2
eve.familia.inc/security/
スタートアップ・ベンチャー企業向けに、無償のセキュリティ調査サービスを始めました。
大きな問題がないと確認できたプロダクトにはシリアルコードが発行されるので、新規のユーザーにも安心感を与える事が出来ます。
ご依頼はDMまで！
2
1
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="400" height="720"><rect fill-opacity="0"/></svg>)
Microsoft today unveils "Windows Terminal" — a new, powerful, and productive terminal application for command-line lovers.
devblogs.microsoft.com/commandline/in
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="1200" height="675"><rect fill-opacity="0"/></svg>)
77
1,283
2,195
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="303"><rect fill-opacity="0"/></svg>)
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="480" height="600"><rect fill-opacity="0"/></svg>)
***********NEWSFLASH************
Iv done it, But not just done bitcoin but so so much more......
NOW THEN I THINK THIS IS GOING TO SHOCK EVERYONE.
So many need to see all this so but also need to RT and Share please so the right departments can make there self's known.
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="400" height="256"><rect fill-opacity="0"/></svg>)
GIF
1
2
5
このスレッドを表示
Google Helps Police Identify Devices Close to #Crime Scenes Using its "SensorVault" Location History Database and Track Narrowed-Down Suspects or Witnesses.
thehackernews.com/2019/04/google
—by
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="355"><rect fill-opacity="0"/></svg>)
13
212
218
THREAD: If you have a phones, whatever your phone model, an attacker with a physical access to your phone can capture your network traffic without your consent. Let me show you
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="675" height="1200"><rect fill-opacity="0"/></svg>)
81
1,396
1,843
このスレッドを表示
The first version of my ARM Assembler is finally finished! 
AZM - Live ARM Assembler and Syntax Checker: azm.azerialabs.com
- Supports most 32-bit ARM and 16-bit Thumb instructions
- Automatic assembly of instructions as you type
- Marks zero-bytes in output as you type
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="565" height="372"><rect fill-opacity="0"/></svg>)
68
1,472
3,938
このスレッドを表示
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="454"><rect fill-opacity="0"/></svg>)
Exploiting signed bootloaders to circumvent UEFI Secure Boot :
78
144
NSA Releases GHIDRA Source Code — Free Reverse Engineering Tool thehackernews.com/2019/03/ghidra via
1
Precision engineering grooveless tech the next thing
460
1.1万
2.3万
Important — Over 1 million ASUS computers compromised in a massive supply-chain attack that went undetected for almost 6 months.
thehackernews.com/2019/03/asus-c
Hackers managed to compromise #ASUS Live Software server and distributed backdoored updates to users worldwide.
15
499
372
このスレッドを表示
Good morning Twitterworld. Lovely new day for all.
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="526" height="526"><rect fill-opacity="0"/></svg>)
35
857
2,472
Android Sagawa malware is still active. #Japan 
We identified over 35 different malicious webs in last 7 days that spreads Android malware.
Distribution: pastebin.com/t6J6XxBu
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="679" height="416"><rect fill-opacity="0"/></svg>)
2
29
49
World’s first living tattoo, #3Dprinted with real bacteria #3dprinting #IoT
@RichSimmondsZA @jerome_joffre
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="720" height="720"><rect fill-opacity="0"/></svg>)
1
59
68
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="500"><rect fill-opacity="0"/></svg>)
We detected a new variant of Ursnif that is targeting Japanese users. This variant is downloaded by Bebloh (URLZone), who is delivered in a Phishing campaign that uses sophisticated country/language checks and steganography to evade detection.
![pasted image 0 (1)-1](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="626" height="198"><rect fill-opacity="0"/></svg>)
31
48
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="640" height="640"><rect fill-opacity="0"/></svg>)
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="120" height="106"><rect fill-opacity="0"/></svg>)
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="240" height="159"><rect fill-opacity="0"/></svg>)
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="240" height="151"><rect fill-opacity="0"/></svg>)
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="120" height="120"><rect fill-opacity="0"/></svg>)