![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="600" height="200"><rect fill-opacity="0"/></svg>)
固定されたツイート
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="48" height="48"><rect fill-opacity="0"/></svg>)
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="437" height="620"><rect fill-opacity="0"/></svg>)
このスレッドを表示
のみぞう
のみぞう
1万 件のツイート
新しいツイートを表示
![プロフィール画像を開きます](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="200" height="200"><rect fill-opacity="0"/></svg>)
フォロー
のみぞう
@nomizooone
流しのサイバーセキュリティ芸人。趣味でセキュリティをやっている者です。犬と謎解きと文章書くのが好き。 
同人誌→nomizone.booth.pm 
匿名メッセージ→marshmallow-qa.com/nomizooone 
日記→ note.com/nomizone
同人誌→nomizone.booth.pm 匿名メッセージ→marshmallow-qa.com/nomizooone 日記→ note.com/nomizoneのみぞうさんのツイート
星座の導きで～♪
ライオンは名曲だなあ。
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="240" height="135"><rect fill-opacity="0"/></svg>)
youtube.com
ライオン －May'n Ver.-
Provided to YouTube by JVCKENWOOD Victor Entertainment Corp.ライオン －May'n Ver.- · May'nMay'n Street℗ FlyingDog,Inc.Released on: 2009-01-21Auto-generated by You...
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="510"><rect fill-opacity="0"/></svg>)
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="357"><rect fill-opacity="0"/></svg>)
ISTEヘビーユーザの さんが、ISTEの紹介ブログを書いてくれました！
めちゃくちゃ詳しく手順レベルで記載されているので、Web診断に関わる方は特に必見です！！
proactivedefense.jp/blog/post-4227
3部作の初回でアカウント指定リピート機能を持ってくるあたり、わかってる感が凄すぎるw
#BurpISTE
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="240" height="161"><rect fill-opacity="0"/></svg>)
このスレッドを表示
研修費出してくれる石油王のパトロンがいたら取ると思うんですが…自腹切るのはちょっと辛いかなあ。そしてそのお金があるならどっちかというとOSCP取るかなあという気がしています。
#マシュマロを投げ合おう
marshmallow-qa.com/messages/2e118
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="600" height="329"><rect fill-opacity="0"/></svg>)
ISOG-J WG1の新技術に対する診断手法分科会から「細かすぎるけど伝わってほしい脆弱性診断手法ドキュメント」を公開
XSSやSQLiなどの著名な脆弱性をあえて外し、TOCTOUやクラウドサービスにおける誤った実装・設定不備などについて記載したドキュメントです。
チーム名でプロンプトハッキングするしかない
引用ツイート
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="24" height="24"><rect fill-opacity="0"/></svg>)
Sen Ueno
@sen_u
HardeningのスコアボードでGPTとか使えないかなと、いくつか試したらプロレスの解説者風に喋ってもらうといい感じかも、実況中継とかいけるかもしれない。
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="465" height="680"><rect fill-opacity="0"/></svg>)
呼称が似すぎててまったくわかってなかったから助かった（縁はない）
引用ツイート
NRIセキュア 公式
@NRIST
GIACとは、米国のSANS Instituteが提供するセキュリティ資格の総称です。資格の種類も豊富で、セキュリティに携わる人にとっては国内外問わず認知度の高い資格です。GIACの取得者数の多い資格をご紹介します。
詳しくはこちら
hubs.li/Q01JNtbx0
hubs.li/Q01JNtbx0![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="260"><rect fill-opacity="0"/></svg>)
日本最大級のサイバーセキュリティ国際会議 『CODE BLUE 2023』11月8日・9日の2日間 赤坂インターシティAIRにて2019年ぶりリアル限定開催 atpress.ne.jp/news/352172 #codeblue_jp
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="900" height="300"><rect fill-opacity="0"/></svg>)
Ricerca CTF 2023 開催案内公開
#RicercaCTF の開催案内を公開しました。
あわせて、作問担当者と賞金を追記しています。
開催は来週末、2023年4月22日(土)です。
スコアボードの公開をお待ちください。
詳しくは 2023.ctf.ricsec.co.jp をご覧ください。おおーめちゃくちゃ嬉しい！！こちらこそありがとうございます！！
私も英語苦手なので気持ちわかります。最近はAIの進化がすごいのでそのうち使用言語は関係なくなる時代になる気がしてほぼ翻訳ソ...
続き→marshmallow-qa.com/messages/57413
#マシュマロを投げ合おう
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="600" height="425"><rect fill-opacity="0"/></svg>)
そうだった。5月12日から仕事ができなくなるんだった。それまでに色々終わらせなければ…
引用ツイート
ヨッピー
@yoppymodel
5月12日以降、とある事情で仕事が出来なくなる人が続出し、日米欧など世界各国の生産性がガタ落ちするかと思います。物流が全部とまるかもしれません。
僕ももちろん仕事が出来なくなります。
よろしくお願いします。
nintendo.co.jp/zelda/totk/ind
このスレッドを表示
パスワードのハッシュ保存関連動画をどうぞ
超入門：ウェブサイトのパスワード保護～ウェブサイトへのパスワード攻撃の現状～
youtube.com/watch?v=p_2tiP
～ウェブサイトのパスワード管理に対する誤解～
youtube.com/watch?v=D2ZK2z
～ウェブサイトでパスワードを保護する方法～
youtube.com
超入門：ウェブサイトのパスワード保護～ウェブサイトでパスワードを保護する方法～
ウェブサイトにおけるパスワード保護の重要性を3回シリーズで解説します。第3回は、ウェブサイトにてパスワードを保護した形で保存する方法について説明します。本日お伝えしたいこと・どうしてパスワードの保護は、「暗号化」ではなく「ハッシュ」なのか・ソルトとは・ストレッチングとは・最近注目される「ペッパー」とは・推奨される...
10年以上前に某大手SIerの方が「うちはセキュリティ”を”売りたいんじゃない、セキュリティ”で”売りたいんだ」って言ってて（カッコいい）それ以来私も自分なりにセキュリティが貢献する価値についてずっと考えているんだけど答えは出てない。#セキュリティのアレ
セキュリティを全くやっていないところからの相談。最低限読んで欲しいと下記3点セットを紹介した。
サイバーセキュリティ経営ガイドライン
meti.go.jp/policy/netsecu
ECサイト構築・運用セキュリティガイドライン
ipa.go.jp/security/guide
セキュリティ対応組織の教科書
isog-j.org/output/2023/Te
このスレッドを表示
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="240" height="180"><rect fill-opacity="0"/></svg>)
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="240" height="132"><rect fill-opacity="0"/></svg>)
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="196" height="147"><rect fill-opacity="0"/></svg>)
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="240" height="170"><rect fill-opacity="0"/></svg>)
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="240" height="119"><rect fill-opacity="0"/></svg>)