なんや、この本！
「ハッカー志望の専門学校生 他人のWi-Fiパスワード破り寄付サイトに不正にアクセスか」
newsdig.tbs.co.jp/articles/-/811
※技術は正しく学び使いましょう＞＜（※許容されていない管理外ネットワークへの攻撃は実施しては行けません
）
）
村島 正浩
村島 正浩
4,270 posts
村島 正浩’s posts
本日で大変長らくお世話になった株式会社イエラエセキュリティの最終出勤日となります。
次の職場は以下の通りでございます、引き続きのご指導ご鞭撻何卒よろしくお願いいたします。
GMOインターネットグループがサイバーセキュリティ事業に本格参入
【ペネトレーションテスター募集】
GMOイエラエで社内ネットワークに対するペネトレーションテスト業務に興味がある方
【採用フロー(※現在の想定フロー)】
書類 -> 面談 -> 技術検査 -> 内定
※相互のディスカッションのため最終面接が追加される可能性があります。
【入社後担当する業務】
Cobalt
金融庁のサイバーセキュリティに関するガイドラインを読んだ話 - LayerX エンジニアブログ
GMOサイバーセキュリティ byイエラエのオフェンシブセキュリティって実際何してんの？って思うと思うんですが、Sansan株式会社様へ実施したレッドチームの導入事例が掲載されました！
手段を選ばないレッドチームによるサイバーレジリエンスの実践的評価
セキュアMXサービスから漏えいした可能性のある情報にメールのアカウントとパスワードが含まれていることから共通パスワードが社内で使われてる可能性が高い企業などはセキュアMXサービス以外の確認も行うことを推奨します。
【
MeetUP 募集開始】
2025年1月28日（火）に #GMOイエラエ でペネトレーションテスト業務に興味がある方向けにMeetUP開催します
私が担当するMeetUPは初開催で不定期開催なので、この機会にご興味がある方はぜひご参加いただけると幸いです
〇参加募集ページ
wantedly.com/projects/19395
MeetUP 募集開始】
2025年1月28日（火）に #GMOイエラエ でペネトレーションテスト業務に興味がある方向けにMeetUP開催します
私が担当するMeetUPは初開催で不定期開催なので、この機会にご興味がある方はぜひご参加いただけると幸いです
〇参加募集ページ
wantedly.com/projects/19395
イエラエのペンテストで使ってた秘宝が開示されました
セキュリティ関係者の方々はぜひご一読お願いいたします
ハッシュタグは #イエラエスゲー これで行きましょう
OOBE：レジストリ内の平文パスワードの話
gmo-cybersecurity.com/blog/oobe-stor
セキュリティ関係者の方々はぜひご一読お願いいたします
ハッシュタグは #イエラエスゲー これで行きましょう
OOBE：レジストリ内の平文パスワードの話
gmo-cybersecurity.com/blog/oobe-storQuote
GMOサイバーセキュリティ byイエラエ株式会社【公式】
@gmo_ierae
【SECURITY BLOG】
#GMOイエラエ のエンジニア デニス ファウストヴ、ルスラン サイフィエフによる
【Microsoft Windows】Windows Credential Manager User Interfaceの脆弱性に関する解説ブログを公開しました。
gmo-cybersecurity.com/news/microsoft
大事なことなので声に出して読みましょう
お客様環境に対して実施している侵入テストのプロジェクトにて発見した0dayはお客様への報告義務があるので常に適正な機関に報告していますね！（CVE情報一覧：gmo-cybersecurity.com/cve/）
お客様環境に対して実施している侵入テストのプロジェクトにて発見した0dayはお客様への報告義務があるので常に適正な機関に報告していますね！（CVE情報一覧：gmo-cybersecurity.com/cve/）
Quote
井手 康貴 | GMO Flatt Security
@niconegoto
弊社のバリューの1番目は「倫理的であれ」で、これはおそらくこの事業をやっているかぎり変わることはない。
紐づく行動指針としても「技術で公益に資そう」「法令を遵守しよう」「負い目こそ開示しよう」などがあり、これからも大事にしていきたい価値観
Quote
データハウス編集部
@11942694
ハッカーの技術書
『物理セキュリティの実践』（片岡玄太著）
社員証カードのコピーからBad USBなど、ネットワーク機器に潜む物理侵入の危険性と攻撃手法を専門家が徹底解説
2023年9月19日発売
Amazonにて予約開始
amzn.asia/d/ej0KhPl
儲かりたくない儲かり方やな
Quote
村島 正浩
@r00tapple
なんや、この本！
「ハッカー志望の専門学校生 他人のWi-Fiパスワード破り寄付サイトに不正にアクセスか」
newsdig.tbs.co.jp/articles/-/811
※技術は正しく学び使いましょう＞＜（※許容されていない管理外ネットワークへの攻撃は実施しては行けません）
）#PentestSecJP を7月19日18時より開催します！
開催会場は、ソフトバンク株式会社様よりご提供いただきます！
登壇者の方も募集しております！
皆様のご参加お待ちしております！
○イベント詳細
pentestsecjp.connpass.com/event/317082/
Quote
村島 正浩
@r00tapple
【緩告知】
#PentestSecJP を7月19日に都内会場で開催予定です！
ページ公開準備を進めますが、登壇してくれる人だれいるかわからんからとりあえずイエラエのペンテスターで前半固めるんで見捨てず参加してください
外部の登壇者も募集中です！（登壇いけそうって方は連絡Welcomeです！
外部の登壇者も募集中です！（登壇いけそうって方は連絡Welcomeです！侵入成功率90％を誇るホワイトハッカー部隊がサポート銀行のサイバーセキュリティに特化した総合対策パッケージ「GMOサイバーセキュリティ for 銀行」提供開始
ゼロトラスト環境とかペネトレーションテストするときにも参考になる観点だと思います！
グループメールの設定ミスによるAWSアカウントの乗っ取りと対策 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
コミュニティ名は「SCKids（Safe Criminal Kids）」でいきます！
短期期に1〜2個アウトプットしていきながら諸々作っていきます！
Run&Runでいきます
■活動場所（Slack）
以下ドメインを主な活動場所に現在準備中です！
※Slackコミュニティの参加URLだけ掲載してます
sckids.jp
■活動場所（Slack）
以下ドメインを主な活動場所に現在準備中です！
※Slackコミュニティの参加URLだけ掲載してます
sckids.jpQuote
村島 正浩
@r00tapple
当たり前やけど非営利団体の最高なやつつくるぞ！！！！ x.com/r00tapple/stat…
これは成虫手前のトコジラミ（メス）に一票。
トコジラミはマジで怖い。（※家に卵うむ前のメスor成虫のオス・メスをセットで持ち込んだら終わるし、卵は粘着性が高く服に付着して家の中を横展開する。）
俺は去年クリティカルヒットしたがサイバーセキュリティで学んだ知識を活かして撲滅した。
Quote
ひろ☆くま
@PrectiveGallery
妻が帰りの電車のシートにトコジラミが居るのを発見してからガラガラだけど怖くて２人して立って帰ってる
イベントで疲れてるのに…
イベントで疲れてるのに…
【告知】
ノリで「やろうぜ！」って企画しました
ルスランさんと私でよしなに喋るので以下のURLからお申込みいただけると幸いです。
※事前に聞きたいことあればいただければ可能な限り回答します。
■概要
・日程
6月23日の14時-15時
・お申込みURL
us02web.zoom.us/webinar/regist
ルスランさんと私でよしなに喋るので以下のURLからお申込みいただけると幸いです。
※事前に聞きたいことあればいただければ可能な限り回答します。
■概要
・日程
6月23日の14時-15時
・お申込みURL
us02web.zoom.us/webinar/registQuote
GMOサイバーセキュリティ byイエラエ株式会社【公式】
@gmo_ierae
【オンラインセミナー開催】
2023年6月23日（金）オンラインセミナー！
#GMOイエラエ のペンテスターがペネトレーションテストの経験から得られた、本当に必要なマルウェア対策の考え方や、優先して対策すべき脅威の考え方について解説します。
お気軽にご参加ください。
gmo-cybersecurity.com/seminar/202306
情報セキュリティの敗北史を白揚社様よりご恵贈いただきました。
一田和樹氏が丁寧に感想を述べられているので気なる方はそちらをご参考にいただきたい思いと私は歴史的な側面でのサイバーセキュリティに関する書物を手に取ることは少ないですが大変興味深く拝読させていただきました。
【緩告知】
#PentestSecJP を7月19日に都内会場で開催予定です！
ページ公開準備を進めますが、登壇してくれる人だれいるかわからんからとりあえずイエラエのペンテスターで前半固めるんで見捨てず参加してください
外部の登壇者も募集中です！（登壇いけそうって方は連絡Welcomeです！
外部の登壇者も募集中です！（登壇いけそうって方は連絡Welcomeです！【悲報】GMOイエラエがんばったのにメンションつかない
それはそれとして、日本１位/世界2位の会社のレッドチーム責任者（）が爆速でWriteup書いたので是非読んでください！
【HTB Business CTF 2024：Bulwark】Machine WriteupとActive Directoryの委任の話
gmo-cybersecurity.com/blog/htb-ctf-2
それはそれとして、日本１位/世界2位の会社のレッドチーム責任者（）が爆速でWriteup書いたので是非読んでください！
【HTB Business CTF 2024：Bulwark】Machine WriteupとActive Directoryの委任の話
gmo-cybersecurity.com/blog/htb-ctf-2Quote
Hack The Box
@hackthebox_eu
Give it up to the brave ones who made it to the vault of hope
#BusinessCTF24 has come to an end, and these are its champions:
@Synacktiv
GMO Cybersecurity by IERAE
@vulnlab_eu
Thank you, everyone, for participating in the epic #CTF, and of course, stay tuned for