Credential Access Multiple tools and scripts were used to access and collect credentials from compromised hosts. There were several variants of Mimikatz in binary and PowerShell form: "C:\ProgramData\mimikatz.exe" "C:\ProgramData\mimikatz.exe.exe" "C:\ProgramData\mimikatz_cryptovanniy.exe" "C:\ProgramData\notepad.exe" "C:\ProgramData\katz.ps1 Commands used to collect credentials and export to text

sad記事の勉強と実践のボリュームがすごい https://blog.ojisan.io/server-architecture-2023/ を読んで、その前身とも言える https://blog.yuuk.io/entry/2015-webserver-architecture を含めてこれらのような記事を書く知識や経験が僕には無いから素直にすごいと思った。ただ、その一方でこの内容を普通に理解できる「Webエンジニア」はどのくらいいるんだろう？というのも同時に気になった。 ゆううきさんの記事は「序論」とあるがWebエンジニアとしてキャリアを積む人間が「序論」として読むには文量や背景知識が重すぎると正直思うし、システム・計算機工学を勉強した人間が背景に感じ取れる。事実、sadさん(おじさん)も昔は内容が分からなかったと本人記事内で言及しているため、僕の気のせいではないと思う。じゃあsad版

このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel] "{5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0}"=dword:00000000 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] "HideFileExt"=dword:00000000 regファイルをツールを利用してIntunewinファイルに変換 IntuneでWin32アプリを新規作成し、Intunewinファイルをアップロード インストール コマンドに、reged

はじめに どうも、情シスの徳道です。 Azure+Intuneシリーズ、まだまだ続きます。 今回はPCの自動セットアップの要であるアプリケーション(以下、アプリ）を自動インストールする設定を紹介します。このステップはややボリュームがあるので、Windows編とMac編に分けて記事にさせていただきます。 今回はWindows編です。 【この記事の目的】 PCサポートでWindows10マシンの標準インストールとするアプリの配布・インストールの設定をします。 ※弊社ではMicrosoft Office365は必須アプリではないので割愛しますが、今後このシリーズの記事で紹介予定です。 Google Chromeブラウザ Google DriveFileStream ESET Endpoint Security ＆ ESET Security Management Center エージェント 【ご

アプリの構成、割り当て、保護、または監視を行うには、対象のアプリを事前に Microsoft Intune に追加しておく必要があります。 Intuneアプリは、Microsoft Intuneによって管理されるアプリケーションを参照します。 これらのアプリをデプロイ、構成、保護、更新して、organizationのリソースにアクセスできます。 Intuneでは、ストア アプリ、Web アプリ、基幹業務 (LOB) アプリなど、さまざまなアプリの種類がサポートされています。 Intuneでは、iOS/iPadOS や Android など、いくつかのプラットフォームもサポートされています。 Microsoft Intune アプリの管理には、次のようなorganizationに対していくつかの利点があります。 マネージド アプリのデータ保護 広範なアプリのサポート マネージド アプリへのア

Windowsアプリ(Win32)以外の3種類のアプリに関しては、Intune上での設定項目がある程度絞られているため、感覚的に設定しやすいことが多いです。 その一方で、Windowsアプリ(Win32)についてはツールでのファイル形式の変換や、コマンドの入力が必要となるなど、複雑な部分があります。 そのため、今回は特に設定でつまずくと思われる、Windowsアプリ(Win32)の配信方法を中心に解説していきたいと思います。 Windowsアプリ(Win32)配信の流れWindowsアプリ(Win32)では主に.exe拡張子を持ったインストーラーのアプリ配信や、その他のファイルを配布することが可能です。 今回は基本的な操作となる.exe形式のアプリ配信方法を解説していきます。 以下の2つの作業を行います。 1.    配信するファイルを.intunewin形式に変換 2.    Intun

サマリ CookieやlocalStorage等でセッション管理しているウェブサイトがクリックジャッキング対策していない場合、どの条件で被害を受けるかを説明する。SameSite属性のないCookieでセッション管理しているウェブサイトは、主要ブラウザのデフォルト設定ではクリックジャッキングの影響を受けない。一方、loaclStorageにトークン類を格納するウェブサイトでは、Google Chrome等のブラウザでクリックジャッキングの影響がある。また、ブラウザの設定を変更した場合の影響についても説明する。 クリックジャッキングとは クリックジャッキングとは、一言で説明すると「ウェブサイト利用者に意図しないクリック（タップ）をさせる」攻撃です。ウェブサイト上で意図しないクリックを勝手にさせられると、重大な結果になる場合があります。例えば、このURLを閲覧すると、以下のようにTwitter

リーマンショック後、世界の有力コンサルティング企業は、新しい事業の育成、その運営体制の企画、設計などに関する業務をIT先端企業などから受託してきた。そうすることで企業は迅速に、必要な業務運営の体制を整備できた。コロナ禍の発生によって、世界経済のデジタル化は一時的に急加速した。その結果、IT先端分野などで新しい業務運営の確立に必要なコンサルティング・サービスへの需要も押し上げられた。 しかし、競争の激化、世界的なインフレ進行、ウィズコロナへの移行、さらには世界的な金利上昇などを背景に、IT関連企業の成長期待は急速にしぼんでいる。すでに、米メタ（旧フェイスブック）などで、コンサル出身の経営幹部が要職を退いた。IT業界でのリストラは加速している。その成長を取り込んだコンサル業界などにもより強いリストラ圧力がのしかかろうとしている。 過剰投資、過剰採用を抱えたIT企業の退潮 足許、米国を中心に急速

ローマ（ＣＮＮ） イタリアで公式文書に英語などの外国語を使用した国民に１０万ユーロ（約１４００万円）以下の罰金を科すという法案を、ジョルジャ・メローニ首相率いる与党「イタリアの同胞（ＦＤＩ）」が提出した。 下院議員が提出した法案はメローニ首相も支持している。まだ国会での審議は始まっていない。 同法案は外国語全てを対象としているが、中でも英語を使用する「アングロマニア」をやり玉にあげ、英語の使用はイタリア語を「おとしめ、卑しめる」と批判。さらに悪いことに、英国はもはや欧州連合（ＥＵ）の一部ではないと言い添えた。 また、公務員はイタリア語の書き方と話し方の知識を持ち、イタリア語に熟達していなければならないと規定。国内で活動する企業に対しては、役職の頭文字や名称も含め、正式文書に英語を使用することを禁止する。 外国企業はイタリア語の社内規定と雇用契約を作成することを義務付けられる。 「これは流行

章立て はじめに Docker・Container型仮想化とは Docker一強時代終焉の兆し Container技術関連史 様々なContainer Runtime おわりに 1. はじめに Containerを使うならDocker、という常識が崩れつつある。軽量な仮想環境であるContainerは、開発からリリース後もすでに欠かせないツールであるため、エンジニアは避けて通れない。Container実行ツール（Container Runtime）として挙げられるのがほぼDocker一択であり、それで十分と思われていたのだが、Dockerの脆弱性や消費リソースなどの問題、Kubernetes（K8s）の登場による影響、containerdやcri-o等の他のContainer Runtimeの登場により状況が劇的に変化している。本記事では、これからContainerを利用したい人や再度情報

2022年にフィッシング攻撃を受けた企業の約3分の1が損失を被ったことが、セキュリティベンダーのProofpointの調査により明らかになった。 Proofpointが2023年2月28日に発表した年次レポート「State of the Phish」によると、電信送金や請求書詐欺につながるフィッシング攻撃が前年比で76％増加した。これは脅威アクターがターゲットを狭め、より迅速に金銭を窃取することに注力している表れだろう（注1）。 5社中4社以上がフィッシングを経験　多要素認証を無効化するその手口 Proofpointの製品マーケティングチームマネージャーであるサラ・パン氏は「直接的な金銭的損失が大幅に増加した。これはサイバー攻撃者がより性急に、フィッシング攻撃が成功した直後にその報酬を得ようとしていることを意味するだろう」と述べている。 フィッシング攻撃による金銭的損失の増加は、脅威アクタ

こんにちは。ライターのシュゴウです。 私事で恐縮ですが、最近、推しのVTuberが引退してしまいました。非常につらい。 どんどん新しい人がデビューしていく一方で、引退する人も多い競争率の激しいVTuber界ですが、デビューする人ばかりだったVTuber黎明期の2018年に、こんな書籍が発売されていたのをご存知でしょうか？ その名は『バーチャルYouTuber名鑑 2018』。2018年5月時点で活動していたVTuberを1000人以上掲載した本になります。 この本が発売された2018年7月。当時の私はこう思いました。 はい。というのも、この本は2016年～2018年のVTuber黎明期にデビューしたVTuberをかなり網羅的に掲載しており、今となっては当時を振り返るための貴重な資料といえるような書籍になっているんです。 VTuberの第一人者と言われている｢キズナアイ｣は、2016年12月

2024年9月18日追記 gpt-3.5-turboのサービス終了に伴い、gpt-4o-miniに変更する方法のスライドを追加。 2024年3月13日追記 ・OpneAIのAPI課金システム変更に伴うエラーについて解説。 10月26日追記 ・メールが届かなくなった際に権限の再承認が必要な件。 5月11日追記 ・検索にかかった論文に抄録がない場合、AIが要約を創造(捏造)する件。 4月21日追記 ・作り方のサイトではなく公開されたLINE Botのリンクに切り替え。 ・エラ−429が出た場合4のスライドを追加。 4月10日追記 ・送信トリガーの変更方法のスライドを追加。 ・複数キーワードや雑誌を指定して検索する方法のスライドを追加。 デモコードは、 const PUBMED_QUERY = '(aaa) AND (bbb) AND (("ccc"[Journal]) OR ("ddd"[Jo