Tinydile

@nikinusu 光栄です、ありがとうございます！

2年前のセキュキャンでお話を伺った時にこの方は！！と電撃が走り大ファンになった白石さん。 白石さんが #BSidesTokyo に登壇と知った瞬間に申し込んだよね。そしてやっぱり最高でした。自分にもレッド人材にも刺さる話って凄い。 資料公開してくださってるけどぜひ生で話聞いたほうがいいよ…

[Slides/資料公開] 本日のBSides Tokyo 2026での講演資料です。 TLPT2.0の提案 －「敵を知る」と「自分を知る」の分離 (A Proposal for TLPT 2.0: Decoupling "Knowing the Enemy" from "Knowing Yourself") bit.ly/4uS3XbJ #BSidesTokyo #TLPT #レッドチーム #RedTeam

BSides Tokyo 2026 - タイムテーブルが公開されました。わたしのセッションは 5/16 (Sat) 17:30-18:00です。 #schedule" target="_blank" rel="nofollow noopener">bsides.tokyo/#schedule

BSides Tokyo 2026で登壇します。 TLPT2.0の提案 －「敵を知る」と「自分を知る」の分離 bsides.tokyo/2026/n44/ #TLPT #レッドチーム #BSidesTokyo

セキュリティ・キャンプ全国大会にて、今年もレッドチーム演習に関する講義をします！ 脅威解析クラス：C5『攻撃者を演じ、守り方をデザインする』 #classc" target="_blank" rel="nofollow noopener">ipa.go.jp/jinzai/securit…

過去講義で説明に使ってきた架空の会社「無敗塾」、今年はBクラス共通の設定になりました！

受講生のみなさま、積極的なご参加ありがとうございました。サポート頂いたチューターのお二人、プロデューサーの藤田さん、運営の皆さまにお礼申し上げます。

今年もセキュリティ・キャンプ 全国大会で講義をします。エントリーは6/2(月)までです。 昨年度まで一緒に講師をしていた @rung さんにも、アドバイザーとして引き続きサポート頂いてます。 B5『モダンなプロダクト開発を攻撃者の視点で捉える』 ipa.go.jp/jinzai/securit…

これは、本当に、神講義だった… レッドとブルーのプロがそれぞれの視点からアレコレ（制約により詳述不可）を洗練された資料と話し方で教えてくださる。 一つ一つが刺さりまくり反省しきりの講義でした。 もはや全ての組織が聞くべきよ…。 初心者ながらTHMやってたことで理解が捗りました。#seccamp

末澤 裕希氏、クラウドストライク合同会社 白石 三晃氏による「モダンなプロダクト開発を攻撃者の視点で捉える」です。サイバー攻撃のシナリオを通じて、攻撃者の思考を深く理解し、脅威分析を実践することで、レッドチーム・ブルーチームの両面からセキュリティ対策を立案する力を養います。#seccamp

セキュリティ・キャンプ2024 全国大会にて、今年も末澤さん(@rung)と一緒に、講義を担当する機会を頂きました。どうぞよろしくお願いいたします。 B4『モダンなプロダクト開発を攻撃者の視点で捉える』 ipa.go.jp/jinzai/securit…

#CHMRTS & #CARTP - Recently I achieved two cloud related certifications for red teamers. Writeup can be found here: @m-i-t-c-h/chmrts-and-cartp-comparing-two-cloud-related-certifications-for-red-teamers-cdd2b5921aa5" target="_blank" rel="nofollow noopener">medium.com/@m-i-t-c-h/chm…

チューターお疲れさまでした！　参加記も拝見しました、ありがとうございます！

キャンプお疲れさまでした！　writeupもありがとうございます😃

キャンプお疲れさまでした。writeupの公開もありがとうございます😃　@Moz_sec_

末澤 裕希 氏、白石 三晃 氏による「開発プロセスを攻撃者の視点で捉える」では、攻撃者の思考・感情・判断基準に関する深い理解を得ることで、ベストプラクティスが確立されていない領域においても攻撃者目線で脅威分析を行い、自らセキュリティ対策を立案できる人材の育成を目指します。#seccamp

辻さんとの対談の機会を頂きました！

Use dnsx to bruteforce subdomains and filter the successful requests with httpx! ⌨️ dnsx -d roots.txt -w <key,words> | httpx -sc -mc 200 🌀 Install dnsx 👉 github.com/projectdiscove… 🌀 Install httpx 👉 github.com/projectdiscove… #hackwithautomation #security #bugbounty

Did you know the shortest #payload to achieve code execution in #PHP is only 15 bytes long ? If you can inject it in a page on the site you will achieve remote code execution! This is really useful in #BugBounty or #pentest when you have a limited input size. thread👇

[PDF] 当社役員を名乗る不審な電話・電子メールに ご注意ください 2023年4月11日 ニプロ株式会社 nipro.co.jp/assets/documen…