本日のClaudeCodeLT会の資料です。
docswell.com/s/7847837919/K…
他の登壇者の方のAIエージェントの使い方かなり参考になりました!!
#spzcolab
日本語
はるきち🐴 サイボーグ
1.2K posts
はるきち🐴 サイボーグ
@halkichisec
つよセキュリティエンジニア見習い 半身をメタル化することでパワーアップした、セキュリティエンジニアの最終形態。メタル化をしても持ち前の俊敏さは失っておらず、全身に隠されている無数の武器で敵を粉砕する。 SecuriST®試験委員 CEH認定インストラクター 🐳みんなDocker使ってください🐳
東京都 Katılım Şubat 2018
256 Takip Edilen277 Takipçiler
来週軽いLTやります、ClaudeCodeでマルウェアも解説しちゃおう的なやつです😌
supporterz-seminar.connpass.com/event/388618/
日本語
はてなブログの流入元に徳丸先生ブログがあるのなんでだろうと思ったら引用いただいてました(1年前だけど)
2019年のブログまで参考にしているアンテナの広さがすごい
blog.tokumaru.org
日本語
はるきち🐴 サイボーグ retweetledi
ハッカー大会のデフコン、エプスタイン問題で日本人含む3人の参加禁止
nikkei.com/article/DGXZQO…
日本語
怪しいChrome ExtensionsがどんどんStoreから削除されていってますね...
傾向的にChatGPTサポート系が多いため、AIツールの普及と相性が良いのかも
thehackernews.com/2026/02/malici…
日本語
@nomizooone そのリスク予防で大人を嗜む時はPayPalしていたのにクレカ情報に(DMMで決済)って貫通してきたの未だに許してないです
日本語
これキャンペーンが対象だっただけでPDFでなくとも成立しますし
攻撃の動線的にメーラーを介さないと難しいのでとにかく「添付ファイルを開く」のを気をつけたいところですね
yousukezan@yousukezan
PDFファイルを開くとマルウェア感染の恐れ、新たな攻撃に注意 | TECH+（テックプラス） news.mynavi.jp/techplus/artic…
日本語
Google Workspaceのプランで普通に存在してました...! DriveからわざわざクラウドサインやBoxに移動して署名する必要がなくなってしまいました。普通にすごい
かなはま🐳ウェイブル@Kanahama
Google Driveで電子署名ができるの知りませんでした...！ クラウドサインいらずで対応できますね。
日本語
はるきち🐴 サイボーグ retweetledi
【SecDevLab採用開始】
セキュリティプロダクトを超初期メンバーとして世界に届けていくお仕事です（セキュリティ経験は入社後育成可）。
ビジネス・エンジニア・デザイナー・コーポレート募集します。
正社員・業務委託歓迎です。ご応募・カジュアル面談お願いします！
secdevlab.com/jobs
日本語
@gen3wiki レビューありがとうございます!
開発アカウントが乗っ取られたり売却されたりして悪性化するケースもあるためどういった"権限"を渡していたかを確認できるようにしています。
ご意見を受けてユーザが安全だと思う拡張機能にチェックをつけておけると良いなと思いました。アップデートの参考にします。
日本語
@halkichisec 窓の社に取り上げられていたので使いました｡
BitwardenとはManusとかProtonとか明らかに安全なものも危険と出てきたので､データベースでホワイトリストでそうしたものをのけられたら良いのにと思った｡
本当に危険なものだけ分かると､埋もれないないで良いと思う｡
forest.watch.impress.co.jp/docs/serial/ya…
日本語
リリースした拡張機能が取り上げられました。見てもらえて嬉しいです🙌
forest.watch.impress.co.jp/docs/serial/ya…
日本語
@yousukezan 昔yousukezan先生が登壇した(Burpユーザーグループ)際のBurpのパッシブスキャンで高速バグバウンティする話好きでした
日本語
ぼくは自力の実力勝負じゃなくて要領とか機転とかでなんとかしていくのがハッカーっぽくて好きなのでAIにCTF解かせるのは夢があるなあと思ってるけど真面目にやってた側としてはたまったもんじゃないんだろうな
日本語
とりあえずSeviceWorkerがいるしアップデートでしれっと権限増えてマルウェア化することもあるのでChrome拡張は定期スキャンを推奨します
日本語
セキュリティリスクのあるChrome Extensionsを検出するChrome Extensionsを作ってみました。
メタデータを見て過剰な権限を検出したり、マルウェアとして報告されているExtensionを検出できます。
github.com/halkichi0308/G…
日本語