サイバーセキュリティとプライバシー保護 【実務・中級編】 ネットワークフォレンジックにおけるPCAPデータ取得とパケット解析：インシデント調査のための証拠保全 – サイバーセキュリティとプライバシー保護実践ガイド
ネットワークの「嘘」を見抜く—PCAPで暴くマルウェアの生存戦略深夜2時、SOCのアラートが鳴り響く。EDRのログには「不審な外部通信」と「PowerShellによる難読化スクリプトの実行」が記録されている。しかし、画面越しに見えるのは断片...
マルウェア・ランサムウェアの感染経路とネットワークレベルの防御策
サイバーセキュリティとプライバシー保護 サイバーセキュリティとプライバシー保護 【実務・中級編】 HTTP/HTTPSプロキシサーバーのSSL/TLSインターセプト（可視化）技術と証明書検証回避の課題 – サイバーセキュリティとプライバシー保護実践ガイド
境界防御の「見えない壁」をどう突破するか：SSL/TLS可視化のリアルと罠ネットワークの世界に長く身を置いていると、「暗号化は正義」という言葉を疑いたくなる瞬間がある。もちろん、ユーザーのプライバシーを守るためにTLSは必須だ。しかし、セキ...
サイバーセキュリティとプライバシー保護 【実務・中級編】 ネットワークベースのサンドボックス（NDSS）による動的マルウェア解析とエミュレーションの仕組み – サイバーセキュリティとプライバシー保護実践ガイド
ゲートウェイの「死神」：NDSSで未知の脅威をパケットレベルで狩る技術ネットワークの最前線で戦う諸君、今日もパケットの海を泳いでいるか？境界防御が崩壊したと言われる昨今だが、ゲートウェイにおける「水際対策」は依然として重要だ。特に、シグネチ...
サイバーセキュリティとプライバシー保護 【実務・中級編】 SMBプロトコル内の特定フィールドとコマンド：Tree ConnectやCreate Requestを用いたランサムウェアのファイル暗号化トラフィック – サイバーセキュリティとプライバシー保護実践ガイド
共有フォルダの「静寂」を破るもの：SMBトラフィック解析でランサムウェアを狩るネットワークエンジニアとして現場に立っていると、深夜の監視室で不意に鳴り響くアラートほど心臓に悪いものはない。特に、ファイルサーバーのCPU負荷が急上昇し、ストレ...
サイバーセキュリティとプライバシー保護 【実務・中級編】 HTTPステータスコードの不正利用：C2サーバーからの応答コード（200 OK、404 Not Found等）によるコマンド受信制御 – サイバーセキュリティとプライバシー保護実践ガイド
ネットワークの「羊の皮を被った狼」を見抜け：HTTPステータスコードによるC2通信の隠蔽と防御戦略現場で戦うエンジニアの皆さん、お疲れ様です。境界防御が崩壊し、「侵入される前提」で設計するゼロトラストの時代になっても、攻撃者の手口は常にその...
サイバーセキュリティとプライバシー保護 【実務・中級編】 TLSハンドシェイクにおけるJA3/JA3Sフィンガープリンティング：暗号化されたC2通信のプロファイル識別 – サイバーセキュリティとプライバシー保護実践ガイド
暗号化の裏側を暴く：JA3フィンガープリンティングでC2通信を狩り出す技術ネットワークエンジニアとして現場に立っていると、「HTTPSで通信しているから安全だ」という言葉がいかに脆い幻想か、痛感させられる瞬間がある。現代の攻撃者は、TLSと...
サイバーセキュリティとプライバシー保護 【実務・中級編】 C2通信におけるHTTP/HTTPSヘッダーの異常検知：User-AgentやHostフィールドのレピュテーション照合 – サイバーセキュリティとプライバシー保護実践ガイド
境界防御は死んだのか？ C2通信を「HTTPヘッダー」の違和感からあぶり出す技術やあ、諸君。相変わらず「境界防御はもう古い」なんて言葉を鵜呑みにして、LANの中をノーガードで放置していないだろうか。ゼロトラストが叫ばれる今、確かに境界の概念...
サイバーセキュリティとプライバシー保護 【実務・中級編】 DNSトンネリング検知におけるTXTレコードおよびNULLレコードのパケット長・エントロピー解析 – サイバーセキュリティとプライバシー保護実践ガイド
境界防御の盲点「DNSトンネリング」を暴く：エントロピー解析が導く真実ネットワークエンジニアとして現場を歩いていると、「ファイアウォールでブロックしているはずなのに、なぜか不審な通信が漏れ出している」という悪夢のような相談を受けることがあり...
サイバーセキュリティとプライバシー保護 【実務・中級編】 ポート135番・139番(RPC/NetBIOS)：Windowsネットワークサービスを標的とした内部探索とエクスプロイト手法 – サイバーセキュリティとプライバシー保護実践ガイド
「レガシーな遺物」が招く悪夢：ポート135/139がネットワークの牙城を崩す瞬間ネットワークエンジニアとして現場を渡り歩いていると、いまだに「なぜ、このポートが空いているのか？」と頭を抱えたくなるような構成に出くわすことがあります。特に、W...
サイバーセキュリティとプライバシー保護 【実務・中級編】 ポート389番(LDAP)およびポート636番(LDAPS)：ディレクトリサービスに対する資格情報侵害とドメインコントローラーへの攻撃 – サイバーセキュリティとプライバシー保護実践ガイド
「その389番、開けっ放しじゃないか？」——LDAP/LDAPSを狙う脅威と、現場で生き残るための防御術ネットワークエンジニアとして現場を渡り歩いていると、いまだに「Active Directoryと連携するから」という理由だけで、何の疑問...