サイバーセキュリティとプライバシー保護 【実務・中級編】 TLS/SSLハンドシェークにおけるC2通信のJa3/Ja3sフィンガープリンティング – サイバーセキュリティとプライバシー保護実践ガイド
暗号の壁の裏側を暴く：JA3/JA3sフィンガープリンティングでC2通信を炙り出す技術おい、最近のSOC（Security Operations Center）のチャットログを見たか？「また見慣れないIPへのHTTPS通信だ。中身は当然暗号...
マルウェア・ランサムウェアの感染経路とネットワークレベルの防御策
サイバーセキュリティとプライバシー保護 サイバーセキュリティとプライバシー保護 【実務・中級編】 HTTP User-Agentヘッダーの異常検知とブラックリスト照合 – サイバーセキュリティとプライバシー保護実践ガイド
User-Agentの偽装を見抜け！NGFWとプロキシで仕留めるマルウェアの「足跡」と異常検知の実装こんにちは。ネットワークの裏側で日々パケットの往来を見つめ続けているシニアエンジニアです。インフラやWeb APIの開発現場で、「とりあえず...
サイバーセキュリティとプライバシー保護 【実務・中級編】 HTTPステータスコード200(OK)とペイロードダウンロードの相関分析 – サイバーセキュリティとプライバシー保護実践ガイド
HTTP 200 OKの裏に隠された牙：C2通信の「正常性」を逆用するマルウェア・ペイロードの異常検知と防御おい、最近のSOC（セキュリティオペレーションセンター）やインフラ運用の現場から聞こえてくる悲鳴を聞いたかい？「またランサムウェアに...
サイバーセキュリティとプライバシー保護 【実務・中級編】 ポート80(HTTP)および443(HTTPS)における初期感染ベクター – サイバーセキュリティとプライバシー保護実践ガイド
80番と443番の裏側で何が起きているのか？Webトラフィックに潜む初期感染ベクターの正体と実戦的防衛術おい、最近のSOC（セキュリティオペレーションセンター）からのアラート、見直してるか？「またランサムウェアか……」なんて溜息をついている...
サイバーセキュリティとプライバシー保護 【実務・中級編】 ポート53(DNS)を用いたC2通信とDNSトンネリングの防御 – サイバーセキュリティとプライバシー保護実践ガイド
おい、ちょっといいか。Web APIの設計やインフラのオートメーションに夢中になっている君なら、システムの「表玄関」であるHTTPS（ポート443）やHTTP（ポート80）の守りは万全だろう。WAFを入れて、API Gatewayでレートリ...
サイバーセキュリティとプライバシー保護 【実務・中級編】 悪性ドメイン解決を伴うDNSトラフィックとDGAの検知 – サイバーセキュリティとプライバシー保護実践ガイド
ランサムウェアの裏側を暴く：DGAトラフィックの正体とネットワークレイヤーでの泥臭い検知術夜中の3時、突然鳴り響くインシデントアラート。「社内端末から不審な外部へのDNSクエリが急増しています」SOC（セキュリティオペレーションセンター）の...
サイバーセキュリティとプライバシー保護 【入門編】 TLS/SSLハンドシェークにおけるC2通信のJa3/Ja3sフィンガープリンティング – サイバーセキュリティとプライバシー保護実践ガイド
こんにちは！いつも技術の最前線を追いかけている皆さま、そして「ネットワークってなんだか難しそう…」と一歩踏み出したばかりの初学者の皆さま。ようこそ、私たちの技術メディアへ。今日は、暗号化という「見えない壁」の向こう側に隠れた、サイバー犯罪者...
サイバーセキュリティとプライバシー保護 【入門編】 HTTP User-Agentヘッダーの異常検知とブラックリスト照合 – サイバーセキュリティとプライバシー保護実践ガイド
こんにちは！技術メディア「TechDeep Dive」の主筆を務めております、ネットワークセキュリティスペシャリストのトモです。普段はデータセンターのラックの間で冷気に吹かれながら、パケットの挙動を追いかける毎日を送っています。一見すると無...
サイバーセキュリティとプライバシー保護 【入門編】 HTTPステータスコード200(OK)とペイロードダウンロードの相関分析 – サイバーセキュリティとプライバシー保護実践ガイド
脅威の痕跡を暴け！HTTP 200 OKの裏に隠されたマルウェアダウンロードの怪しいサイン皆さん、こんにちは！サイバーセキュリティの世界へようこそ。今日は、普段何気なく目にしているHTTPステータスコード、特に「200 OK」に隠された、マ...
サイバーセキュリティとプライバシー保護 【入門編】 ポート80(HTTP)および443(HTTPS)における初期感染ベクター – サイバーセキュリティとプライバシー保護実践ガイド
はい、承知いたしました！サイバーセキュリティとプライバシー保護、特にマルウェア・ランサムウェアの初期感染ベクターとして頻繁に利用されるポート80 (HTTP) および443 (HTTPS) におけるトラフィックの挙動と、ネットワークレベルで...