はじめに こんにちは、NTTコミュニケーションズの現場受け入れ型インターンシップに参加した奥です。 現在は大学でLinuxマルウェアの動的解析について研究しています。 今回私は2023年2月6日から2月17日の2週間、イノベーションセンターのNetwork Analytics for Security（通称NA4Sec）プロジェクトに参加し、 Cobalt Strikeを悪用した攻撃事例の調査、またCobalt Strikeのペイロード配布に利用される攻撃インフラの発見・追跡を体験しました。 この記事では、インターンシップ参加の経緯やインターンシップ期間中に取り組んだ内容について紹介します。 インターンシップ参加の経緯 私がこのインターンシップに応募したのは、夏に他社のインターンシップに参加した際に、他の学生たちがNTTのインターンシップを推していた記憶があり、応募しておけばよかった..と
This post is also available in: English (英語) 概要 本稿ではUnit 42のリサーチャーがCobalt Strikeコンポーネントを組み込んだ複数のマルウェアサンプルを検証します。実行上の重要ポイントにおけるプロセスメモリ内の差分から得られたアーティファクトを分析し、これらサンプルを捕捉する方法を解説します。またこれらの脅威が使う回避戦術など、解析上問題となるポイントについても説明します。 Cobalt Strikeはレッドチーム演習用の敵対的シミュレーションフレームワークの1つですが、長年にわたり検出エンジンを悩ませてきた回避型マルウェアの典型的特徴を備えていることから、その人気はレッドチームにとどまらず、脅威アクターの多くが悪意のある目的に利用しています。 ツールキットそのものは実践的セキュリティテストを行いたい信頼すべき団体だけに販売されて
80年代、Microsoft製のUNIXが存在していた POSIXサブシステムは2012年までサポートが続いた 現在のWindows 11では、Windows Subsystem for Linux（WSL）が動作するため、（それ自体はUNIXではないものの）UNIXからのアプリケーションを簡単に動作させることができる。 かつてMicrosoftは、x86版UNIXのライセンスを持っており、XENIXと呼ばれる製品を販売していた。また、Windows NTに「POSIXサブシステム」、のちに「Windows Service for UNIX（SFU）」と呼ばれる機能があった。そういうわけで、WindowsとUNIXは切れない“縁”があったのだ。 Windows NTのPOSIXサブシステムやその搭載理由などに関しては、過去記事（「Windows Subsystem for Linuxの中身
尾崎さんは、開発の経緯をこう語ってくれました。「元々は、Gateboxさんの『AIバイト』のタブレット版を開発する予定だったんです。でも、これなんか面白くないねえと話しているときに、武地さんの『商品紹介ではなく、AIと一緒にお酒を飲むようなものにしたい』という一言で、プロジェクトの方向性が大きく変わりました」。 AI幹事が可能になった背景には、技術的なことを含め、いくつかの要因がありました。整理すると、以下のようなことです。 画像認識：GPT-4oの登場でマルチモーダル技術が使えるようになり、リアルタイムでテーブルの状況を把握することが可能になっていた 会話の生成：AIが認識したものをベースとして、自然な対話が可能になった コロナ禍の影響：パンデミックを経て、飲食店のDXが急速に進み、テーブルの上にタブレットがあることへの抵抗感が減った 尾崎さんは「AIがあたかも自発的にアドバイスをすると
整形外科クリニック開業後のイバラ道 @UltramanOrtho 東京都世田谷区の勤務先を退職しとなりの目黒区で整形外科リハビリクリニックをなんとか開業。 医学博士、整形外科専門医。 スポーツ世界大会の遠征帯同仲間と一緒に働けるクリニックを模索中。 目指すは『保存の神様』 整形外科クリニック開業後のイバラ道 @UltramanOrtho #LUUP に轢き逃げされた患者さん。警察が１週間で「相手が見つからないから捜査を打ち切ります」と言ってきたそう。 「GPSがあるのだからLUUP社に問い合わせればあの場にいた一台の動きはわかるはず」と捜査続行を依頼したと。 さてどうなるのか興味深い。 #整形外科開業日記 2024-07-20 19:59:29
博覧強記の料理人、美味の迷宮を東奔西走す！ 日本の「おいしさ」の地域差に迫る短期集中連載。 前回は、大阪VS広島の陰にかすみがちな、日本各地のお好み焼きについて考察しました。 今回からは餃子！ 前後編でお届けします。 餃子編① 関東の酢醤油文化 〔餃子の王将〕の餃子が大好きです。特に数年前、メニューに「生姜餃子」が登場してからは、それが僕にとって世界で一番おいしい餃子である、と確信するに至りました。 しかしその話をする度に、僕は周りのグルメな知人たちに軽く嗜められてきました。チェーン店の餃子で満足している場合ではない。世の中にはもっとおいしい餃子の店がたくさんある。……彼らはそう言うのです。そして親切にも、具体的にそんな店の名前と所在地を教えてくれます。 僕はこう見えて案外素直な人間なので、そうやって教えられた店に何軒か行ってみました。確かにどの店もおいしかったです。ひとつひとつが丁寧に作
東山 広樹 | Cooking Maniac @h_gashiyama 超料理マニアな料理人/作る・食べるの二刀流/食べ歩き年間400軒/東京都内某所で会員制レストラン主宰/日本一マニアックな料理ブログ『Cooking Maniac』/レシピ開発＆飲食店コンサル/お仕事の依頼はコチラまで→higashiyama1986@gmail.com cookingmaniac.net 東山 広樹 | Cooking Maniac @h_gashiyama 中国の田舎で見つけたヤバイ炒飯 重慶の中心街から電車で30分 閑散とした駅前で1人の若者が炒飯の屋台をやっていた 最初は面白がりながらも通り過ぎたんだけど…『天天炒飯』という店名に、なんだか志の高さを感じ、引き返して注文 屋台なのに飲食店顔負けの強火力！ よく熱した中華鍋に植物油、卵1個を投入して、具材はなんと… 赤玉ねぎと、キャベツのみ！ 『あぁ
暇空が思い込みでまたデマ叩きした結果、寄付した人しか書けないコメント欄が安倍まみれに https://congrant.com/project/kidsdoor/11823/comments 紫雲院殿政誉清浄晋寿大居士 2024-07-20 22:15 応援しています。あんな人たちに負けるわけにはいかないんです！ 内閣総理大臣 2024-07-20 22:04 日本の未来を担う皆さんへ あなたが興味をもったこと、好きなことに思い切りチャレンジしてください。あなたが夢をかなえ、活躍することを、応援しています。 安倍晋三 2024-07-20 21:52 (ヽ´ん`) ん、飯は大事 安倍晋三 2024-07-20 21:41 一部の人だけに富が集まるあるいは無法者が得をする状態をつくってはなりません しんさん 2024-07-20 21:34 応援しています。あんな人たちに負けるわけにはいかな
#暇空敗訴 pic.twitter.com/5EBfWfcOoa — かるぴひょんはたはた@ミルージュ穏健派 (@hatahata_dayon) July 18, 2024 無事、暇空敗訴となりました。 ただ、陰謀論者というのは事実に耐えられないもの。 早速新しい陰謀論を作って何とかColaboを貶めようとしていました。 暇空敗訴でColaboなんで曲げてんだろ？って思ったが……なるほどな pic.twitter.com/k9Mb34QLWQ — どんぐり陸士長 (@Dongurihou) July 18, 2024 久々のブログがこんな内容でいいのかという問題はありつつ、せっかくなので記録しておきましょう。 ちなみに、私がもたもた記事を書いている間に仁藤氏がばっさりやってました。 暇空敗訴判決の旗出しのときに使っていたタペストリーに(ネトウヨや暇アノンから)注目が集まっているようだけど、
言い訳 久しぶりの投稿は先週末の参加報告です。 夏生まれだけど夏に弱いので、書くのが一週間遅れになりました。 社内のAdvent Calendar 2024 Summerというイベントを主催していて、その記事の1つとして投稿します。 はじめに 7/13(土) は「大吉祥寺.pm」に参加してきました。 kichijojipm.connpass.com 会場は オフラインの時の会場としておなじみ(?)の武蔵野公会堂ですが、今回は会議室ではなく大ホールでの開催。 10周年ということでいやー、めでたいめでたい。 前回の参加は昨年12月なので半年ぶりくらいですね。 kabukawa.hatenablog.jp 予報では雨だったのですが、幸い殆ど雨に振られることもなく、楽しく一日を過ごせました。 目次 言い訳 はじめに 大吉祥寺.pm とは 何故参加したか 内容 講演 大吉祥寺.pm 基調講演(大西さ
「趣味は玉木雄一郎です」と公言、躍進した国民民主党を支える大黒柱・榛葉賀津也(しんばかづや)幹事長が実践する実直で実務的なアプローチ – 地元・静岡の自宅でヤギを飼育する事が癒やしの時間
「イルカに注意！」 海水浴場に掲げられた看板です。 水族館では華麗なジャンプを披露したり、優雅に泳いだり。 あのイルカがまさか…と感じる人も少なくないと思いますが、海水浴客が野生のイルカにかまれたりぶつかられたりしてけがをするケースが福井県内で相次いでいます。 海水浴場で野生のイルカに… 被害があった鷹巣海水浴場 今月1日の午後2時すぎ。 福井市の鷹巣海水浴場近くの海岸で、海水浴客の20代男性が野生のイルカにかまれました。 近づいてきたイルカをなでて海から上がろうとした時のことで、手や足を複数回かまれてふくらはぎに10針縫うけがをしたということです。 地元の海上保安署は、海でイルカを発見した場合は近づかず、すぐに海から上がるよう呼びかけています。
日本体育協会に所属する115団体に対してタバコ対策やアンチ・ドーピング教育実施等のアンケート調査を行った。その結果、ニコチンがドーピング防止規程の監視対象物質であることの認知度は低く周知する必要があった。また、喫煙者に対する取り組みが団体組織で大きく異なり、積極的な対策が求められた。 ニコチンは自律神経系に影響を及ぼすことは知られている。新体力テスト前後での唾液中カテコールアミン代謝物の変化と心拍センサーから得られた心拍変動の周波数解析を行なった。喫煙者群と非喫煙者群共に運動後に有意に交感神経に関わる指標が上昇した。この結果は、喫煙者の競技直前喫煙が心拍に過剰な負荷を与えることが推測された。 喫煙の健康影響は、喫煙者ばかりでなく受動喫煙による非喫煙者にもあることは事実である。喫煙率は減少傾向を示すが、スポーツ選手に少なからず喫煙者がいることがアンケート調査からわかり、健康への影響が懸念され
CrowdStrikeは数ヶ月前にDebianとRocky Linuxを破壊していたが誰も気づかなかった 2024 7/20 Windowsデバイスで広範囲にブルースクリーン・オブ・デス(BSOD)が発生し、航空会社、銀行、医療機関など、さまざまな分野で業務が中断しています。 原因は、クラウドベースの総合セキュリティソリューション「CrowdStrike Falcon」のアップデートによって配信されたドライバーファイルにあり、CrowdStrikeは問題を認め、MacやLinux PCには影響しないと説明しています。 今回の問題は突然発生したかのように思えますが、実は同じような問題が数ヶ月前にも発生し、DebianとRocky Linuxのユーザーが大きな影響を受けていたことがわかりました(Neowin)。 Hacker Newsによると今年の4月、CrowdStrikeのアップデートによ
静岡県熱海市で大規模な土石流が発生してから3日で3年です。被災地に設定されていた「警戒区域」が去年9月に解除されましたが、避難先から先月末までに区域内に帰還したのは14％にあたる22世帯にとどまり、体調の悪化を感じる人も出ていて専門家は長期的な支援の必要性を指摘しています。 2021年7月3日、熱海市伊豆山地区で発生した大規模な土石流では、地区を流れる逢初川の上流部に違法に造成された盛り土が崩れ、災害関連死も含めて28人が犠牲となりました。 地区では土砂が流れ下った川の周辺が「警戒区域」に指定されて原則として立ち入りが禁止されてきましたが、去年9月に解除されました。 しかし、市によりますと当初、区域から避難していた158世帯のうち先月末までに区域内に帰還したのは14％にあたる22世帯にとどまり、100世帯余りはすでにこの区域を離れて生活を再建させています。 NHKが帰還した22世帯を対象に
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
