#セキュリティ

explanation

Michael シャットダウン攻撃とは — TKIP の防御機構を逆手に取る Wi-Fi DoS

Michael シャットダウン攻撃 (TKIP MIC カウンターメジャー攻撃) は、TKIP (WPA / WPA1 や旧来の WPA2-TKIP) が使う軽量 MIC「Mi...

explanation

Evil Twin Attack とは — 同名 SSID でなりすます偽 AP 攻撃の仕組みと防御

Evil Twin (悪魔の双子) Attack は、正規アクセスポイント (AP) と同じ SSID をより強い電波で発信する「偽 AP」を立て、被害者...

explanation

Deauthentication Attack とは — Wi-Fi 切断攻撃の仕組みと PMF 防御

Deauthentication Attack (Deauth Attack、ディオース攻撃) は、IEEE 802.11 (Wi-Fi) の管理フレームのうち「Deauthentication (...

explanation

Ghidra とは — NSA 製 OSS リバースエンジニアリングツールの仕組みと使い方

Ghidra は米国家安全保障局 (NSA) が内部利用していたリバースエンジニアリング・スイートで、2019 年 RSA Conference で OSS (A...

explanation

Firewall とは — 5 世代の進化・Stateful・NGFW / WAF / クラウド SG

Firewall (ファイアウォール) は「定義したルールに合致しない通信を遮断する」アクセス制御装置で、1988 年の DEC SEAL に始ま...

explanation

ASM とは — Attack Surface Management / EASM・CAASM・DRPS

ASM (Attack Surface Management、攻撃対象領域管理) は「攻撃者から見えている自組織の入口をすべて発見し、棚卸しし、優先度を...

explanation

Ransomware (ランサムウェア) とは — 仕組み・事例・対策

Ransomware は「ファイルを暗号化して復号鍵で身代金を要求する」マルウェアで、1989 年 AIDS Trojan に端を発し、Bitcoin (2009...

explanation

Trojan Horse (トロイの木馬) とは — 種類・感染経路・対策

Trojan horse は「正規ソフトに偽装してユーザに自発的に実行させる」マルウェアで、自己増殖するウイルスやワームと違い、感染...

explanation

DDoS 攻撃とは — 仕組み・種類・対策をわかりやすく解説

DDoS (Distributed Denial of Service) は「正規のリクエストで標的を埋もれさせる」攻撃で、コードに脆弱性がなくとも成立する...

explanation

Buffer Overflow とは — スタックの仕組み・攻撃・緩和策

Buffer overflow は「確保したバッファのサイズを超えてデータを書き込み、隣接するメモリを破壊する」C/C++ の古典的脆弱性で、...

explanation

Kali Linux とは — ペンテスト用ディストリのツールと使い方

Kali Linux は Offensive Security (現 OffSec) が維持する Debian ベースの「攻撃側に最適化された」 Linux ディストリビューシ...

explanation

HTTP/HTTPS

HTTP/HTTPS は WWW でコンテンツを送受信するプロトコル。リクエスト/レスポンス構造、メソッド、ステータスコード、ヘッダ、Coo...