OSEE に合格したけど、もっと頑張ろうと思った話 🔖 1

はじめまして。サイバーディフェンス研究所の新井田と言います。先日 OffSec 社が提供する OSEE という資格試験に合格することができました。難易度の高さから試験準備もレポート作成も手探りの連続でしたが、この経験がこれから OSEE 取得を目指す方の助けになればと思い、私の学

UBIイメージからUBIFSをマウントする方法

こんにちは。技術統括部のucqです。UBIイメージからUBIFSをマウントする方法を書いてみました。細かい話はどうでもいい人は UBIイメージからUBIFSをマウントする方法 だけ読めばいいと思います。 そして、近日開催の学生向けイベントのお知らせがあります。締め切りが7月31日

QEMU上のRaspberry Piに嘘ハードウェア乱数生成器を実装する 🔖 16

こんにちは。技術統括部の前田です。いつもCTF関連の記事しか書いていないのでそれを期待されていた方はごめんなさい。今回は違います。 この記事で紹介するのは、QEMUにオレオレデバイスを追加する記事を書いたら面白いんじゃないか、と思って始めた物語が、序盤で壮大な沼にハマった話です。

Dev Containerで手軽にBinary Exploitationを体験する 🔖 1

こんにちは、技術統括部の松隈です。 ※本記事の最後にBinary Exploitationに興味をお持ちな学生のあなたへ向けたおもしろイベント情報の告知が待ってます。ぜひご覧ください！ はじめに 人々がBinary Exploitationの道を志すきっかけは実に様々です。CTF

Webアプリの脆弱性診断を依頼するための事前準備のポイント〜一診断員の視点から〜 🔖 3

はじめに こんにちは。森井です。今回は、一診断員の視点から、Webアプリケーション診断を円滑かつ効率的に進めるための事前準備のポイントについてご紹介します。 弊社では、診断準備の第一歩として、ヒアリングシートへのご記入をお願いしています。このシートには、ご担当者様の連絡先、診断対