-
AzureでFunctionsをデプロイした時に出るreceiverConnectionStringというエラーについて
Azure Functions の receiverConnectionString エラーについて Azure で Azure Functions をデプロイした際に下記の画像のようなエラーが出ることがあります。 上記のエラーで結構...
-
CloudTrail Monitoring -IAM-
CloudTrail 見てますか？ AWS を利用するうえでのセキュリティ対策として CloudTrail を有効にすることが色んな記事で紹介されていますが、皆さんちゃんと見ていますか？ ふだん自分がセキュリティ対策として Cloud...
-
AWS Security Monitoring -IAM-
AWS Security Monitoring, that was introduced some checkpoint on some web sites. But i hava not seen so much "how chec...
-
Amazon CloudWatch Logs Insights で SIEM ぽいことをやってみる
AWS re:Ivent 2018 では AWS Security Hub や KMS Custom Key Store などの新しいセキュリティ関連のマネージドサービスが発表されましたが、個人的に一番熱かったのが Amazon Cl...
-
ハッカーズチャンプルー2018 にボランティアスタッフとして参加してきた。
毎年沖縄で開催しているハッカーズチャンプルーというイベントがあるのですが、今年のそのイベントにボランティアスタッフとして参加してきました。 ハッカーズチャンプルーとは 詳しくは公式サイトを見て欲しいのですが、簡単に書くと沖縄県内のIT...
-
技術書典4で購入した本のレビュー ～脆弱性ってなんだろう～
技術書典4で何冊か本を購入したのでレビューをしたいと思います。 まず最初になつよさん(@infragirl755)が出してた「脆弱性ってなんだろう？～CVSSを知ろう～」から。 この本では脆弱性そのものの説明は軽くで主にCVSSという...
-
今年1年でも振り返ってみる
年末年始にお休みをもらうことに成功したのでたまにはblogでも書こうかと。 さて自分は今年何をしたのか振り返ってみたものの、何をしたんだっけ？といった感じです。 まず今年どこに行ったか振り返ってみる。 まず3月に富山、石川、福井を巡っ...
-
Dockerを使って脆弱性の検証環境を作成してみる ～Dockerイメージ作成編～
前回は公開されてるイメージから脆弱性の検証を実施してみたけど今回はイメージを作成するところからやってみる。 今回はTomcatのPUTの脆弱性(CVE 2017 12615～12617)を検証してみる。 まずはあらかじめ検証対象のTo...
-
Dockerを使って脆弱性の検証環境を作成してみる
Dockerを使って脆弱性の検証環境を作れば簡単に再利用できるし、イメージを配布してみんなで共有できれば個々人で検証環境立ててたのを誰かが作れば皆で検証できて良いんじゃないかなーと思ってDockerで検証環境を作成するのに挑戦してみま...
-
2017年9月のssmjpに参加してきたよ
2017年9月のssmjpに参加してきました。 伸弘辻のすべらないLT 今回は伸弘辻のすべらないLTということで、参加者が200人超えのssmjp史上最大の参加者数だったようです 今回のすべらないLTの挑戦者 ・辻さん(@ntsuji...