Wiresharkパケット解析講座(4) pcapからオブジェクトをエクスポートする 備忘録

以下の記事を読んだ際の個人的な備忘録です unit42.paloaltonetworks.jp pcapからさまざまな種類のオブジェクトを出力するためのヒント集 HTTPトラフィックからのオブジェクトのエクスポート extracting-objects-from-pcap-example-01.pcap 以下でフィルタリングを行う http.request 不審な.docと.exeのダウンロードフレームを確認したのち、[Filter] - [Export Objects] - [HTTP…] を選択してオブジェクトをダウンロードする Content type が誤りの可能性も考慮して、ファイル…

Wiresharkパケット解析講座(3) ホストとユーザーを特定する 備忘録

以下の記事を読んだ際の個人的な備忘録です。 unit42.paloaltonetworks.jp DHCPトラフィックからのホスト情報 ネットワーク内でトラフィックを生成するホストの特定には3つの識別子が必要 MACアドレス IPアドレス ホスト名 内部ネットワークのIPアドレスを持つホスト上でpcapを取得することで関連づけられたMACアドレスとホスト名がわかる フィルタリングすべきアクティビティ DHCP IPアドレスを自動割り当てに使用 RFC2131 (https://tools.ietf.org/html/rfc2131) NBNS NetBIOS名とIPアドレスの関連付け RFC1…

Wiresharkパケット解析講座(2) 脅威インテリジェンス調査に役立つフィルタリング設定 備忘録

以下の記事を読んだ際の個人的な備忘録です。 基礎的なところがわかっていなくてRFC遡ってたりしたら2時間くらいかかりました。 URLやドメインは悪性なのでアクセスされないようご注意ください。 unit42.paloaltonetworks.jp pcapでWebトラフィックをすばやく確認する http.request or ssl.handshake.type == 1 不要なトラフィックの除外 使用ファイル：Using-Wireshark-diplay-filters-Emotet-with-IcedID.pcap 今回は1900/udp(Simple Service Discovery P…

Wiresharkパケット解析講座(1) 表示列カスタマイズ 備忘録

以下の記事を読んだ際の個人的な備忘録です。 unit42.paloaltonetworks.jp 列を非表示または削除する： No. Protocol Length 列を追加する Time Source address Src port (unresolved) !New !Align left Destination address Dest Port (unredolved) !New !Align left Information 列の時刻設定をUTCに変更する [View] - [Time Display Format] - [Seconds Since Beginning of Ca…

独学でCISSPを受験してきた(2022年11月)

こんにちは、またははじめまして。 先日CISSPを受けてきて、無事合格したためそこまでの学習記録を書いておこうと思います。 自分は非情報系学部からIT企業に新卒入社し、2年ほど営業ぽいことをしたのち、セキュリティ部門の技術職に異動して2年目になります。 技術職への異動に際して情報セキュリティマネジメントとかITパスポートをせっせと受験した程度で、あとは実務に必要なドキュメントをひたすら読み解き体当たりする日々です。 汎用的な情報系の知識がどれくらいないかというと、今年の4月にセキスペ受けて落ちてます。その時は先輩エンジニアに「セキスペすら落ちるようなエンジニアがセキュリティ関係のお仕事をしてる…

アンジュルム コンサート2021「桃源郷 ～笠原桃奈 卒業スペシャル～」レポート

11月15日に日本武道館で行われたアンジュルム コンサート2021「桃源郷 〜笠原桃奈 卒業スペシャル〜」を見に行ってきました。 2021年11月15日(月)#アンジュルム #helloproject#笠原桃奈#卒業#桃源郷 pic.twitter.com/5B8tEiX9vm — アンジュルム (@angerme_upfront) 2021年11月15日 私は和田彩花さんがちょうど卒業された後からアンジュルムのことを知り、MVを見たり、CDがリリースされたらiTunesで購入して気分を上げたいときに聞くような、非常にライト層のアンジュルムファンです。 元々はJuice=Juice の松永里愛…

「事件・事故発生時の対策 有事に混乱しないための準備、技術、事例」を聞いてきました

以下のイベントを初めて聴講してきました。 news.mynavi.jp 登壇された5名の専門家の皆さまが持ち寄られた気になるトピックスについて45分間のパネルディスカッションが行われました。 ディスカッションされたトピックスは以下の5つになります。 EC-CUBE 4.0 のXSSの脆弱性（徳丸さん） 事故原因報告のあり方（北河さん） ユーザー企業側で防ぎにくい攻撃（根岸さん） 知ってほしい事故対応事例（辻さん） オンラインでの本人確認（eKYC）（piyokangoさん） 以下に各トピックを持ち寄った専門家の方の補足説明と、議論についての議事を記載します。[議論]については、私の認識間違いが…