ペネトレーションテスターは見た！ 第1回「ペンテスターの苦悩 ～ 脆弱性が見つからないのは○○だから？」
そんな中、転職活動の中でエージェントからサイバーディフェンス研究所というとっても香ばしい社名の会社の紹介を受ける。
特集
コラム
筆者は田舎生まれ田舎育ち、あちこち駆け回っている普通の少年だったが、中学の技術の時間で運命の出会いがあった。学校の技術室にはずらっとPC98シリーズが整列していて、独特の音と匂いを発していた。（サーバルームの独特な匂いと似たような感じ。）授業ではBASICを使って計算をしたり、絵を書いたりするだけだったが、自分で書いたプログラムが動作したりしなかったりを試行錯誤して一つのプログラムを完成させるのが面白くてゲーム感覚でハマっていった。
そして、高校生になってから誕生日に親に猛烈なおねだりをしてパソコンを買ってもらい [註1] 、まだWindows95が発売される前で動かせるOSはMS-DOS5とWindows3.1だったけど、ソリティアとかフリーセルとかマインスイーパで遊べたし、友人から貸してもらったゲーム [註2] も遊べたし、何か高度なことをしていたわけじゃないけど、プログラミング以外に楽しめる要素は高校生の筆者なりにあったのかなと思う。
丁度その頃通っていた学習塾での塾講バイトの大学生と仲良くなり、塾が終わったあと講師の部屋でコンピュータについて1時間以上学ぶ日々 [註3] を過ごし、そこで運命の出会い（2回目）であるゲームの改造に出会う。要するに、チート [註4] だ。それまでの目の前にある環境で遊ぶことから、いかに環境に設けられた制約をくぐりぬけて想定外の遊び方をするかを考えるようになった。RPGであれば主人公や仲間の攻撃力やHPを書き換えて65535にしたりしてレベル1でも強い敵を倒したり。チートって良くはないけど、筆者の人生においては結構重要なポイントで、攻撃力の上限が何故9999ではなく65535なのか？「FFFF」としたらなぜ65535になるのか、それまで10進数の世界でしか生きてこなかった筆者の頭は「？？？」だらけだった。塾講バイトの先生からは他にも2進数や8進数もあるよと教わり、数学には興味がなかったけど、チート行為には興味が持てた。今思えばそこが始まり。
ソース・関連リンク
関連記事
![[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21969.jpg)
![[レポート] セキュリティに賭するもの ～ インターポール 福森大喜氏 セキュリティ・キャンプ2016 特別講義 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/20720.jpg)
Scan PREMIUM 会員限定記事
もっと見る-
国際コロナ前のデータで訓練された機械学習モデル、現在完全に破綻
ガートナー社によると、新型コロナのパンデミック以前にビジネスを行うために構築された機械学習モデルは、経済がロックダウンから立ち直るにつれもはや有効ではなくなり、企業は機械学習と企業データ管理において新たな課題に直面することになるという。
-
上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）
ScanNetSecurity編集部は7月17日、同誌編集長上野宣の編集長就任10周年記念オンライン飲み会を開催する。7月13日(月)までWebフォームで参加申込を受け付けている。
-
LinuxKI の kivis.php における OS コマンドインジェクションの脆弱性（Scan Tech Report）
2020 年 5 月に、Hewlett Packard 社の OSS である LinuxKI に遠隔コード実行につながる脆弱性が報告されています。
-
ニューヨーク市議会が「警察の監視テクノロジー」を監視する法案を圧倒的多数で可決
ニューヨーク市議会は圧倒的多数の賛成で警察に監視テクノロジーの使用報告を義務づける法案を可決した。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
フィッシングは増加傾向、スマホのみを狙うケースも確認（フィッシング対策協議会）
LinuxKI の kivis.php における OS コマンドインジェクションの脆弱性（Scan Tech Report）
クラウド侵害の半数近くがホストアプリを経由（日本IBM）
サイボウズ「Garoon」に複数の脆弱性（JVN）
国税庁「e-Tax受付システムAP」にコマンド実行の脆弱性（JVN）
復号代金だけでなくデータ漏えいでも脅迫「暴露型ランサムウェア」の手口と対応例（マクニカネットワークス）
インシデント・事故 記事一覧へ
新たにBYOD端末からの不正アクセスが判明（NTT Com）
生かき販売「かきのクニヒロ」に不正アクセス、約1年分のカード決済情報が流出（クニヒロ）
「道具屋さん本店」に不正アクセス、約5ヶ月分のカード決済情報が流出（エース産業機器）
LINEプロフィール画像改ざん事件、脆弱性検証から逸脱した行為と判断（LINE）
ABEイニシアティブポータルサイト、サイト開設時から４４回の不正アクセスが新たに判明（JICE）
海外グループ会社メールアカウントに不正アクセス、迷惑メール送信（古野電気）
調査・レポート・白書 記事一覧へ
金融機関でのセキュリティ対策やシステム障害など3つのレポートを公開（金融庁）
家庭内で安全快適に在宅勤務を行うためのリファレンスガイドの公開について（ICT-ISAC）
マルウェアの3分の2が暗号化、四半期レポート（ウォッチガード）
新型コロナ関連攻撃の約8割がフィッシング--四半期動向（NTTデータ）
サイバーパンフレット サイバー攻撃の現状 2020（公安調査庁）
外交や安全保障、経済政策などの組織や人物に標的型攻撃--J-CRATレポート（IPA）
研修・セミナー・カンファレンス 記事一覧へ
製品レビュー：北朝鮮 国産アンチウイルスソフト４種
CODE BLUE 2020、参加費無料でオンライン開催（CODE BLUE 実行委員会）
ネットを楽しく利用するための注意点をテーマに動画コンテスト開催（トレンドマイクロ）
ひとつのエージェントで多機能を実現、解説セミナー（CrowdStrike）
募集開始2時間で満席になった人気フォレンジック勉強会、第2回開催（イエラエセキュリティ）
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
