ペネトレーションテスターは見た！ 第1回「ペンテスターの苦悩 ～ 脆弱性が見つからないのは○○だから？」
そんな中、転職活動の中でエージェントからサイバーディフェンス研究所というとっても香ばしい社名の会社の紹介を受ける。
特集
コラム
筆者は田舎生まれ田舎育ち、あちこち駆け回っている普通の少年だったが、中学の技術の時間で運命の出会いがあった。学校の技術室にはずらっとPC98シリーズが整列していて、独特の音と匂いを発していた。（サーバルームの独特な匂いと似たような感じ。）授業ではBASICを使って計算をしたり、絵を書いたりするだけだったが、自分で書いたプログラムが動作したりしなかったりを試行錯誤して一つのプログラムを完成させるのが面白くてゲーム感覚でハマっていった。
そして、高校生になってから誕生日に親に猛烈なおねだりをしてパソコンを買ってもらい [註1] 、まだWindows95が発売される前で動かせるOSはMS-DOS5とWindows3.1だったけど、ソリティアとかフリーセルとかマインスイーパで遊べたし、友人から貸してもらったゲーム [註2] も遊べたし、何か高度なことをしていたわけじゃないけど、プログラミング以外に楽しめる要素は高校生の筆者なりにあったのかなと思う。
丁度その頃通っていた学習塾での塾講バイトの大学生と仲良くなり、塾が終わったあと講師の部屋でコンピュータについて1時間以上学ぶ日々 [註3] を過ごし、そこで運命の出会い（2回目）であるゲームの改造に出会う。要するに、チート [註4] だ。それまでの目の前にある環境で遊ぶことから、いかに環境に設けられた制約をくぐりぬけて想定外の遊び方をするかを考えるようになった。RPGであれば主人公や仲間の攻撃力やHPを書き換えて65535にしたりしてレベル1でも強い敵を倒したり。チートって良くはないけど、筆者の人生においては結構重要なポイントで、攻撃力の上限が何故9999ではなく65535なのか？「FFFF」としたらなぜ65535になるのか、それまで10進数の世界でしか生きてこなかった筆者の頭は「？？？」だらけだった。塾講バイトの先生からは他にも2進数や8進数もあるよと教わり、数学には興味がなかったけど、チート行為には興味が持てた。今思えばそこが始まり。
関連記事
![[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21969.jpg)
![[レポート] セキュリティに賭するもの ～ インターポール 福森大喜氏 セキュリティ・キャンプ2016 特別講義 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/20720.jpg)
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンス企業は賞金稼ぎとどう向き合えばいいのか ～ バグバウンティを考えるなら知っておきたいこと
脆弱性ハンドリングについては一定のルールが確立されている。グローバルで標準化された枠組みがあるものの、最近ではそれとは違った動きもみられる。脆弱性の発見と修正に懸賞金をかけることで、バグやセキュリティホールを潰すという考え方だ。
-
双葉電子工業のフィリピン子会社が Emotet 感染 ほか ～ 2019 年 11 月のふりかえり [Scan PREMIUM Monthly Executive Summary]
ラジコン機器や金型などで知られる双葉電子工業のフィリピン子会社が、マルウェア感染により同社のPCからメールアドレスが窃取されたことを発表しました。Emotet （エモテット）に類似しているスパムメールを受信したことで、アンチウイルスソフトが検出したとのことです。
-
クラウド時代が C2 サーバーの「見えない化」加速、DNS，AWS，Azure，GCP の悪用
モダンな C2 サーバーは、たとえば VirusTotal のようなセキュリティインフラすら利用して標的のデータを窃取し、クラウドサービス上に潜み、DNS 悪用してドメインを乗っ取っている。
-
Kibana の Timelion における JavaScript インジェクションの脆弱性（Scan Tech Report）
2019 年 10 月に、Elasticsearch のプラグインである Kibana で 2019 年 2 月に報告された脆弱性を悪用して、遠隔から任意のコードが実行可能となるエクスプロイトコードが公開されています。
ソース・関連リンク
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「LanScope Cat / An」に任意コード実行の脆弱性（MOTEX、JVN）
創業30年、独自のセキュリティ遺伝子を継承するESET社 － CTO / CROインタビュー
![双葉電子工業のフィリピン子会社が Emotet 感染 ほか ～ 2019 年 11 月のふりかえり [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/std_m/29346.png)
双葉電子工業のフィリピン子会社が Emotet 感染 ほか ～ 2019 年 11 月のふりかえり [Scan PREMIUM Monthly Executive Summary]
マルウェア「Emotet」の感染被害が急増、対処法や対策など紹介（ラック）
国へのサイバー攻撃、ハッキングのビジネス化など、2020年のサイバー脅威（サイファーマ）
「PHP-FPM」の脆弱性を狙うアクセスが増加（警察庁）
インシデント・事故 記事一覧へ
「大阪市報道発表資料」の誤送信でアドレス流出、チェック表での確認を徹底し再発防止に努める（大阪市）
ふるさと納税に係る領収書等を誤送付（新潟県）
蜜蜂飼育変更届を異なる都道府県に誤送信（新潟県）
廃棄作業場への運搬中に廃棄書類が落下、一部患者の個人情報が紛失（武田病院）
顧客情報が記載された帳票を紛失、店舗再編成時に誤廃棄の可能性（東北労働金庫）
不正アクセスで一時閉鎖していたWebサイトを再開（JP共済生協）
調査・レポート・白書 記事一覧へ
3割のフィッシング詐欺サイトがHTTPS、教育，暗号通貨，ストリーミングジャンルが上位（ウェブルート）
個人認証とアクセス管理型セキュリティ市場、2019年度は695億円弱に（ミック経済研究所）
「ATP10」の活動は収束するも他のグループは活発--J-CRATレポート（IPA）
2018年度国内IT市場規模12兆4,930億円、今後も堅調維持（矢野経済研究所）
日本企業の９割、自社のセキュリティ対策「低い」（パロアルトネットワークス）
PQCの脅威は意識しつつも、具体策の意識に欠ける日本（デジサート）
研修・セミナー・カンファレンス 記事一覧へ
PCI DSSの要件となる脆弱性スキャンとペネトレーションテストを2日間で学ぶ（ｆｊコンサルティング）
企業は賞金稼ぎとどう向き合えばいいのか ～ バグバウンティを考えるなら知っておきたいこと
クラウド時代が C2 サーバーの「見えない化」加速、DNS，AWS，Azure，GCP の悪用
「Trend Micro CTF 2019」、ポーランドの「p4」が初優勝（トレンドマイクロ）
ガートナーが考える「攻撃者視点」とは──脅威ベースのペネトレーション・テスト（TLPT）最新動向
経営層限定サイバー演習 DCE（Dear Chairman Exercise）とは
製品・サービス・業界動向 記事一覧へ
脅威インテリジェンスの一部機能を無償提供、ファイルやURLを分析可能（カスペルスキー）
UTMのマネージドサービス、FortiGateとPAシリーズ対象（エイチ・シー・ネットワークス）
AD連携しクラウドサービスへのSSOとID管理を自動化（ソリトン）
ホワイトボックス暗号方式による暗号鍵保護ソフトがTLSに対応（MSYS）
Synack社のペネトレーションテストを提供する合弁会社（デジタルハーツHD、ラック）
国内IoTデバイス管理市場が急激な伸び、2018年は前年比7.5倍（ITR）
おしらせ 記事一覧へ
ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
