午前7時のしなもんぶろぐ

駆け出しのセキュリティエンジニア、しなもんのぶろぐ。

情報収集

無料で読めるセキュリティ定期発行物のまとめ

こんにちは。しなもんです。 今回は自分用のメモを兼ねて、無料で入手できるセキュリティ分野の定期発行物をまとめます。

セキュリティ情報の集め方 ~しなもんの場合~

今回はセキュリティ情報 (公開情報) の集め方について、私がどのようにしているのかご紹介します。

担当者の悪ふざけ!? 「US-CERT」のおもしろ Tweet 特集!

おはようございます。しなもんです。 本日はちょっと肩の力を抜いて、セキュリティ業界のゆるいネタをお届けします。 お楽しみいただければ幸いです。

怪しいファイル・サイトを検査! 「VirusTotal」の安全な使い方教えます!

お久しぶりです! しなもんです。 大変お待たせしました……(。>﹏<) 最近は Twitter でばかり活動していてしなもんぶろぐの方はご無沙汰でしたが、ちゃんとブログも続けていくつもりですのでこれからもどうかご愛読ください。 ブログでは主にセキュリティ技…

脆弱性の情報収集! 「JVN」の見方を教えます!

こんにちは。 しなもんです。 以前、ソフトウェア (など) のセキュリティ上の弱点「脆弱性 (ぜいじゃくせい)」のお話をしました。 am7cinnamon.hatenablog.com 公開された脆弱性情報は悪い人も見ることができますので、脆弱性が見つかったソフトウェアなどの…

役に立つセキュリティ情報の宝庫! 「JPCERT/CC」発信の情報まとめ!

こんにちは! しなもんです。 本日、JPCERT*1 コーディネーションセンター (以下、JPCERT/CC) が四半期 (2019年10月~12月) の「活動概要」と「インシデント報告対応レポート」を公開しました。 本日は、セキュリティ情報の収集に役立つ「JPCERT/CC」と、そ…