全国個人事業主支援協会 | 田口 仁大 | Activity https://kojinjigyou.org/member-index/taguchi_k0744/activity/ 田口 仁大 についてのアクティビティフィード。 Sat, 18 Apr 2026 00:28:37 +0900 https://buddypress.org/?v=6.3.0 ja 30 hourly 2 51eafd0976c0afbbe8c77d2d45e8bc39 田口 仁大 wrote a new post, TeCTF2023 参加記録 https://kojinjigyou.org/?p=46070 Wed, 04 Jan 2023 02:32:18 +0900 はじめに
あけましておめでとうございます。

新年から気を引き締めるためにオンラインCTF(TetCTF)に参加してきましたので、参加記録と雑感を書きます。

 
TetCTF2023 とは
TetCTFはベトナムの新年の祝日(Tet)に新年が皆様にとって良い年でありますようにと願いを込めて、開催されています。

難易度は正直わかりません。CTFTimes(https://ctftime.org/)で新年からで[…]

]]> 6a81e002864472942412d56e02435ab8 田口 仁大 wrote a new post, 2021年の情報漏洩事件をまとめてみた https://kojinjigyou.org/?p=29686 Wed, 29 Dec 2021 14:42:44 +0900 はじめに
2021年もあとわずかになりました。

今年も去年に劣らず情報漏洩が起こりました。

原因は不正アクセスからヒューマンエラーと様々あります。

個人情報漏洩事件で取り上げられている2021年に発生した事案を分析し、どのような傾向があるか見ていきましょう。

※本当は白書等の情報をもとにするべきですが、ざっくりとした傾向をつかみたいので上記リソースをもとにしました。

 
事案分析
集計に際し[…]

]]> 0a2afd312be54e099beb4c8cf5bd6168 田口 仁大 wrote a new post, ブラウザでShellの実行環境らしきものを https://kojinjigyou.org/?p=25835 Sat, 25 Sep 2021 09:55:37 +0900 はじめに
なぜブラウザでShellを実行したいのか
2021年8月21日～2021年9月4日まで開催されたsetodNoteCTF(https://ctf.setodanote.net/)のPwn問題で、ブラウザ経由でコマンドを実行する環境を提供された。

Linuxのターミナル画面をブラウザで実行できることもあり、CTFの問題より実装が気になってしまった。

ブラウザ上でShellを実行できるメリットとしては、問[…]

]]> 19e0cb47bc9f005470c70af527663e6d 田口 仁大 wrote a new post, セキュリティの〇大要素まとめ https://kojinjigyou.org/?p=23762 Sun, 01 Aug 2021 03:06:03 +0900 はじめに
様々な分野で、要素をまとめるために〇大□□のようなまとめられ方をしているのをよく見ます。

例えば、世界3大名所や、日本がっかり3大名所などがあります。

 

情報セキュリティの分野においても同じように、主要な要素がまとめられています。

今回は情報セキュリティにまつわるいくつかの例を紹介していきます。
情報セキュリティ3大要素
情報セキュリティを構成する3つの要素のことをまとめて情報セキュリ[…]

]]> 6defe2866e50698b189b77b616a409b1 田口 仁大 wrote a new post, 糖質制限食ショップの漏洩事件について調べてみた。 https://kojinjigyou.org/?p=22946 Sat, 03 Jul 2021 06:08:28 +0900 はじめに
セキュリティを生業としているため、日々の情報収集は欠かさず行っています。特に情報漏洩の事件に関しては、業務等でお話することが多いため詳細まで確認することがあります。

今回、とある情報漏洩事件について調べてみたので、私なりのまとめをご紹介いたします。

 
概要
今回題材としたのは、糖質制限食ショップの情報漏洩事件です。このインシデントを現状わかる範囲で調査しどのような攻撃にさらされたかを推測します。[…]

]]> 5700593b1fbeb1559207f9d9aa4691b7 田口 仁大 wrote a new post, 常設CTF pwnable.krのご紹介 https://kojinjigyou.org/?p=20307 Sat, 01 May 2021 04:49:09 +0900 CTFとは
CTF概要
《capture the flag》DEFC[…]

]]> 59f0168004f69880f914e684b7b76bfd 田口 仁大 wrote a new post, 松井証券で起きた漏洩事件を調べてみた https://kojinjigyou.org/?p=18301 Fri, 26 Mar 2021 12:10:14 +0900 はじめに
Security nextを確認[…]

]]> 69bd10396c7c328416e6161c261093e0 田口 仁大 wrote a new post, 最近のCRM(顧客関係管理)ツールにおける情報漏洩を調べてみた https://kojinjigyou.org/?p=16875 Tue, 23 Feb 2021 02:34:29 +0900 はじめに
セールスフォースドットコムから、「Salesforceサイトおよびコミュニティにおけるゲストユーザのアクセス制御の設定について」というお知らせが出ていました。

 

お知らせを確認すると「認証されていないユーザ（以下『ゲストユーザ』に対して意図した以上の情報にアクセスを許可してしまう可能性があることに懸念を持たれているお客様がいらっしゃることを認識しております」とのこと。

また、「Salesforce[…]

]]> f3efbd41dd0203e7cd78d5b5d77d2806 田口 仁大 wrote a new post, OSINTを体験できる常設オンラインCTFのご紹介 https://kojinjigyou.org/?p=14852 Wed, 30 Dec 2020 09:36:40 +0900 OSINTとは
オープンソースインテリジェンス(Open Source INTelligence)の略称で、公開情報をかき集めて秘密情報を[…]

]]> 8366ffd80f5666227838c0b174023a6f 田口 仁大 wrote a new post, 個人情報漏洩事件について調べてみた https://kojinjigyou.org/?p=13839 Mon, 30 Nov 2020 08:14:57 +0900 はじめに
 

ECサイトがインターネット上にあふれている昨今、脆弱性や設定ミスからクレジットカード情報の漏洩やなりすましによる被害が絶えません。日本でも毎日のように漏洩事件が起きています。実際に起きた事件について、原因を調査して少し考察したいと思っています。

注意：この記事は、はてなブログで活動されている方の記事の影響を強く受けています。取り上げる題材は被りのないように注意していますが、万が一被ったり、内容が似通[…]

]]> 398ad4211aa6ef7b8fc0f72972757897 田口 仁大 wrote a new post, 情報処理安全確保支援士　オンライン講習Bを受けた雑感 https://kojinjigyou.org/?p=11840 Sun, 27 Sep 2020 08:50:16 +0900 はじめに
2020/09/30までに情報処理安全確保支援士のオンライン講習を受けなければならなかったので、受けてみました。
今回は、受けた際の雑感を書いていきます。

 
情報処理安全確保支援士
IPAが認定している国家資格です。サイバー攻撃の組織化や収益化が進んできた昨今、セキュリティ人材の確保の為に制定された制度です。詳しくは、IPAの「国家資格「情報処理安全確保支援士（登録セキスペ）」とは」を参照してください[…]

]]> 9ec095c0c97287b425b1ebc3009afed2 田口 仁大 wrote a new post, 脆弱性診断の仕事とは https://kojinjigyou.org/?p=10999 Sun, 30 Aug 2020 11:14:54 +0900 脆弱性診断の仕事とは
 

私は脆弱性診断の仕事を3年弱しています。今までの経験の中で、脆弱性診断の仕事について思ったことを書かせていただきます。

 
脆弱性診断とは
脆弱性診断とは、2種類に分けられます。①Webアプリケーション診断②プラットフォーム診断です。

やることをざっくり説明すると、Webアプリやプラットフォームに脆弱性がないことを確認します。具体的には、細工したパケットや、リクエストを送信し、[…]

]]> eed13282c4eae77adc8eb7f9dab9d379 田口 仁大 wrote a new post, フリーランスになって感じること https://kojinjigyou.org/?p=10516 Tue, 04 Aug 2020 10:42:24 +0900 フリーランスになって感じること
8月でフリーランスになって3か月程度経ちました。今回は、フリーランスになって実際に感じること、変わったことを書いていきます。

 
感じること
大きく分けて3つあります。

会社での立場
給料
社会的な立場

1.会社での立場
会社員より言いたいことが言えるようになりました。会社員だと、入社3か月程度で様々な提案をしても「新人のくせに」で一蹴されてしまうことが[…]

]]> ac84459844414bb6c6f0392710f4b922 田口 仁大 wrote a new post, Ffufを使ってみた https://kojinjigyou.org/?p=9626 Sat, 04 Jul 2020 14:41:00 +0900 はじめに
 

webアプリケーション診断を実施する際に、意図しないファイルやディレクトリがないかサクッとやりたい時があります。

そんな時、OWASP ZAPやBurp Suiteといった自動診断ツールを使う手もありますが、CLIでやるツール「Ffuf(FUZZ Faster U Fool)」が紹介されていましたので、使ってみた雑感を紹介いたします。

 
環境
Kali Linux 4.[…]

]]> 781d6e00104a9ecb18155096d18b8ba9 田口 仁大 wrote a new post, SECCON Beginners CTF 2020 Reversing yakisoba のちょっとしたwriteup https://kojinjigyou.org/?p=8082 Tue, 26 May 2020 13:26:32 +0900 はじめに
 

2020/05/23(土) 14:00 ~　5/24(日)14:00の24時間、SECCON Beginners CTF 2020が開催されました。

「第3回 SECCON Beginners CTF（5月23日）開催終了しました」

 

私は残りの15分ほどしか参加できなかっ[…]

]]> d39899bc118df895d531f9ad918f6dd6 田口 仁大 さんのプロフィールが更新されました。 https://kojinjigyou.org/member-activity/p/3250/ Thu, 14 May 2020 06:52:06 +0900 0