研究成果一覧/A list of our research results

巧妙化したサイバー攻撃やそれに対応する最新技術、他の国や地域におけるサイバーセキュリティの動向や市場の研究・調査を行っています。 当社のビジネスに役立てるだけでなく、成果の発表を通じて社会全体のセキュリティ対策の普及やセキュリティレベル向上に貢献することを目的としています。
We do research and Investlgation on sophisticated cyber-attacks and the latest technologies against them, as well as markets and trends of cyber-security in other countries and regions. By publishing the results of out research, we aim not only to countribute to out business but also to disseminate security measures and to improve the security levels of the whole society.

サイバーセキュリティに関する機器の脆弱性分析や研究調査に関するご質問・ご依頼は「お問い合わせ」からお気軽にご連絡ください。

タイトル:APT2

概   要:Automated Penetration Testing Toolkit

資   料:50APT2.pdf

言   語:English

頁   数:21

公 開 日:Sep. 2017

タイトル:Pipe Vulnhub

概   要:Capture the flag (CTF) challenge (Pipe VM)

資   料:49Pipe-Vulnhub.pdf

言   語:English

頁   数:33

公 開 日:Sep. 2017

タイトル:Lazy SQLMap

概   要:SQLMap For Lazy People Edition

資   料:48Lazy-SQLMap.pdf

言   語:English

頁   数:10

公 開 日:Sep. 2017

タイトル:Yuki Chan Tool

概   要:Automated Penetration Testing tool

資   料:47Yuki-Chan-Tool.pdf

言   語:English

頁   数:15

公 開 日:Sep. 2017

タイトル:Malware Persistence Methods

概   要:Introduction to malware persistence methods

資   料:46Malware-Persistence-Methods.pdf

言   語:English

頁   数:16

公 開 日:Sep. 2017

タイトル:Sedna Vulnhub

概   要:Capture the flag (CTF) challenge (Sedna VM)

資   料:45Sedna-Vulnhub.pdf

言   語:English

頁   数:16

公 開 日:Sep. 2017

タイトル:SETH

概   要:A tool written in Python and Bash to MitM RDP connections

資   料:44SETH.pdf

言   語:English

頁   数:17

公 開 日:Sep. 2017

タイトル:Gibson Vulnhub

概   要:Capture the flag (CTF) challenge (Gibson VM)

資   料:43Gibson-Vulnhub.pdf

言   語:English

頁   数:28

公 開 日:Sep. 2017

タイトル:Burp HUNT

概   要:HUNT Burp Suite Extension

資   料:42Burp-Hunt.pdf

言   語:English

頁   数:25

公 開 日:Sep. 2017

タイトル:WINspect Update1

概   要:Windows auditing with WINspect (Update1)

資   料:41WINspect-Update-1.pdf

言   語:English

頁   数:12

公 開 日:Sep. 2017

タイトル:Albania Vulnhub

概   要:Capture the flag (CTF) challenge (HackDay_Albania VM)

資   料:40Albania-Vulnhub.pdf

言   語:English

頁   数:30

公 開 日:Sep. 2017

タイトル:WINspect

概   要:Windows auditing with WINspect

資   料:39WINspect.pdf

言   語:English

頁   数:13

公 開 日:Sep. 2017

タイトル:BGP Hijacking

概   要:BGP Path Hijacking Attack Demo (A Rogue AS announces a more specific prefix than what may be announced by the true originating AS)

資   料:38BGP-Hijacking.pdf

言   語:English

頁   数:18

公 開 日:Sep. 2017

タイトル:D0Not5top Vulnhub

概   要:Capture the flag (CTF) challenge (D0Not5top VM)

資   料:37D0Not5top.pdf

言   語:English

頁   数:20

公 開 日:Sep. 2017

タイトル:Debug Windows Kernel

概   要:Setting up a Windows kernel debug lab

資   料:36Debug-Windows-Kernel.pdf

言   語:English

頁   数:14

公 開 日:Sep. 2017

タイトル:PyREBox

概   要:Python scriptable Reverse Engineering sandbox

資   料:35PyREBox.pdf

言   語:English

頁   数:11

公 開 日:Sep. 2017

タイトル:Six Days Vulnhub

概   要:Capture the flag (CTF) challenge (6Days VM)

資   料:34Six-Days-Vulnhub.pdf

言   語:English

頁   数:18

公 開 日:Sep. 2017

タイトル:DLL injection

概   要:DLL injection tutorial

資   料:33DLL-Injection.pdf

言   語:English

頁   数:13

公 開 日:Sep. 2017

タイトル:DonkeyDocker Vulnhub

概   要:Capture the flag (CTF) challenge (DonkeyDocker VM)

資   料:32DonkeyDocker.pdf

言   語:English

頁   数:17

公 開 日:Aug. 2017

タイトル:Anti Ransomware Tools Part 6

概   要:Anti Ransomware Tools Thoroughly Tested (WebRoot Security Anywhere)

資   料:31Anti-Ransomware-Tools-Part-6.pdf

言   語:English

頁   数:9

公 開 日:Aug. 2017

タイトル:Empire without Powershell

概   要:PowerShell Empire RAT without using powershell.exe

資   料:30Empire-without-Powershell.pdf

言   語:English

頁   数:15

公 開 日:Aug. 2017

タイトル:Anti Ransomware Tools Part 5

概   要:Anti Ransomware Tools Thoroughly Tested (Malwarebytes Anti-Ransomware)

資   料:29Anti-Ransomware-Tools-Part-5.pdf

言   語:English

頁   数:9

公 開 日:Aug. 2017

タイトル:Limon Sandbox

概   要:Limon is a sandbox which automatically collects, analyzes, and reports on the run time indicators of Linux malware

資   料:28Limon-Sandbox.pdf

言   語:English

頁   数:32

公 開 日:Aug. 2017

タイトル:Impfuzzy

概   要:Classifynig malware using Import API and Fuzzy Hashing

資   料:27Impfuzzy.pdf

言   語:English

頁   数:10

公 開 日:Aug. 2017

タイトル:Cuckoo modified

概   要:A fork of the original Cuckoo sandbox (Open source automated malware analysis system)

資   料:26Cuckoo-modified.pdf

言   語:English

頁   数:20

公 開 日:Aug. 2017

タイトル:Cuckoo

概   要:Open source automated malware analysis system

資   料:25Cuckoo.pdf

言   語:English

頁   数:21

公 開 日:Aug. 2017

タイトル:Anti Ransomware Tools Part 4

概   要:Anti Ransomware Tools Thoroughly Tested (WebRoot Security Anywhere)

資   料:24Anti-Ransomware-Tools-Part4.pdf

言   語:English

頁   数:8

公 開 日:Aug. 2017

タイトル:Anti Ransomware Tools Part 3

概   要:Anti Ransomware Tools Thoroughly Tested (McAfee Ransomware Interceptor)

資   料:23Anti-Ransomware-Tools-Part3.pdf

言   語:English

頁   数:8

公 開 日:Aug. 2017

タイトル:Anti Ransomware Tools Part 2

概   要:Anti Ransomware Tools Thoroughly Tested (Kaspersky Anti-ransomware)

資   料:22Anti-Ransomware-Tools-Part2.pdf

言   語:English

頁   数:9

公 開 日:Aug. 2017

タイトル:Anti Ransomware Tools Part 1

概   要:Anti Ransomware Tools Thoroughly Tested (Cybereason RansomFree)

資   料:21Anti-Ransomware-Tools-Part1.pdf

言   語:English

頁   数:14

公 開 日:Aug. 2017

タイトル:Lord of the Root Vulnhub

概   要:Capture the flag (CTF) challenge (LordOftheRoot VM)

資   料:20Lord-of-the-Root.pdf

言   語:English

頁   数:21

公 開 日:Aug. 2017

タイトル:Web Crawlers

概   要:Web Crawlers basics with examples

資   料:19Web-Crawlers.pdf

言   語:English

頁   数:12

公 開 日:Aug. 2017

タイトル:DRAKVUF

概   要:Black box binary analysis system

資   料:18DRAKVUF.pdf

言   語:English

頁   数:21

公 開 日:Aug. 2017

タイトル:Dictionary Attacks

概   要:Dictionary attacks introduction with examples

資   料:17Dictionary-Attacks.pdf

言   語:English

頁   数:13

公 開 日:Aug. 2017

タイトル:Netcat (Netcatツールの説明とデモ)

概   要:Netcat tool explained and Demo

資   料:16Netcat.pdf

言   語:English

頁   数:13

公 開 日:Aug. 2017

タイトル:WPScan (WordPressの脆弱性検出方法紹介とデモ)

概   要:WPScan tool explained and Demo

資   料:15WPScan.pdf

言   語:English

頁   数:7

公 開 日:Aug. 2017

タイトル:Encoding (データのエンコーディングの基礎とサンプル)

概   要:Data Encoding basics with examples

資   料:14Encoding-1.pdf

言   語:English

頁   数:8

公 開 日:Aug. 2017

タイトル:SSRF (SSRFの概要とデモ)

概   要:Server Side Request Forgery introduction and Demo

資   料:12SSRF.pdf

言   語:English

頁   数:9

公 開 日:Aug. 2017

タイトル:XVWA Technical Run (XVWAを用いたWebアプリケーションへの侵入方法)

概   要:Web Application vulnerabilities demo using XVWA (Xtreme Vulnerable Web Application)

資   料:11XVWA-Technical-Run.pdf

言   語:English

頁   数:21

公 開 日:Aug. 2017

タイトル:Web Application Security (Webアプリケーションへの侵入手法の紹介)

概   要:Introduction to Web Application Security

資   料:10Web-Application-Security.pdf

言   語:English

頁   数:23

公 開 日:Aug. 2017

タイトル:Stenography in TCP/IP (TCP/IPにおけるステガノグラフィ)

概   要:Leak data using not strictly defined protocol header values or passing commands through IP identification and ICMP id fields

資   料:08Stego-in-TCP-IP.pdf

言   語:English

頁   数:16

公 開 日:Aug. 2017

タイトル:PowerShell Empire (エクスプロイトフレームワークとデモの紹介)

概   要:Introduction to PowerShell Empire (post-exploitation framework) and demo

資   料:07PowerShell-Empire.pdf

言   語:English

頁   数:16

公 開 日:Aug. 2017

タイトル:PNG Attack (pngイメージを用いたDrive-Byダウンロード攻撃)

概   要:Drive-by download attack using a png image

資   料:06PNG-Attack.pdf

言   語:English

頁   数:13

公 開 日:Aug. 2017

タイトル:Crafting Network Packets (ネットワークパケットの作成)

概   要:Low level method to build network packets using Linux command xxd

資   料:05Crafting-Network-Packets.pdf

言   語:English

頁   数:13

公 開 日:Aug. 2017

タイトル:Linux (UNIX/Linuxの歴史と実例に関する調査)

概   要:UNIX/Linux History and practical examples

資   料:04Linux.pdf

言   語:English

頁   数:21

公 開 日:Aug. 2017

タイトル:Intel CET (インテルCETの概要)

概   要:Introduction to Intel's Control Flow Enforcement Technology

資   料:03Intel-CET.pdf

言   語:English

頁   数:16

公 開 日:Aug. 2017

タイトル:Fuzzing (Fuzzingを行うためのツール調査)

概   要:Introduction to Fuzzing and tools

資   料:02Fuzzing.pdf

言   語:English

頁   数:14

公 開 日:Aug. 2017

タイトル:DOM based XSS (DOMベースのクロスサイトスクリプティング)

概   要:DOM based Cross-Site Scripting demo using XVWA (Xtreme Vulnerable Web Application)

資   料:01DOM-based-XSS.pdf

言   語:English

頁   数:10

公 開 日:Aug. 2017