DFIR Researcher / Software Developer
Tokyo, Japan
Joined June 2020
- Tweets1.2K
- Following411
- Followers416
- Likes2.1K
Pinned Tweet
イベントログを見るときの備忘録をまとめています。
君たちはどうWindowsイベントログを調査するか - SIPDEP sumeshi.github.io/posts/know…
#DFIR #CyberSecurity
S.Nakano retweeted
Windows DFIRの友よ〜！🔥
どんなWindowsのフォレンジックアーティファクトでも解析できて、しかも爆速・安定・整理された出力・メモリ安全・スタンドアロン・クロスプラットフォーム対応……そんな夢のようなオールインワンツールが欲しいと思ったことない？
僕はずっと欲しかった！というわけで、この1か月間、ひたすら開発に没頭して作っちゃいました！😎
その名も 「Juntei（准胝）」！🎉
yamato-security.github.io/ju…
github.com/Yamato-Security/j…
簡単に言えば、「EVTX以外のアーティファクトを解析するHayabusa」 みたいなものです！
通常のディレクトリはもちろん、VHDXやE01ファイルもマウントせずにそのままスキャンできます！
先ほど、Windowsのトリアージデータ30セット（合計125GB）を使って性能テストをしてみたところ……
なんと！MacBook Pro M4で 5分もかからずに40GBもの解析結果を出力！ 🚀
使い方も超簡単！
auto-parse コマンドを実行するだけで、対応するアーティファクトを全部自動解析してくれます！
さらに、解析結果のディレクトリに対して super-timeline を実行すれば、スーパータイムラインも生成できます！
ただし、ここは要注意！⚠️
「SUPER」という名前は伊達じゃありません（笑）。
現時点では、タイムラインのサイズが解析結果の約5倍にも膨れ上がります！😂
なので、おすすめの使い方は、まずHayabusaでインシデントが発生した日時を特定し、その前後の期間に絞ってタイムラインを作成することです。
ちなみに、JSONL形式のスーパータイムラインは、デフォルトでTimesketchにインポートできる形式になっています！
CSV形式の解析結果を確認するなら、IRFlow Timeline がおすすめ！フィールドの型を正しく認識できるように、専用テンプレートも作成しました。
r3nzsec.github.io/irflow-tim… （v2のリリースを待つか、僕のフォーク版を使ってね！）
macOS版：
github.com/Yamato-Security/i…
Windows版：
github.com/Yamato-Security/i…
Linux版：
github.com/Yamato-Security/i…
ぜひぜひ使ってみてください！🔥
気に入ってもらえたら、周りのDFIR仲間にも広めてもらえるとうれしいです！そして、GitHubのスター⭐もぜひお願いします！ 🙏
Enjoy DFIR！🤗
🤖 Made with AI
悲しいことに、脆弱性診断やインシデント調査の依頼者が、実際には脆弱性の有無や事実の解明を求めていない場合もある。
顧客が本当に欲しいのはドリルでも穴でもなくて、第三者機関に穴あけを指示した事実と何か起きた際の責任を問う先だったり。本当に穴があいているかどうかはあまり重要ではない。
ActiveTK.さんのアーカイブプロジェクトは、文化的な意義は大きいと思うので支持してるけど、法的リスクを考えると協力はできないという立場。
X見てると法的・技術的・倫理的な指摘と、感情論的な話がまぜこぜになっていて悲しいね。
8
610
S.Nakano retweeted
AIエージェント攻撃（ARTEXなど）が現実問題になっている今、防御側のOSSを公開しました。
TOKIWA（常磐）は、LLM支援型のSIEM/XDRです。
・AIエージェント／スキャナ／人間の行動をスコア付きで判別
・AI専用のデコイ・カナリーによる高精度検知（Mirage）
・LLMによる根拠付きトリアージ（人間承認のもとで可逆的対応）
・Gate（リバースプロキシ）で即時ブロック／レート制限など
まだv0.1.0のラボ向けですが、紫チーム演習や自己環境での検証用にどうぞ。
デモ動画↓
youtu.be/IMiHQ9KfpcU
GitHub↓
github.com/JUCK-Kurohasu/TOK…
フィードバック・Star・Issue大歓迎です。
#AIセキュリティ #XDR #SIEM #OSS #ARTEX #サイバーセキュリティ
S.Nakano retweeted
Autoruns for Linux! 🐧🥳
github.com/microsoft/Autorun…
Event Tracing for Windowsによって生成される.etlファイルの調査についてかきました。
すばらしきこのETW - SIPDEP sumeshi.github.io/posts/know…
S.Nakano retweeted
勝手ながら、DFIRのログ分析に最強の「IRFlow Timeline」のバグを色々修正し、機能も改善しました！
季節やイベントに合わせたテーマも追加したので、四季を感じながらDFIR調査を楽しめます！🌸☀️🍁❄️🎄
本家リポジトリにもPRを出す予定ですが、一足先に使ってみたい方は以下のリンクからダウンロードできます！
Mac: github.com/Yamato-Security/i…
Linux: github.com/Yamato-Security/i…
Windows: github.com/Yamato-Security/i…
🤖 Made with AI
$ ssh root@alpine
root@alpine's password: O-oooooooooo AAAAE-A-A-I-A-U- JO-oooooooooooo AAE-O-A-A-U-U-A- E-eee-ee-eee AAAAE-A-E-I-E-A- JO-ooo-oo-oo-oo EEEEO-A-AAA-AAAA O-oooooooooo AAAAE-A-A-I-A-U- JO-oooooooooooo AAE-O-A-A-U-U-A- E-eee-ee-eee AAAAE-A-E-I-E-A- JO-ooo-oo-oo-oo EE
133
S.Nakano retweeted
[단독] '정부 공식 포털'에서 주민번호·암 진단서까지 줄줄 샜다 naver.me/GhwQ4oLv
![[단독] '정부 공식 포털'에서 주민번호·암 진단서까지 줄줄 샜다](https://pbs.twimg.com/card_img/2120454852384006144/lFqVT0sz?format=png&name=800x419)
S.Nakano retweeted
Resolvi dar uma olhada no Artex, a "IA que hackeia sozinha" e um rumor sobre ela ter um backdor, ARTEX (campeão do desafio "Agent+" da Baidu) está sendo distribuída por um fork com 1.325 estrelas que puxa uma imagem Docker com backdoor.
Quem subiu, entregou shell. 🧵
一瞬でプレオーダークーポン売り切れてておもろい。
にしても6万ちょいか。10万くらいすると思ってたけど安いな。
A sneaky little update: we’re preparing for the Flipper One Kickstarter and opening pre-orders 👀 r.flipper.net/one
106
S.Nakano retweeted
In Spanish its A.C. (Antes de Cristo = Before Christ) and D.C. (Después de Cristo = After Christ). The result is having A.C./D.C. like the music band.