8月26日(土)のつぶやき その２

インシデントを発生前、未然に検知できた…って凄いなぁ……実際の現場でもなかなか出来ないですヨ #edomaesec

— F.Koryu (@fkoryu) 2017年8月26日 - 17:12

管理層って、誰がどんなスキルを持っていて、何が得意なのかを把握するのって割と重要(文書化しておくとなお良しだけど) #edomaesec

— F.Koryu (@fkoryu) 2017年8月26日 - 17:22

管理層は「集まった情報を基に判断する」ことがお仕事だから、専任だったってのも良かったのかと #edomaesec
プレイングマネージャーって結構大変ですし

— F.Koryu (@fkoryu) 2017年8月26日 - 17:24

〆に…「お菓子美味しかったです」^^ #edomaesec

— F.Koryu (@fkoryu) 2017年8月26日 - 17:24

懇親会に出ない人なので、会場から離脱

あ、学生さん向けの交通費の補助金に寄付致しました(本当に少額ですが #edomaesec

— F.Koryu (@fkoryu) 2017年8月26日 - 17:36

まっちゃさんがやっている勉強会ではこの「学生さん向け補助金」制度があるんですが、手持ちが無い時を除いて、少額でも寄付するようにしています

— F.Koryu (@fkoryu) 2017年8月26日 - 17:38

勿論理由があって、学生さんこそこういう場に積極的に行って貰いたいから

そしてお金を理由にして行くことを諦めて欲しく無いから…ですね

— F.Koryu (@fkoryu) 2017年8月26日 - 17:40

昼間よりマシとは言え、あぢぃ _:(´ ཀ`」 ∠):_

— F.Koryu (@fkoryu) 2017年8月26日 - 17:47

今月9日にツイートした件が今日になって急にTLに出て来始めた…

この時スパブロ報告したのって、その垢ですん… twitter.com/fkoryu/status/…

— F.Koryu (@fkoryu) 2017年8月26日 - 17:58

一応、こんな感じで運営には届いてます…

流石に見た瞬間「これは放置してたらアカン」って思いましたよ pic.twitter.com/NdRdCvo7ZP

— F.Koryu (@fkoryu) 2017年8月26日 - 17:59

好き/嫌いは個人の主観によるものだしあって然るべきなんで、それは仕方ないと思うのよ

が、嫌いだからという理由だけで、ありとあらゆる手段を用いて場から排除するのは(それが法に触れるモノでないのならば)アカンことだと思うのよね (´・ω・｀)

— F.Koryu (@fkoryu) 2017年8月26日 - 18:09

@rectoo 家電量販店の販売員、特に携帯電話の場合、販売店の社員より各キャリアからの派遣(営業)の方が多いんで…(震え声

販売店の制服来てない人が近づいたらそれが派遣なんで「来んじゃねぇオーラ(殺気とも言う)」を出すか、「あ… twitter.com/i/web/status/9…

— F.Koryu (@fkoryu) 2017年8月26日 - 18:33

@bakauk pic.twitter.com/9Pj5Pu83fq

— F.Koryu (@fkoryu) 2017年8月26日 - 18:46

@rectoo 派遣だと制服じゃないのに加えて、大体はゲストカード下げてますん _(：3」∠)_

成約件数=派遣元キャリアでの人事評価なんで、まあ分からんでもないですが、単に「見てるだけー」って場合は早めに言った方が得策ですねー

— F.Koryu (@fkoryu) 2017年8月26日 - 19:21

今日の赤譜面AJは、1枚目でMIRU Key Wayと、2枚目で前前前世＞チュウニズム pic.twitter.com/hxPBH3r52p

— F.Koryu (@fkoryu) 2017年8月26日 - 21:39

@tomcat_0519 何故それから買おうと思ったのだろうか、是非聞かせて頂きたいものだ (　ﾟ∀ﾟ)o彡

— F.Koryu (@fkoryu) 2017年8月26日 - 22:25

@tomcat_0519 まぁ定番だけど _(：3」∠)_ pic.twitter.com/wy1WoLklaN

— F.Koryu (@fkoryu) 2017年8月26日 - 22:28

8月26日(土)のつぶやき その１

15,000を飛び越えて19,000ptまで跳ね上がり＞デレステ イベント pic.twitter.com/ytQWRpwWDL

— F.Koryu (@fkoryu) 2017年8月26日 - 00:15

そりゃまあスタート時点でエンブレムこんだけ抱えていれば…ね _(：3」∠)_ pic.twitter.com/qKhCEpKbTS

— F.Koryu (@fkoryu) 2017年8月26日 - 00:16

でっぱつ _(：3」∠)_

— F.Koryu (@fkoryu) 2017年8月26日 - 11:49

駅(暑い)→電車の中(涼しい)→乗り換え(暑い)→また電車の中(涼しい)…

— F.Koryu (@fkoryu) 2017年8月26日 - 12:38

身体崩しそう _:(´ ཀ`」 ∠):_

— F.Koryu (@fkoryu) 2017年8月26日 - 12:38

平河町ついたー

— F.Koryu (@fkoryu) 2017年8月26日 - 13:06

今日は江戸前セキュリティ勉強会の日
sites.google.com/site/edomaesec…

— F.Koryu (@fkoryu) 2017年8月26日 - 13:24

いつもの通りに電源が取れる窓際の席確保　#edomaesec

— F.Koryu (@fkoryu) 2017年8月26日 - 13:30

PowerShellでドット絵か… #edomaesec shino.club/powershelllab/…

— F.Koryu (@fkoryu) 2017年8月26日 - 14:28

1行だけならポリシーの制約をバイパスできるのか…ほうほう…

— F.Koryu (@fkoryu) 2017年8月26日 - 14:32

あっちこっちからBEEP音が鳴る会場 #edomaesec

— F.Koryu (@fkoryu) 2017年8月26日 - 14:36

PowerShell 万能すぎる！！！ #edomaesec #shinobot pic.twitter.com/4j23mVlf12

— まっちゃだいふく (@ripjyr) 2017年8月26日 - 14:36

おー、確かにイベントログの情報が取れてる #edomaesec pic.twitter.com/qWPfsmrndI

— F.Koryu (@fkoryu) 2017年8月26日 - 14:47

うわぁ……C#のコードもコンパイルせずに流せるわ、シェルコードも流せるわ……
しかもWeb上にあるコードもPS 正規の機能を用いて流せるから…… #edomaesec

— F.Koryu (@fkoryu) 2017年8月26日 - 14:59

スタートして1時間経過してようやくShinoBOTの話本編へ… #edomaesec

— F.Koryu (@fkoryu) 2017年8月26日 - 15:00

ShinoBOTの歴史、やってることが完全に攻撃者と同じパターン(注意：ただし立派な研究目的です)…って感じ ^^; #edomaesec

— F.Koryu (@fkoryu) 2017年8月26日 - 15:14

マルウェアを検知することから、攻撃者による操作の「振る舞い」を検知する方向にシフトしていかないと、ですねー #edomaesec

— F.Koryu (@fkoryu) 2017年8月26日 - 15:28

普通なら便利なだけのツールも、悪意を持った人間にとってしてみると攻撃ツールになると。技術論、技術者倫理とかでもよく語られる話よねぇ。 #edomaesec

— 雨燕 (@kyokutei_koyo) 2017年8月26日 - 15:30

PowerShellスライドのソースコード、正直一番気になる #edomaesec

— エコハマショー (@eco_hamasho30) 2017年8月26日 - 15:31

@bakauk (つД`) pic.twitter.com/ABMUzS5fJ6

— F.Koryu (@fkoryu) 2017年8月26日 - 15:40

恒例のスイーツテロ ヾ(๑╹◡╹)ﾉ" #edomaesec pic.twitter.com/nSDmBgNFjN

— F.Koryu (@fkoryu) 2017年8月26日 - 15:45

@POPN_WAKABA_vv セキュリティ勉強会ではお馴染みの光景ですん ヾ(๑╹◡╹)ﾉ"

— F.Koryu (@fkoryu) 2017年8月26日 - 15:49

お菓子美味しかったです (´∀｀) #edomaesec pic.twitter.com/VARnJRcH8v

— F.Koryu (@fkoryu) 2017年8月26日 - 15:51

@bakauk 補充されれば御の字ということですかねぇ… _:(´ ཀ`」 ∠):_

— F.Koryu (@fkoryu) 2017年8月26日 - 16:01

ちょうど江戸前セキュリティ勉強会の会場であるLACさんの2階カフェテリアの窓から、隣の敷地のビル建築工事の様子が見られるんですが、工事現場の風景って、何でだか分からないけどワクワクするのよね (´∀｀)

— F.Koryu (@fkoryu) 2017年8月26日 - 16:06

眩しくなったので、ブラインド下ろしました

— F.Koryu (@fkoryu) 2017年8月26日 - 16:18

CISSP受験、聞く限りでは王道の勉強方法（テキスト読み込み→考えや分からない点をノートにまとめる→調べた結果をノートにまとめる→演習問題を解く…を繰り返す）が最短ルートみたいね #edomaesec

— F.Koryu (@fkoryu) 2017年8月26日 - 16:51

それよりもCISSPホルダーの推薦を受けることの方がハードルが高いのかも…会社として取得推奨しているところなら兎も角、個人で受けようとしている人は、あちこちの勉強会に足を運んで、CISSP持ちと知り合うのも並行してやらないといけないかな? #edomaesec

— F.Koryu (@fkoryu) 2017年8月26日 - 16:53

お、身近にCISSPホルダーがいない場合の対応方法も載っていた…が、英語の書類を幾つか用意する必要があるのね
japan.isc2.org/cissp_regist.h…

— F.Koryu (@fkoryu) 2017年8月26日 - 16:58

FreeBSD なにそれおいしいの? #edomaesec
※若い人の意見です

— F.Koryu (@fkoryu) 2017年8月26日 - 17:08