Blog
【Blender】絵(静止画)に効果をつけてアニメーションを作る
セキュリティ
対あり技術部(技術系) Holesailを試してみた – サーバーレスでP2Pトンネリングを構築する
社内のローカル環境で動かしているWebアプリを、外部のメンバーに少しだけ見せたい。そんな場面で最近Holesailという面白いツールを見つけました。中央サーバーを介さない完全P2P型のトンネリングツールで、しかもオープンソースかつ無料です。...
対あり技術部(技術系) clamd.conf を読み解く – ClamAVデーモン設定ファイル徹底解説
オープンソースのアンチウイルスエンジンであるClamAVは、メールゲートウェイやファイルサーバ、Webアプリの添付ファイル検査など幅広い場面で利用されている。常駐型スキャナである clamd の挙動は /etc/clamav/clamd.c...
対あり技術部(技術系) 【技術書典20】Windows イベントログ 大全集 前編
はじめに今回技術書典20で当サークルは、「Windows イベントログ 大全集 前編」を頒布いたしました。BOOTH本の内容についてWindowsイベントログについては、調査しても公式ドキュメントが曖昧だったり、日本語のサイトや解説書もなく...
Blog Qwen3.5-Claude-4.6-Opus-Reasoning-Distilled + Ollama でローカルAIを動かす完全ガイド
はじめにQwen3.5-9B-Claude-4.6-Opus-Reasoning-Distilled-GGUF は、Alibaba の Qwen3.5-9B をベースに、Claude 4.6 Opus の推論軌跡を知識蒸留（Knowledg...
Blog AIでExcel・Wordを操作するAIエージェント「vibe-office」
はじめに「このExcelファイルのA列を合計して」「Wordの第3段落を書き換えて」——そんな操作を、コードを書かずに日本語で話しかけるだけで完結させられたら便利だと思いませんか？そのアイデアを形にしたのが vibe-office です。チ...
Blog 正規表現をゲームで完全マスター！無料学習アプリ「RegexDojo」の使い方と魅力を徹底解説
エンジニアなら誰もが「正規表現（Regular Expression）」という言葉を一度は聞いたことがあるはずです。しかし、実際に使いこなせているかというと…なかなか難しいですよね。そんな正規表現を、ゲーム感覚で楽しく・確実に習得できる無料...
Blog FileScanの使い方｜iPhone・PCで無料ウイルスチェックができるサイト「ダウンロードしたファイル、本当に安全？」
はじめに「ダウンロードしたファイル、本当に安全？」——そんな不安を感じたことはありませんか。iPhoneのメールの添付ファイルやネットからダウンロードしたファイルなど、開く前にウイルスチェックしたい場面は意外と多いものです。しかし、ウイルス...
Blog [AlpacaHack]Writeup for Rotten Beef
問題プログラムを実行すると「input>」が表示され文字列を入力すると「try again!」と表示されます脆弱性文字列を入力すると入力した内容が表示される部分があります。 scanf("%11s", buffer); printf("Yo...
Blog [AlpacaHack]Writeup for omikuji
問題サイトにアクセスすると以下の画面が表示されDrawボタンをクリックするとおみくじの結果が表示されます。「凶」でした「Save Result」をクリックすると「View Saved Result」のリンクが表示されますURLが「/resu...
対あり技術部(技術系) [AlpacaHack]simpleoverflow – WriteUp
問題ソースコード#include <stdio.h>#include <stdlib.h>#include <unistd.h>int main() { char buf[10] = {0}; int is_admin = 0; print...
Blog [AlpacaHack]Emojify Write Up
毎日1問、CTFの問題を腕試しできる常設チャレンジAlpacaHackが最近はじまりましたWrite Up等も気軽に公開できるので今回は、https://alpacahack.com/daily/challenges/emojifyのWrite Upです
Windows使い方 Windows 10を無料で Windows 10延長サポートを「無料で1年間」延長する方法！ESU（拡張セキュリティ更新）登録手順を徹底解説
2025年10月14日でサポート終了のWindows 10を安全に使い続けたい方へ。個人ユーザー向けに提供されるESU（拡張セキュリティ更新プログラム）で、1年間無料でセキュリティ更新を延長する具体的な方法を解説。MicrosoftアカウントとWindowsバックアップを使った簡単な登録手順、無料の条件、有料料金（30ドル）について詳しく紹介します。
対あり技術部(技術系) Amazon Inspectorで脆弱性を見つけてみる
Amazon Inspectorは、AWS環境のセキュリティ評価を自動化するサービスです。EC2インスタンス、コンテナイメージ、Lambda関数など、AWS上のさまざまなリソースを継続的にスキャンし、既知の脆弱性や意図しないネットワーク露出などを検出します。このサービスは、CVE (Common Vulnerabilities and Exposures) データベースやセキュリティのベストプラクティスに基づき、潜在的なセキュリティリスクを特定します。検出された問題は、深刻度に応じて優先順位が付けられ、詳細なレポートと修復ガイダンスが提供されます。
Blog 【Fortigate】FortiGuardでWebサイトがみられない時の確認方法
FortigateのUTMオプションにWeb Filterと呼ばれるWebフィルタリング機能があります最近、あるサイトがFortigateのWeb Filterでブロックされていることを確認しました。FortiGateのUTMであるFortiGuardでWebサイトにカテゴリをつけているそうです。特定のサイトのカテゴリを手軽に確認できる方法を共有いたします
対あり技術部(技術系) CISSP エンドースメント申請の仕方
こんにちは今回は、CISSPに合格したのでCISSPメンバー(会員)になるための申請方法について解説しますまわりにCISSPの人がおらず、ISC2がエンドーサー（推薦者）になる場合を想定しています必要なもの(自分ではどうにもならないもの)勤務証明書(在籍証明書)これが一番ハードルが高いです(大企業であれば人事などに問い合わせればすぐにでてきますが、小さいところだと何それ状態になります)セキュリティに関するプロフェッショナルなのかを選別するために実務経験5年が必要です。そしてその実務経験が本物なのか在籍している(していた)会社から在籍証明書をもらう必要がありますフォーマットは自由で、会社名何年に入社したか(在籍期間)上司等の連絡先(電話・メール等)会社の所在地署名(直筆〇 はんこは日本だけの文化なので✖)
対あり技術部(技術系) Parrot OSをM1 MacBook(Apple Sillicon)にインストール
Parrot OSをM1 MacBook(Apple Sillicon)にインストールDebian Stable をベースとしたGNU/Linux ディストリビューションですITセキュリティとデジタルフォレンジック操作のための完全なポータブル武器が含まれています。また、独自のプログラムを開発したり、ネットサーフィン中のプライバシーを保護したりするのに必要なものがすべて含まれていますHackTheBoxの提携がされており、Hack The Box Editionが提供されています
対あり技術部(技術系) 自作IDS/IPSをつくろう！
IDS/IPSとは？IDS/IPS は、単体の機器で動作するネットワーク型と、コンピュータにインストールするようなホスト型の 2 つに分かれます。基本的にはセキュリティ装置と分類されることが多く、企業のネットワークやみなさんのコンピュータにも、もしかしたらあるかもしれませんIDS とは？IDS は Intrusion Detection System の略で、日本語では「侵入検知システム」と呼ばれます。ネットワーク上に流れる通信を監視して、不正な通信を発見した際に通知を行うシステム、またはアプリケーションのことです。IPS とは？IPS は、Intrusion Prevention System の略で、日本語では「不正侵入防止システム」と呼ばれます。ネットワーク上に流れる通信を監視して、不正な通信を発見した際に通信をブロックするシステムまたはアプリケーションです。