【要点】 ◎AnthropicはOSS向け無料サービス「OSS Scanner」を発表。Claude Mythosなどで脆弱性を自動解析し、再現手順や修正案を提示。専門家が検証した97件のうち85件が開示基準を満たした (Gigazine)
【要点】 ◎セキュリティツール関連情報 ◎NEC セキュリティ技術センターのエンジニアが書くブログ
【要点】 ◎NECはファームウェア解析ツール「unblob」の特徴と使い方を紹介。圧縮ファイルやファイルシステムの多段構造を自動で再帰展開し、JSON形式の解析レポートも出力可能。binwalkで抽出できなかったELFファイルの抽出にも成功
【目次】 【詳細】 ■SPL (Search Processing Language) ◇主要なコマンド ◇search ◇stats ◇head / tail table 【ツール】 ◆Splunk (Splunk) https://www.splunk.com/ja_jp 【ダウンロード】 ◆Splunk (Splunk) https://www.splunk.com/ja_jp/download.html 【…
【概要】 指示 説明 関連コマンド abstract 各検索結果の概要を生成します highlight accum 指定された数値フィールドの合計値を継続的に記録します autoregress, delta, trendline, streamstats addcoltotals 過去のイベントのすべての数値フィールドの合計…
【要点】 ◎警察庁の無料復元ツールはランサムウェア被害41社の約2000万件を回復し、100か国超で利用された。身代金支払いでも復旧できない例が多く、早期相談が重要とされる
malware-log.hatenablog.com 【ツール】 ◆Sliver (BishopFox) https://github.com/BishopFox/sliver 【ダウンロード】 ◆Sliver (BishopFox) https://github.com/BishopFox/sliver 【概要】 Sliverは、オープンソースのクロスプラットフォーム敵対者エミュレ…
【要点】 ◎Sliverはペネトレーションテストやレッドチーム向けのOSS製C2フレームワーク。多様なC2通信、Session／Beacon、SOCKS5、ピボット、複数人操作や機能拡張などを備える (外山 拓(NECセキュリティブログ))
【要点】 ◎Burp Suite拡張「Custom AI Agent」はAIによる脆弱性診断やPoC生成を支援し、ローカルLLMやMCP連携など柔軟な構成で診断作業を効率化できる (中島 健児(NECセキュリティブログ))
【要点】 ◎GNU WgetにSSRF脆弱性が判明した。悪意あるFTPサーバなどにより内部ネットワークへ接続を誘導される恐れがあり、最新版への更新が推奨される (Security NEXT)
【要点】 ◎KittySploitは、AIエージェントと1,150超のモジュールを備えた次世代ペネトレーションテストフレームワークで、自律的な攻撃計画と高度な回避機能を実現する (Cyber Security News)
【ブログ】 ■2026年◇2026年7月 ◆AIペネトレーションテストツール strix を実際に動かしてみた (ホコサキ, 2026/07/05 20:09) https://note.com/hokosaki_inc/n/n6605beb260e9 ⇒ https://security-tools.hatenablog.com/entry/2026/07/05/000000 【検索】■Goo…
【要点】 ◎Strixは複数AIエージェントで脆弱性探索と攻撃シナリオ生成を自動化するOSS。検証ではIDORや認証不備の発見に有用だったが、誤検知やインフラ診断の限界があり、PoCの人手確認が不可欠
【要点】 ◎MicrosoftはWindows向けに「Coreutils for Windows」を公開した。grepやfindなどUNIX系コマンドをCMDやPowerShellで利用でき、Linux系ツールとの互換性向上を図る (Gigazine)
【ニュース】■2026年◇2026年5月 ◆Pentest Swarm AI Tool With Live Access to nmap, sqlmap, Burp, Metasploit, and Others (Cyber Security News, 2026/05/30) [nmap、sqlmap、Burp、Metasploit などにリアルタイムでアクセス可能なペネトレーションテスト…
