Red Team Architect @FujitsuOfficial
Tokyo, Japan
Joined January 2014
- Tweets641
- Following919
- Followers1.2K
- Likes11.1K
Pinned Tweet
大企業でも被害が続く中、中小企業はどうセキュリティ対策を進めるか。
限られた人員と予算で、管理する資産やアクセスを整理する。その変更で攻撃者ができることを減らせたか、確かめる。
攻撃者の視点も交え、実際の改善につなげるための考え方をまとめてみました。
久々に参加のみの予定でしたが、発表枠が余ってたので、せっかく以前Interop Tokyoで登壇してた「攻撃者視点から考えるDetection Engineering」について少し皆に共有できればと思います。最近顧客の成熟度を上げるために、パープルチームやBlue Teamトレーニングなども実施したりしていますので、この辺りに振りつつお話が出来ればと思います。
公開遅くなってすみません！
予告通り9/26(土)にオフラインイベントやります！
会場はGMOインターネットグループ様にお借りします。提供いただきありがとうございます！
OffSecLab Meetup in 渋谷 off-sec-lab.connpass.com/eve… #offsecstudy #GMOインターネットグループ #GMOYours
dpapi-toolkit - one tool for almost any Windows DPAPI blob
github.com/crypt0p3g/dpapi-t…
If you've done red teaming or pentesting long enough, you know how much of Windows comes down to DPAPI blobs - credentials, certificates, configs, browsers, Wi-Fi, RDP, the lot. The real work is knowing exactly what is encrypted, where it lives, and how to unwrap it: which master key a given blob needs, and what type of blob you're even looking at.
I've always loved mimikatz - one of the first tools to bring DPAPI decryption to so many formats. But as you know, you have to be sure which format you're decrypting, and if you pick wrong, the parser just crashes.
So I wanted one tool that makes any DPAPI-encrypted blob just work: drop the blob, it tells you which master key it needs, drop that too, set the SID/PVK/SYSTEM-key, get the result. It also exports DPAPImk/MSONLINEACCOUNT hashes for offline password cracking, plus a lot of other functions - and it's built as a Web GUI with drag-and-drop and intuitive, step-based actions.
Fully offline - you bring the collected files. Built for red team / pentest and DFIR, and research.
If you love playing with DPAPI as much as I do, please give it a try!
On red team engagements we often may start from a dropbox on the internal network (LAN/Wi-Fi) with no valid domain account. The DCs are easy to find via DNS, and still in plenty of environments anonymous access to the SAMR and LSARPC named pipes are open.
github.com/crypt0p3g/adnulle…
Many of us lean on rpcclient for this (I do too), but over a null session it lists standard users by name only — no machine ($) accounts, full detail one queryuser at a time, and no way to RID-cycle when enumeration is locked down. enum4linux-ng and NetExec cover this ground too and I still use them. I wanted one command that does the whole pass and writes clean, reusable output:
• Users with full detail — descriptions, account restrictions, group memberships
• Groups resolved to their members
• Computer ($) accounts — via RID cycling, which is how you get them at all
• Domain + password/lockout policy, plus LSA/DNS (domain SID, forest, trusts)
• "Interesting" accounts flagged
Output is txt/csv/json plus ready-to-use lists: usernames for AS-REP roasting, computer names for the pre-Windows 2000 machine-account check. SAMR first; if that's locked it still returns LSA recon, with an optional LSA RID-cycling fallback.
Use it only on directories you are authorised to inspect.
One more to go: adexview - browse, search and audit an AD Explorer snapshot offline, in your browser, from any OS.
github.com/crypt0p3g/adexvie…
Every engagement I had a .dat file and questions BloodHound doesn't answer: subnets, DNS name to IP, DFS shares, GPO links, LAPS coverage, certificate templates, trusts. AD Explorer knows, one object at a time, on Windows only.
So I built adexview on top of adx-query by @takito1812, whose offline LDAP engine for snapshots proved the whole idea. Thank you, Víctor.
What you get:
- directory tree, every attribute decoded (ACLs, DNS, certs, flags)
- LDAP filters and full-text search over the whole snapshot
- an audit with findings: dangerous ACLs, DCSync, RBCD, ESC1-5, LAPS, trusts
- a multi-snapshot library with upload and convert
- password login by default
Pairs with adexsnap for taking the snapshot from Linux or macOS.
AD Explorer snapshots without Windows.
github.com/crypt0p3g/adexsna…
adexsnap is a Python CLI that talks LDAP from Linux or macOS and writes a real AD Explorer .dat file. Open it in AD Explorer, feed it to ADExplorerSnapshot.py or BOFHound, ingest into BloodHound.
NTLM, Kerberos (ccache/kirbi), LDAPS. Built-in verifier.
Authorized use only. Hope it will be useful.
今まで基本的に招待で登壇させていただいていたのですが、今年初めてCFPを出してみようと思い、とても嬉しいことにCODE BLUE 2026に採択されました。多くの場合、十分にリスクとして認識されていない、長年使ってきたテクニック—端末侵害後の活動の一部でもある「信頼の移植（Pass-the-Device）」についてお話しできればと思います。ペンテスト／Red Teamの方々には永続化や攻撃範囲を広げるネタとして、防御側の方々にはリスクの認知と対策・監視の観点で知ってもらいたいです。
#codeblue_jp #codeblue2026
codeblue.jp/program/time-tab…
友達のDenisさんが書いて、自分がレビューで発売されてからほぼ3年も経ちましたが、@scientia_sec さんのおかげでやっと日本語でも発売されることになります！
段々変わっていくサイバーの中では3年間はだいぶ長い間ですが、本の内容としてActive Directoryの基礎攻撃と防御について記載されています。ツールなどが古くて変わっても、ベースの原因やアイディアが一緒になるかと思います。
一つの本だけでは広く深くカバーもできないところが多いため、丁寧に参考ための記事などがたくさんあります！
ADの攻防の世界に興味のある方は是非お読みください！
10/23(金)発行予定の新刊『Windowsインフラのためのレッドチーム実践ガイド』の情報をAmazon、楽天で公開開始しました！ランサムウェア攻撃や標的型攻撃の目的の多くが最終的にActive Directoryの掌握となる現在、Windowsインフラの弱点を攻撃者の思考とともに学ぶ一冊です！
amazon.co.jp/dp/4814401736
Sky社に報告した脆弱性の修正パッチが公開されました！対応が早くて助かります。 対象製品をお使いの環境は早めのパッチ適用を！
jvn.jp/jp/JVN33423625/
skygroup.jp/security-info/ne…
国内製品がより強固なものになっていくのは嬉しい〜
先週のInterop Tokyo 2026で、「攻撃者視点で考える Detection Engineering」というテーマで登壇しました。
防御側の方々に参考にしていただけるよう、登壇内容をもとに整理した資料です。 EDR、SIEM、Red Team演習をどう検知設計・運用改善につなげるかを考えるきっかけになれば幸いです。
speakerdeck.com/cryptopeg/at…
来週のInterop Tokyo 2026で、@scientia_sec さんと登壇します。
私のパートでは、EDRやSIEMを導入していても攻撃が成功する理由、Red Teamテストだけでは監視・検知力が上がらない理由を、実事例を踏まえてお話しします。
そんな課題への解決策として、「攻撃者視点の検知ロジック」と「パープルチーム演習」のリアルを解説します！
f2ff.jp/introduction/12285?e…
It was a pleasure taking the macOS vulnerability research training with @theevilbit and @gergely_kalman.
Truly valuable insights and a rare chance to get a glimpse into a large attack surface and subtle logical bugs.
Highly recommend for anyone who wants to understand macOS internals and start finding bugs - even during the training:)
最も高度な攻撃者の視点を取り入れ、極めて巧妙かつ複雑な攻撃にも耐えうる、レジリエンスの高い強靭な体制を一緒に築いていきましょう！
「突破できなかった企業のセキュリティはほとんどない」と世界水準のホワイトハッカー2人は即答する。
AIで攻撃が加速する今、日本企業の"城壁の中はガラ空き"という致命的弱点とは？
「Uvance Wayfinders」に集結した彼らが挑む「守りの型」の再構築に迫る。
📌記事はこちら
okt.to/xfq0Is
新年あけましておめでとうございます！
今月より、Fujitsu Uvance Wayfinders に Principal Security Consultant としてジョインしました。
今まで現場で研ぎ澄ましてきた「徹底的に攻める」考え方。それを今度は、富士通というグローバルな企業と掛け合わせ、日本の防御力を本質から変えていく。
「日本で最も強く、実践的なRed Teamサービスを創り上げること」を目指そうと思います！
国家ハッカーレベルの攻撃をリアルに再現し、組織の「真の弱点」を見つけ出す。そして、Threat Hunting/Detection Engineeringや防御アーキテクチャへと還元する。
「最強の攻撃を知ることで、最強の防御を生み出す」
このプロセスを連続的なサイクルへと昇華させることが、今の日本企業に最も必要だと確信しています。
道は険しいですが、最高にワクワクしています。
これまでお世話になった方々、そしてこれから出会う仲間たち、共に新しい時代のセキュリティを創っていきましょう！
全力で走り抜けます。
本年もどうぞよろしくお願いいたします！
8年間、本当にありがとう、イエラエ！
小さなスタートアップから国内トップクラスのサイバーセキュリティ企業へと成長したこの道のりを、一緒に作り上げられたことが何よりの幸せでした。
私がずっと追い求めてきたのは、日本で最高のペネトレーションテスト及びRed Teamサービスを作ること。
お客様の考え方を変え、「本当に大事なビジネスリスクをどう守るか」を一緒に考えることだった。
実際の攻撃を丁寧に再現しながら、設計を深く理解し、正しい設計とアプローチで本物の保護を実現する。
セキュリティ製品の数ではなく、考え方と構造が真の強さを生む。その視点を、お客様に届け、共に実践できたことが俺の大きな誇りです。
リスク指向のテストを通じて、お客様の環境をより強く、より賢く守る方法を提案し続けてきた。
少なくともその挑戦を本気でやりきれたことが、心から嬉しい。
最高の仲間たち、信頼を寄せてくれたお客様、いつも支えてくれたみんなに、深い感謝を。
イエラエで得た経験、絆、情熱は一生の宝物です。
これからは新しい場所でまた挑戦を続けますが、この想いはこれからも変わりません。
イエラエのさらなる飛躍と、みんなのご活躍を、遠くからずっと応援しています。
北原さんが翻訳した「Windowsセキュリティインターナル」の完成版を頂きました！本書の技術的なレビューに協力させていただきました。3/27日から発売されるとのことで、Windowsに非常に詳しいForshaw氏の目線からのWindowsセキュリティを学びたい方は是非読んでみてください。
Here is my light session presentation about MS OneDrive EoP vulnerability that we found and successfully exploited with my friend and colleague Denis (@dotcrx)!
docswell.com/s/ierae/KQRMJE-…
今度は技術記事です。HTB Business CTF 2024のBulwarkマシン（なぜか世界中、2チームしか解いてない）のwriteupを書きました。考え方や原理原則の説明を入れようと思い、想定よりも大きくなってしまいました。また、Active Directoryの委任についても色々まとめてみました。
gmo-cybersecurity.com/blog/h…
ペネトレーションテスト部隊のインタビューが公開されました！うちのペンテストチームについてもっと知っていただけると嬉しいです。我々のチームの考え方やモチベーションについても触れられています。ペンテストやRed teamサービスは、私が長年前に作ったものですが、今の形や強さになるまでに、各メンバーのかけがえのないチームワーク、スキルや動力に基づく結果です。皆さんに大変感謝をしています。
我々は常に時代の流れに合わせて進化し、毎回毎回能力を向上させ、顧客一人一人のニーズや要望に合わせたシナリオを構築し、最大限に応えるよう心かけています。
gmo-cybersecurity.com/blog/i…