lumin (@lumin) profile picture

新製品開発と情報セキュリティをやっています。経済産業省主催のCTFチャレンジ優勝。 クローラ/パケットキャプチャ/P2P/リバースエンジニアリング/情報漏えい/暗号解読/商品化/MOT/標的型攻撃/the movie/不正アプリ解析/IoT/暗号通貨セキュリティ/pinja/ドローン撃墜/OSINT/猫の意見

東京都墨田区
Joined June 2008
Photo by lumin (@lumin)Photo by lumin (@lumin)Photo by lumin (@lumin)Photo by lumin (@lumin)Photo by lumin (@lumin)Photo by lumin (@lumin)Photo by lumin (@lumin)Photo by lumin (@lumin)Photo by lumin (@lumin)Photo by lumin (@lumin)
Microsoft365のOutlookが復旧し始めた!
3
10
935
Microsoft365も4年に一度ぐらいは休みたいってさ。今日はMicrosoftの閏日。
23
1,096
早速1つめ出ていた。何か人の手が見えた。
そろそろ apache2shell とか nginx2shell , kernel2shell , azure2shell, aws2shell とか出るに出るはないかと予測してみる。(全て高難易度)
8
689
lumin retweeted
そろそろ apache2shell とか nginx2shell , kernel2shell , azure2shell, aws2shell とか出るに出るはないかと予測してみる。(全て高難易度)
8
3
33
4,619
もしもPHPの脆弱性が誰にも直されなかったら?
もし鉄が5秒間消えたら?
6
1
15
22,819
耐量子暗号対応、ファイル、テキスト暗号復号化ツール。 ユーザ登録、インストール不要。 angoal.jp/ アップデートしました。
1
4
21
2,074
lumin retweeted
Energy Drink Exchangeも開催します。変わり種や海外限定版、大歓迎! 1本持参で1本好きなのと交換します。写真撮影や冷やかしも歓迎! pinjaブースでお待ちしています(集まったドリンクはOpen xINT CTFの上位3名に分配・贈呈されます) #avtokyo
🤖 Made with AI
3
1
5
976
lumin retweeted
今年もAVTokyoでOpen xINT CTFを開催します。昨年同様、オンライン&オンサイト参加OK、最大2名のチーム戦。ルールなどは後日pinjaサイトで公開。登録は当日オープン。現地のみ問題もあるので、ご都合つけば是非! #osintctf #avtokyo avtokyo.org/avtokyo2026/regi…
🤖 Made with AI
19
47
3,121
AIエージェントによる攻撃をAIA攻撃名付けておこう
1
3
8
2,665
最後の砦、個人情報保護委員会に報告された個人情報漏洩報告が漏れていないことを祈るしかない。 ppc.go.jp
1
11
1
38
3,534
11/25 18:45- 両国KFCホール 「被害者に聞く」vs「攻撃者を追う」ランサムウェア攻撃の最前線 30歳以下の学生は無料。 2026年11月19日(木)から11月27日(金) ※平日のみ internetweek.jp/2026/
1
1
3
1,736
NIKKEのWindows版を使っていた人の気持ち。インフォスティーラーでIDパスワード漏洩の可能性大。
9
9
1,924
lumin retweeted
【お詫び】 個人情報漏洩のお知らせ / 歌愛ユキ
12
1,552
103
11,063
1,498,668
偽の個人情報漏洩報告メールでフィッシング。 日本人のメールアドレス漏れすぎてこんなことまで。
11
20
2,042
アララ、これからは本物の会社から来たメールも、フィッシングと思って無視した方がいいな。
9
24
3,376
1週間ぐらい前に不正利用されていたモスバーガーのメールアドレスなどの漏洩はアララだったか。モスは2週間で3件も連続でサプライヤーから情報漏らされている。外部に出すのはリスク高いな。 mos.jp/topics_list/
1
6
1
21
2,542
【本気で日本のハッカーの代表な杉浦さんの件】 杉浦さんは、創業者で代表取締役社長だったネットエージェントを2015年とかにラックへ数億円とかでバイアウトしている人だったりします。 年齢は一緒ですが、セキュリティ業界のレジェンド級の方です。そのため、わざわざ1.5億円の懸賞金とかを気にするレベルではないですね。 ただ、杉浦さんのやっていることは20年以上前から異次元なので、懸賞金なんて簡単に貰えるレベルのハッキング技術を持つ、キチ〇いレベル(褒めてる)のエンジニアです。 「日本ハッカー協会の代表理事」の肩書ですが、本当に日本の全ハッカーの代表みたいな人なので、そういう異次元の所からの発言ですね。 ※突然ですが宣伝です! なお、今年の「Internetweek2026」の以下のBoFは「私と杉浦さんの共演」セッションです。有償ですが宜しければ見に来てください。どさくさに紛れて…。 ---- 「B1 「被害者に聞く」vs「攻撃者を追う」ランサムウェア攻撃の最前線 internetweek.jp/2026/archive… ----
日本ハッカー協会代表理事の杉浦隆幸氏。 GMOは日本一のセキュリティとか、高い技術を持ってるとか。熊谷代表の失言に対しても「今はそう言うしかない」とフォローしたりとか。 やたら擁護するなぁと思ってたらこの方、なんと1億5000万円のGMO懸賞金(情報提供)に応募してるらしくズッコケた。 そりゃ擁護するわ……😩
3
19
3
105
29,632
攻撃が来る前にパッチが当てられて、パッチが当てられてから攻撃がくると防御成功とかなるけど。脆弱診断で発見できた脆弱性はそれ用に検知できるようにしておかないと防御成功とならない。
1
27
2,411