Windowsのイベントログ（Security）を見る③ ～セキュリティIDの見方～

先日公開したイベントログの記事へのアクセスの多さに驚いております…。

メインコンテンツはハニーポットの観測だったつもりですが…。

イベントログの見方で困っているのは、私だけではなかったんですね！

これからも、少しでも、イベントログの解析に役立つ情報を発信していけたらなと思います！

今日は、いろいろなところで出てくるセキュリティID（S-1-5といった記号のようなもの）の見方について、ご紹介します。

【ハニーポットの検証】ハニーポット設置182日目 ～6月の危険なユーザ名、パスワード上位50位～

先日、イベントログの記事を書いたところ、普段50～よくて100程度のPVしかない、このブログが、1日で1,300弱のPVを記録するという、奇跡のような1日がありました。

これからも、皆様に見ていただけるような記事を頑張って書いていければいいなと思います！

今日は、毎月、月の頭には恒例にしつつある危険なユーザIDとパスワードをご紹介します。

Windowsのイベントログ（Security）を見る② ～ログオン成功とログオン失敗～

今日は少し時間が空いたので、モチベーションのあるうちにもう１記事…。

今回は、ログオン成功とログオン失敗のログで、私が見ているポイントについてご紹介します。

Windowsのイベントログ（Security）を見る① ～Microsoft Message Analyzerのススメ～

先日、にゃん☆たくさん（@taku888infinity）のブログでWindowsイベントログの見方について記載がありました。 

mkt-eva.hateblo.jp

私もたまにWindowsのイベントログを見ることがありますが、「イベントログの見方」について紹介されているサイトが非常に少ないため、とても助かりました。

で、私も公開しておいたほうが、誰かしらの役に立つのではないかと言うことで、記事にしてみることにしました。

【ハニーポットの検証】ハニーポット設置175日目 ～W杯は続く 攻撃は続く？～

今週も1週間、様々な出来事がありました。

サイバーセキュリティに従事する岡本氏の刺殺事件は非常にショッキングな出来事でした。直接関わったことはありませんが、同じサイバーセキュリティに関係する者として、ご冥福をお祈りします。

また、プリンスホテルを含め、非常に多くのホテルを巻き込んだファストブッキングの情報漏洩もありました。

これは、いつものごとく、ものすごい情報収集力でpiyokangoさんがまとめられています。

d.hatena.ne.jp

そして、今日は初めてMacを使って記事を更新しています。

ノートなのでどこでも記事がかけるのがいいですね。ただ、マルチモニタなしはきついので、HDMIポートを取り付けいないと…。

【ハニーポットの検証】ハニーポット設置169日目 ～攻撃増加は地震の影響か、W杯の影響か～

この1週間、いろいろなことがありましたね。

今は異動で別の場所にいますが、出身が大阪でしたので、大阪の地震は本当に驚きました。被災地の方々には、1日でも早い復興をお祈りしています。 

大阪の地震に便乗して、フィッシングメール等を送り付けてくるやつがいるようです。災害に便乗する最低なメールに怒りを覚えます。

また、他人のPCを使用して仮想通貨のマイニングを行っていた人が逮捕されたというニュースもありました。賛否両論、様々な意見がありますが、個人的には逮捕には賛成です。

tk-secu.hateblo.jp

こちらの記事にも書きましたが、もともと私は他人のPCのマシンパワーを使用してマイニングするという行為には批判的でした。

このブログで最も閲覧回数が多いのもこちらの記事ですので、やはり皆様、興味はあるんだなと感じていましたが、ぜひcoinhive等のマイニングを好意的に捉えている方と議論してみたいですね。

【ハニーポットの検証】ハニーポット設置163日目 ～port80にmiraiは来ているか？～

本日、職場で仕事終わりに有志のメンバーで「セキュリティ専門家人狼」をやってみました。

www.jnsa.org

内容は普通の人狼ですが、名称がセキュリティ専門家になっているだけで、聞きなれない人からは難しさ倍増だったようですが、終わるころにはみんな言葉に慣れているようでしたね。

セキュリティ専門家の仕事のさわりを知るには、ちょうどいいかもしれません。

最近、マルウェア付きのバラマキメールを収集したいと考えているのですが、なかなかいい方法が思いつきません。

そこで、このブログのどこかにハニーポットとしてメールアドレスを記載することにしました。ロボット収集で集められることを意識し、ブログ内に隠していますので、ご興味のある方は、ぜひ見つけてみてください…簡単ですが笑