セキュリティ・認証– category –

Credential Stuffingは、ハッカーが既存のログイン情報を悪用し、ユーザーのアカウントを乗っ取る手口です。この方法は2014年頃から普及し、ソーシャルメディアやECサイトへの被害が顕著となりました。 【この記事の目次】 Credential Stuffingとは 攻撃の...

Credential Managerは、Windowsオペレーティングシステムや一部のウェブブラウザが提供するサービスで、ユーザーのパスワードやその他のログイン情報をセキュアに保存および管理します。初期版は2001年にリリースされましたが、今日では多くのアプリケーシ...

credential enumerationとは、不正に取得したユーザー情報を用いてWebサイトやアプリケーションにおけるアカウントアクセスを試みる攻撃手法です。ここ数年で増加の一途をたどり、サイバーセキュリティの分野では重要な問題となっています。 【この記事の...

CrackMapExecは、ペンテストやホワイトハットハッカーが使用する強力なセキュリティツールです。2016年に開発者が公開し、その後、脆弱性解析とネットワークマネージメントの高度化に寄与しています。 【この記事の目次】 CrackMapExecの概要 CrackMapExec...

CPRAは2020年に制定され、2023年から施行されるアメリカのカリフォルニア州における重要なプライバシー規制法案です。本記事ではこの法規制の背景、内容、および企業への影響について掘り下げます。 【この記事の目次】 CPRAの立法経緯 CPRAの主要な内容 C...

Coverityは、ソフトウェア開発ライフサイクルにおけるバグ検出とセキュリティリスクの低減に貢献するツールです。2000年に設立され、現在ではSynopsysが所有しています。 【この記事の目次】 Coverityの機能概要 Coverityの発展と進化 Coverityの技術的詳...

2000年代初頭から進化を続けるCoverage-guided Fuzzingは、ソフトウェア脆弱性検出に革命をもたらした。このテクニックは、アプリケーションが未知のエラーに遭遇するまで無数の入力データを生成し、その結果として得られたコードカバレッジ情報を元に新し...

Covenant C2は、Microsoftが提供するWindowsドメイン環境におけるセキュリティ機能の一つです。Active Directoryに蓄積された情報に基づいてクライアントマシンを認証し、権限を管理します。この記事では、その歴史的背景から最新の展開まで多角的に解説し...

Microsoftが開発したCovenantは、Windowsオペレーティングシステム内での信頼性とセキュリティを確保するための重要なツールです。この技術は、クラウドネイティブ環境においても高度な認証とアクセス制御を提供することで、組織の情報資産に対する脅威か...

CosmicStrandは、先端的なセキュリティ技術を用いて、デジタル空間でのデータ保護とプライバシー維持を目指すツールです。ここでは、その概念、用途、そして今日の情報セキュリティ環境における役割について探ります。 【この記事の目次】 CosmicStrandの...