プロキシに疲れたら — AI-Intruder という選択肢
プロキシをブラウザの中に移し、飽きることのないアナリストを同席させました。タブを離れずに反射型XSSとSQLインジェクションを見つけるまでの記録です。
· 2 分
東京・Cyber Crew にてペネトレーションテストおよびサイバーセキュリティの責任者を務めています。AlienGate の開発者。レッドチーム、ペイロード開発、そしてダークウェブの奥深くを探求しています。

ペネトレーションテスト/サイバーセキュリティ責任者東京2008年より
はじめまして、Ishan Nim です。オフェンシブセキュリティ、エシカルハッキング、レッドチーム演習を専門とするサイバーセキュリティエンジニアです。現在は東京の Cyber Crew Inc. でセキュリティリサーチ・分析チームを率い、脅威動向の調査、脆弱性診断、エクスプロイト開発に取り組んでいます。
インターネットの「暗い側面」に強い関心があります。ディープウェブ/ダークウェブの監視から、ペイロードの作成、実際の攻撃者を模した敵対的シミュレーションまで。カスタムペイロードの開発、アンダーグラウンドフォーラムの調査、レッドチーム演習での実戦的な攻撃再現など、セキュリティの限界を試す仕事にやりがいを感じています。
手を動かして学び、学んだことを共有することを大切にしています。情報セキュリティコミュニティでも活動しており、同じようにサイバーセキュリティへの探究心を持つ方との出会いをいつも楽しみにしています。
プロキシをブラウザの中に移し、飽きることのないアナリストを同席させました。タブを離れずに反射型XSSとSQLインジェクションを見つけるまでの記録です。
· 2 分
自社データで学習させたAIは、守らなければ自社の機密をそのまま答えてしまいます。企業AIに潜むリスクと、OWASPに沿った検証の進め方。
· 3 分
セキュリティは一度に100%にはなりません。カバレッジ30%の足場固めから、ゼロトラストと継続的な運用に至るまでを6段階に分けて整理しました。
· 2 分