Ishan Nim — オフェンシブセキュリティ — フィールドノートIshan Nim による、オフェンシブセキュリティ、AIセキュリティ、レッドチーム、エクスプロイト研究、ダークウェブモニタリングについての記事。https://ishan-nim.infojad4rknim@gmail.com (Ishan Nim)d4rknim@gmail.com (Ishan Nim)Copyright 2026 Ishan Nimプロキシに疲れたら — AI-Intruder という選択肢https://ishan-nim.info/ja/blog/ai-intruderhttps://ishan-nim.info/ja/blog/ai-intruderプロキシをブラウザの中に移し、飽きることのないアナリストを同席させました。タブを離れずに反射型XSSとSQLインジェクションを見つけるまでの記録です。Tue, 16 Jun 2026 00:00:00 GMTWebセキュリティブラウザ拡張反射型XSSSQLインジェクションパッシブスキャンLLMトリアージd4rknim@gmail.com社内AIを作る前に — LLMセキュリティが必須になる理由https://ishan-nim.info/ja/blog/why-ai-security-mattershttps://ishan-nim.info/ja/blog/why-ai-security-matters自社データで学習させたAIは、守らなければ自社の機密をそのまま答えてしまいます。企業AIに潜むリスクと、OWASPに沿った検証の進め方。Tue, 04 Mar 2025 00:00:00 GMTAIセキュリティLLMペネトレーションテストプロンプトインジェクションOWASP情報漏洩企業AId4rknim@gmail.comアプリケーションセキュリティ 6ステップ・ロードマップhttps://ishan-nim.info/ja/blog/appsec-roadmaphttps://ishan-nim.info/ja/blog/appsec-roadmapセキュリティは一度に100%にはなりません。カバレッジ30%の足場固めから、ゼロトラストと継続的な運用に至るまでを6段階に分けて整理しました。Sat, 08 Feb 2025 00:00:00 GMTアプリケーションセキュリティアプリケーションセキュリティゼロトラストクラウドセキュリティペネトレーションテスト脅威モデリングd4rknim@gmail.comダークウェブモニタリング入門https://ishan-nim.info/ja/blog/dark-web-monitoringhttps://ishan-nim.info/ja/blog/dark-web-monitoring漏洩した認証情報は、悪用される前にどこかで売られています。個人と企業がダークウェブを監視すべき理由と、実際の進め方をまとめました。Sat, 08 Feb 2025 00:00:00 GMTダークウェブダークウェブ情報漏洩認証情報OSINT脅威インテリジェンスd4rknim@gmail.comOWASP Top 10 for LLM Applications を読み解くhttps://ishan-nim.info/ja/blog/owasp-llm-top-10https://ishan-nim.info/ja/blog/owasp-llm-top-10LLMアプリ特有の脆弱性を10項目に整理した OWASP のレポート。各項目が実際のアプリケーションでどう現れるのか、そして何から対策すべきかをまとめました。Fri, 11 Oct 2024 00:00:00 GMTAIセキュリティOWASPLLMプロンプトインジェクションサプライチェーン過剰なエージェンシーd4rknim@gmail.comプロンプトインジェクション入門 — 言葉でモデルを騙すhttps://ishan-nim.info/ja/blog/prompt-injectionhttps://ishan-nim.info/ja/blog/prompt-injection兄弟に言いくるめられて家事を全部やらされた経験はありませんか。あれと同じことが、いま言語モデルに対して起きています。Fri, 11 Oct 2024 00:00:00 GMTAIセキュリティプロンプトインジェクションLLMシステムプロンプトGandalfAIセキュリティd4rknim@gmail.com大規模言語モデル（LLM）はどう動いているのかhttps://ishan-nim.info/ja/blog/how-llms-workhttps://ishan-nim.info/ja/blog/how-llms-work事前学習から微調整、トランスフォーマーと自己注意機構まで。LLMの仕組みを理解することは、その限界とリスクを見積もるための前提になります。Sat, 28 Sep 2024 00:00:00 GMTAIセキュリティLLMトランスフォーマー生成AI自己注意機構バイアスd4rknim@gmail.com日本のサイバーセキュリティ意識 — デジタル時代の重大な課題https://ishan-nim.info/ja/blog/japan-cybersecurity-awarenesshttps://ishan-nim.info/ja/blog/japan-cybersecurity-awareness日本企業がDXを進めるなかで、置き去りにされがちな領域がセキュリティです。なぜ知識の差が生まれたのか、そして何から始めるべきか。Mon, 23 Sep 2024 00:00:00 GMT日本日本DXペネトレーションテストレッドチームCIAトライアドd4rknim@gmail.comWordPressをSQLインジェクションから守る7つの対策https://ishan-nim.info/ja/blog/wordpress-sql-injectionhttps://ishan-nim.info/ja/blog/wordpress-sql-injectionSQLインジェクションはWordPressで最も危険な攻撃のひとつです。データベースを守るために、実際に効く対策を優先度順に整理しました。Sun, 15 Sep 2024 00:00:00 GMTWebセキュリティWordPressSQLインジェクションWAFプリペアドステートメント最小権限d4rknim@gmail.com