この記事は、NFLaboratories Advent Calendar 2025 12日目の記事です。 はじめに Maldev Academy Offensive Phishing Operations Course 受講の目的 学んだテクニックの紹介 Anti-Bot Via User-Agent Spoofing Detection Adversary-In-The-Middle (AITM) Via…

これはNFLaboratories Advent Calendar 2025 11日目の記事です。 研究開発部 研究開発担当の後藤です。 私たちが開発しているプロダクトでは、一部機能の実現のためにElastic Cloud HostedのElasticsearchを採用しています。この記事では、Elastic Cloud Hos…

はじめに この記事は、NFLaboratories Advent Calendar 2025 10日目の記事です。 こんにちは、研究開発部 研究開発担当の迫本です。 研究開発部では、Purple Flairの開発だけでなく、先端技術を研究するチームもあります。 Purple Flairへ導入するAI技術の調…

概要 SECCON CTF 14 予選で Team Enu は、グローバル 817 チーム中 34 位、日本国内では 6 位の成績を収めました。昨年に引き続き、今年も国内決勝へ進出します！ 本記事では reversing ジャンルの gyokuto 問題を解説します。 はじめに この記事は NFLabora…

これはNFLaboratories Advent Calendar 2025 8日目の記事です。 はじめに うちのチームにはデザイナーがいません じゃあどうするの？ AIデザインツールの導入 スプリントレビュー 社内トライアル(ユーザフィードバック) 気合でなんとかしてること 最終的にで…

はじめに 「Microsoft アカウント」と「職場および学校アカウント」 検証した環境 やり方 まずはバックアップから 次に復元 職場および学校アカウントの復元 職場および学校アカウントの復元、ゲストの場合 あとがき この記事は、NFLaboratories Advent Cale…

概要 みんな大好き低レイヤ（USB給電）のお話です。 前半では、「USBで主に使われている給電規格」についてまとめています。 後半では、筆者の手元にある複数の充電器がどの規格に対応しているのかを実際に調べ、その結果を紹介します。 はじめに この記事は…

この記事は、NFLaboratories Advent Calendar 2025 5日目の記事です。 研究開発部 研究開発担当の堺 です。 IDS/IPS/Webフィルタリングの検知回避方法を探していたところ、一般的でないIPv4アドレスの書き方を見つけたので共有します。 はじめに https://git…

はじめに Behinderとは Behinderを使ってみよう 検証の目標 検証環境 STEP1 : Behinderの起動 STEP2 : WebShellの生成 STEP3 : WebShellの配置 STEP4 : WebShellの登録 STEP5 : WebShellへのアクセス BehinderのWebShell通信を見る WiresharkでWebShell通信…

この記事は、NFLaboratories Advent Calendar 2025 2日目の記事です。 はじめまして。研究開発部 システム＆セキュリティ担当の半野と、ソリューション事業部 教育ソリューション担当の冨塚です。 このたび、私たち2名は「Hardening 2025 Invisible Divide」…

この記事は、NFLaboratories Advent Calendar 2025 1日目の記事です。 はじめに 怒涛のRevert 怒涛のRevertを引き起こした指示 Devin、気が付く もたらされた影響 学び おわりに はじめに みなさんこんにちは、研究開発部 研究開発担当のonaotoです。 突然で…