<Yunolay />

セキュリティエンジニア / OSCE3・OSEE / HTB Omniscient

攻撃者の視点で、
いろいろ作る。

セキュリティエンジニアの Yunolay です。脆弱性診断・ペネトレーションテスト・エクスプロイト開発を仕事にしています。このサイトには、その「攻撃者の視点」を活かして作ったツールや、日々の活動の記録をまとめています。動画や配信は YouTube、近況は X でも発信しています。

活動記録を見る YouTube ↗ X ↗ LinkedIn ↗ note ↗

ARTICLES

記事

受験記や解説などのまとまった文章です。

記事一覧
  1. 受験記

    OSEE受験記 — 親友3人で世界を巡って AWE に挑んだ話

    OffSec の最上位資格 OSEE（EXP-401 / AWE）の受験記。概要・前提知識・費用・試験に加え、親友2人と世界を回ってトレーニングを受けた学習の過程をまとめました。

    詳細を見る

LOG

最近の活動

新しい順に並んでいます。

すべての記録
  1. 制作

    Windows アプリ「PasteDrawer」を作りました

    画面の端から引き出して、ドラッグ＆ドロップで貼り付けるクリップボード履歴ツール。販売サイトを公開しました。

    詳細を見る
  2. 制作

    ゲーム「セキュリティパチスロ」を公開

    AI 脆弱性調査の通称「セキュリティパチンコ」をネタにした、ジャグラー風のブラウザスロットを公開しました。

  3. 制作

    ゲーム「チート将棋」を公開しました

    チートカードで将棋のルールを曲げる対戦ゲームを公開。CPU対戦とルームIDでのオンライン対戦に対応しています。

    詳細を見る
  4. 制作

    msfvenom ワンライナー生成ツールを公開しました

    ペイロードを選ぶと msfvenom コマンドとリスナーを生成するブラウザツールを追加しました。

    詳細を見る
  5. 制作

    Web CheatSheet を公開しました

    ペンテスト・CTF 向けのコマンド＆手法チートシートをサイトに追加しました。

    詳細を見る

WORKS

作成物

作成物一覧
サイト

Yunolay's Blog

Offensive Security の技術ブログ。HTB / VulnLab の攻略記事や Windows 内部構造の解説など。

blog.yunolay.com ↗ 動画

YouTube チャンネル

VTuber として配信・動画を公開しています。

youtube.com ↗ ツール

PasteDrawer

Windows 用のクリップボード履歴ツール。画面の端から履歴を引き出して、ドラッグ＆ドロップで貼り付けられます。パネル・付箋・ウィンドウの3つの表示に対応。現在審査中で、審査が完了しだい販売を開始します。

pastedrawer.com ↗ ツール

Web CheatSheet

ペンテスト・CTF 向けの、列挙から Web 攻撃・シェル・権限昇格までをまとめたコマンド＆手法チートシート。

yunolay.com ↗ ツール

msfvenom ワンライナー生成

ペイロードを選ぶだけで msfvenom コマンドと multi/handler リスナーを生成するブラウザツール。

yunolay.com ゲーム

チート将棋

毎ターン3枚のチートカードから1枚を選んで、将棋のルールを少しだけ曲げる対戦ゲーム。CPU対戦と、ルームIDで友達と遊べるオンライン対戦に対応。

yunolay.com ↗

BLOG

ブログの最新記事

ブログは blog.yunolay.com で書いています。

ブログへ
The win32k GUI Subsystem: USER, GDI, and the Kernel Attack SurfaceWindows InternalsKUSER_SHARED_DATA and the Shared User Data PageWindows InternalsSynchronization Primitives and Dispatcher ObjectsWindows InternalsWindows Thread PoolsWindows InternalsTEB and PEB: A Deep DiveWindows InternalsJob Objects and Server SilosWindows Internals

お問い合わせ

ご連絡はお問い合わせページからどうぞ。

お問い合わせ