$ tail -f activity.log
活動記録
やったこと・作ったものを新しい順に記録しています。
- 制作
Windows アプリ「PasteDrawer」を作りました
画面の端から引き出して、ドラッグ＆ドロップで貼り付けるクリップボード履歴ツール。販売サイトを公開しました。
詳細を見る - 制作
ゲーム「セキュリティパチスロ」を公開
AI 脆弱性調査の通称「セキュリティパチンコ」をネタにした、ジャグラー風のブラウザスロットを公開しました。
- 制作
ゲーム「チート将棋」を公開しました
チートカードで将棋のルールを曲げる対戦ゲームを公開。CPU対戦とルームIDでのオンライン対戦に対応しています。
詳細を見る - 制作
msfvenom ワンライナー生成ツールを公開しました
ペイロードを選ぶと msfvenom コマンドとリスナーを生成するブラウザツールを追加しました。
詳細を見る - 制作
Web CheatSheet を公開しました
ペンテスト・CTF 向けのコマンド＆手法チートシートをサイトに追加しました。
詳細を見る - 制作
yunolay.com をリニューアルしました
ブログを blog.yunolay.com に移し、このサイトを活動記録と作成物をまとめる場所として作り直しました。
詳細を見る - 経歴
株式会社フォアーゼット（Fore-Z）執行役員に異動
Fore-co.ltd の執行役員から、グループの株式会社フォアーゼット（Fore-Z）の執行役員に異動。
- 登壇
OffSecLab Meetup in 渋谷 で登壇しました
ゆのれい 名義で「OSEE受験記」を発表。OSEE の紹介と受験の体験を話しました。
詳細を見る - 資格
OffSec Exploitation Expert（OSEE）
EXP-401（Advanced Windows Exploitation）の試験に合格して取得。Windows カーネルを含む高度なエクスプロイト開発の資格。
詳細を見る - 経歴
note で記事の執筆を開始
2026年5月17日に自己紹介記事「はじめてのnote」を公開し、note での発信を始めました。
- 研修
OffensiveCon 2026「Practical iOS Reverse Engineering」を受講
Jiska Classen 講師による、iOS アプリ・カーネル・ファームウェアのリバースエンジニアリングのトレーニングを受講しました。
詳細を見る - 研修
OffensiveCon 2025「Windows Internals for Security Engineers」を受講
Yarden Shafir 講師による、Windows 11 のカーネル内部構造とセキュリティ機構のトレーニングを受講しました。
詳細を見る - 資格
HTB Certified Web Exploitation Expert（CWEE）
Hack The Box の Web 系上級資格。
詳細を見る - 経歴
Fore-co.ltd 執行役員
経営とセキュリティ戦略を担当。
- 登壇
RWPL in SECCON 13 電脳会議 でワークショップを担当
自作の演習「RWPL Flowers」をハンズオンで出題し、LFI からのソースコードリークと RCE などを解説しました。
詳細を見る - 経歴
Synack Red Team（SRT）に参加
脆弱性調査とレッドチーム活動。
詳細を見る - 資格
HTB Certified Penetration Testing Specialist（CPTS）
Hack The Box のペネトレーションテスト資格。
詳細を見る - 経歴
Poruto-inc セキュリティエンジニア
脆弱性診断・ペネトレーションテストを担当。
- 経歴
フリーランスとして独立
セキュリティコンサルティングと調査を個人で受託。
- 資格
TryHackMe Advent of Cyber 2023 修了
- 資格
HTB Certified Web Exploitation Specialist（CWES、旧 CBBH）
Hack The Box の Web 系資格。取得時の名称は CBBH。
詳細を見る - 経歴
GMOサイバーセキュリティ byイエラエ 退職
Web・API 診断とスマートフォンゲームのチート対策診断を約2年9か月担当。
- 資格
OffSec Certified Expert 3（OSCE3）
OSWE・OSEP・OSED の3資格をそろえて取得。
詳細を見る - 資格
OffSec Exploit Developer（OSED）
Windows ユーザーランドのエクスプロイト開発。
詳細を見る - 資格
OffSec Experienced Penetration Tester（OSEP）
防御回避と Active Directory を含む高度なペネトレーションテスト。
詳細を見る - 資格
OffSec Web Expert（OSWE）
ソースコードを読んで Web アプリの脆弱性を見つけ、攻撃を自動化する資格。
詳細を見る - 経歴
GMOサイバーセキュリティ byイエラエ 入社
PHP、REST API、GraphQL、gRPC、Cloud Firestore などを対象に診断。
- 資格
eLearnSecurity eWPTXv2
Web アプリケーションペネトレーションテストの上級資格。
詳細を見る - 資格
eLearnSecurity eCPPTv2
ネットワークを中心としたペネトレーションテスト資格。
詳細を見る - 資格
OffSec Certified Professional（OSCP）
24時間の実技試験で取得するペネトレーションテスト資格。
詳細を見る - 経歴
株式会社ラック 退職
SOC で IPS・IDS・WAF・サンドボックスを運用（FireEye、Palo Alto、Cisco、Juniper）。
- 経歴
株式会社ラック 入社（SOC）
セキュリティ監視センターでキャリアを開始。
受賞・ランキング
Hack The Box 世界ランク最高 8位
MBSD Cybersecurity Challenge 2位
Hack The Box Open Beta Season III・IV・V・VI で Holo ランク
picoCTF 10,000点以上（General Skills 100%）
CTF チーム 7h3B14ckKn1gh75（Knights）所属