ご連絡の前に確認できる成果物。
顧客の案件は機密です。そのため、この実務では機密にする必要のない成果を公開しています。成果物の形式、実務リファレンス、チェックリスト、ツール、そしてノート。どれでも開いて、ご連絡の前に水準をご判断ください。棚は増え続けます。
その他の記録
実務リファレンス
Windows侵入アーティファクト。
ハイパーバイザーを狙うランサムウェア侵入の際に収集すべきイベントID、レジストリキー、ESXiアーティファクトを順序どおりに。印刷可能。
テンプレート
意思決定メモランダム、空欄の書式。
署名入りの結論のための7セクション構成。自由に使用・改変可能。印刷可能。
研究 · 進行中
プライベートAIエクスポージャー指数。
ローカルAI導入環境のエクスポージャー面を測定する研究プログラム。
執筆
フィールドノート。
インシデント終結、技術デューデリジェンス、フォレンジック、プライベートAIのカストディに関するノート。
サニタイズ済みの案件固有の成果物は、機密保持と元顧客の許可を条件に、正式なデューデリジェンスの過程で提示できます。
オープンソース · github.com/joeyvictorino
Go · Apache-2.0
Tasia。
プライベートAIのcompose、env、Dockerfile設定をレビューし、ファイルと行番号を付してエクスポージャーを指摘し、堅牢化パックを出力します。macOSとLinux向けのビルド済みバイナリを提供。ソースを変更することはありません。
Windows · アルファ版
PhylaRAM。
Windows向けのライブ物理メモリ取得ツール。読み取り不能なページをゼロではなく読み取り不能として記録し、RAW出力に物理アドレスを保持し、独立したオフライン検証ツールを同梱します。アルファ版、テスト署名ドライバー：ラボおよび管理されたテスト環境のみ。
Python · MIT
ORBIT。
AIエージェントのインシデント再構成のための、再現可能な合成ラボ。エージェントのトランスクリプトを独立したコントロールプレーンの実行記録と突き合わせ、矛盾を検出します。オリジナルの合成フィクスチャであり、実際のインシデントへのアクセスは一切主張しません。
PowerShell · 個人
Windowsゲーミングリファレンス構成。
専用ゲーミングPC向けの、Microsoftネイティブ構成によるWindows 11リファレンス構成。公開ツールのみを使い、インシデント業務と同じ規律で構築しています。変更前にグラウンドトゥルースを確認し、範囲を絞り、ロールバックを用意し、事後条件を実証する。個人プロジェクトであり、Microsoftのベースラインや推奨ではありません。