FFRIエンジニアブログ

FFRIセキュリティのエンジニアが執筆する技術者向けブログです

WinDbg 拡張機能の作り方 2 ~ UI 拡張編

はじめに 1 コマンド拡張編 2 UI 拡張編 (本記事) 基礎技術研究部の末吉です。 前回は regstr コマンド拡張機能を実装しました。 !regstr コマンドを入力するだけで各レジスタ値に対応する文字列を出してくれますが、いちいちコマンドを入力するのは面倒です…

SMM ルートキット入門

はじめに 基礎技術研究部の松尾です。 マルウェアの中でも特に強力なものとして、カーネルルートキット、ハイパーバイザールートキット、UEFI ブートキットなどが挙げられます。 しかし、これらを上回る強力さを持つ (持っていた) マルウェアとして、System …

WinDbg 拡張機能の作り方 1 ~ コマンド拡張編

はじめに 1 コマンド拡張編 (本記事) 2 UI 拡張編 基礎技術研究部の末吉です。 WinDbg は Windows アプリケーションやカーネルのデバッグ、ダンプ解析等で有用なツールです。 しかし、標準で用意されているコマンドだけではいくつか不足している機能がありま…

ファジングツール what the fuzz (wtf) の紹介

はじめに 基礎技術研究部の伊藤です。本記事では、Windows 上で動作するプログラムを高速にファジングする、オープンソースのファジングツール what the fuzz (wtf) を紹介します。ファジングとは何か、wtf はどのようなファジングツールなのか、といった話…

2025 年度新人研修の振り返り

はじめに こんにちは。2025 年度新卒入社の伊藤です。 本記事では、FFRIセキュリティにおける 2025 年度新人研修の内容を、主に就活生の皆さま向けにご紹介します。はじめに研修の全体像を示し、次いでいくつかの研修をピックアップしてその内容をご紹介…

AI を活用したマルウェア解析の紹介 ~LLM エージェントの動作ログから学ぶマルウェア解析~

はじめに こんにちは、セキュリティ・エンジニアの桑原です。 前回のブログでもご紹介しましたが、社内のサイバー分析サークルという技術サークルで活動しています。 このサークルでは、サイバーセキュリティに関する知見を深め、それを社内に展開していくこ…

Qiling Framework の紹介

はじめに 東京研究開発第一部セキュリティエンジニアの佐藤です。本記事では、Python ベースのバイナリエミュレーションフレームワークである Qiling Framework (以降 Qiling と表記) について紹介します。 サイバーセキュリティ技術には、マネジメント、脆…

Nullcon Berlin 2025 の登壇経緯・所感

はじめに こんにちは。基礎技術研究部の中川です。9 月にベルリンで行われた Nullcon Berlin 2025 に登壇してきました。この記事では、登壇に至るまでの経緯や発表内容、そして実際に参加して感じたことを主に紹介します。 Nullcon について Nullcon は 2010…

FFRI × NFLabs. Cybersecurity Challenge 2025 開催報告 & FFRI Writeup 賞発表

はじめに 2025 年 9 月 12 日から 15 日の 4 日間、NFLabs. とFFRIセキュリティの共同でサイバーセキュリティコンテスト FFRI × NFLabs. Cybersecurity Challenge 2025 を開催しました。 connpass.com 今年は金曜と三連休期間に開催しました。休日という…

Black Hat USA 2025 の登壇経緯・感想・発表紹介 (中川)

はじめに こんにちは、基礎技術研究部の中川です。 8 月にラスベガスのマンダレイベイで開催された Black Hat USA 2025 に登壇しました。 この記事では Black Hat の概要を簡単に紹介した後、自身の発表内容や登壇に至る経緯、現地で聴講した発表についてま…