Webアプリケーションつんつん職人 / Cyber Security Engineer / Bug Hunter / 株式会社Ikotas Labs 代表取締役 https://xitter.cf/t.co/j1rlBEMeXN / 一般社団法人BunkyoWesterns 代表理事

東京都 文京区
Joined January 2016
Pwn2Own Ireland 2026でMaster of Pwnの称号を頂きました。$361,000の賞金と42.5 Master of Pwn pointsをゲットです。チーム全員で獲得した、日本人初の世界トップハッカーの称号です😎 #Pwn2Own #P2OIreland
35
108
12
1,033
37,737
日本帰ります🇯🇵
32
971
シンガポール航空の地上スタッフに誤った場所へ案内され飛行機を逃したので、俺だけOffensiveCon Tokyoの1日目に行けなくなりました😡
1
66
4,393
🏁 This year's Hackceler8 finals in Singapore have concluded! 🇸🇬 Huge congratulations to BunkyoWesterns, the crowned Escal8 CTF winners this year! 🏆🥇 Kudos to DiceGang 🎲 for taking 2nd place, and Kalmarunionen and Maple Mallard Magistrates 🪿 for capturing 3rd place after an absolutely legendary battle in the arena! 🥈🥉 #Hackceler8 #GoogleCTF #ESCAL8 #GoogleSingapore #CaptureTheFlag #CyberSecurity
2
11
1
79
5,091
私も含めIkotas LabsからはOffensiveCon Tokyoに5人参加します💸会場で会いましょう! #OffensiveCon
2
5
74
5,284
治安が悪いのでルール内でGoogleの設計を出し抜いてゲームスコアを破壊できることを実証したが、さすがに開始数分でこちらの勝ちが決まるので止めようねとなった。Dirty Hackerと言われた🥲
2
23
1
393
47,715
Hackceler8 2026優勝しました🥇
3
17
252
7,405
Googleのエンジニアたちの想定を超えた任意コード実行
1
4
105
6,265
準決勝でGoogleの実装のバグで理論スコア取ったら勝負にならんからやめてくれと言われた🤣
4
16
236
16,593
有名Webサーバの認証不要RCEです😅
We discovered *2Shell on Oct 14. 40dce0252c1795ddc392b94afc8f6b21a3670d0cb05c08278a24cc5f8acec5ab
2
15
5
216
33,061
朝起きたら株式会社Ikotas Labsのアカウントにフォロワー超えられてた🤣
2
91
12,698
0-day😍
弊社エンジニアがGoogle kernelCTFを0-dayで突破しました。kCFI+IBT、SLAB_VIRTUAL、KMALLOC_PARTITION_TYPEDなどのセキュリティ緩和策が有効化され、io_uring、user_ns、TLSも潰された新ターゲットです。対象の報奨金は$71,337で、日本人初です!
5
118
15,030
Hackceler8 2026にいる
1
2
74
5,714
シンガポール行くぞ🇸🇬
1
1
33
3,719
Satoki@Kn0wl3dg3 retweeted
話題のPHP2Shellですが、弊社ではパッチ公開前にExploitの構築に成功しておりました。複数リクエストにまたがるメモリ破壊であり、Apache等のprefork構成では、親プロセスでマップされたアドレスが子プロセスへ継承されるため、ASLRだけでは十分な緩和になりません。早急なアップデートを推奨します。
5
127
15
600
85,518
😎
Today's news will be dominated by #PHP2shell, but we'll focus on #Agent2Shell for about 20 minutes. Satoki Tsuji (@satoki00) will dissect a whole family of 0-click and 1-click RCEs affecting Anthropic Claude Code, Cursor, and OpenAI Codex - all working before any LLM call is made. #TheSAS2026
6
55
5,911
Security Analyst Summit 2026で喋ります #TheSAS2026
3
1
59
5,384
バリ島着きました
2
44
3,696
インドネシア行くぞ🇮🇩
2
35
3,428