Webアプリケーションつんつん職人 / Cyber Security Engineer / Bug Hunter / 株式会社Ikotas Labs 代表取締役 https://xitter.cf/t.co/j1rlBEMeXN / 一般社団法人BunkyoWesterns 代表理事

東京都 文京区
Joined January 2016
Pwn2Own Ireland 2026でMaster of Pwnの称号を頂きました。$361,000の賞金と42.5 Master of Pwn pointsをゲットです。チーム全員で獲得した、日本人初の世界トップハッカーの称号です😎 #Pwn2Own #P2OIreland
35
108
12
1,035
37,970
来た😍
1
27
1,078
OffensiveCon Tokyoの1日目はディナーだけ間に合いそう。タダ飯おじさんやります🍽️
2
29
2,295
日本帰ります🇯🇵
41
2,043
🏁 This year's Hackceler8 finals in Singapore have concluded! 🇸🇬 Huge congratulations to BunkyoWesterns, the crowned Escal8 CTF winners this year! 🏆🥇 Kudos to DiceGang 🎲 for taking 2nd place, and Kalmarunionen and Maple Mallard Magistrates 🪿 for capturing 3rd place after an absolutely legendary battle in the arena! 🥈🥉 #Hackceler8 #GoogleCTF #ESCAL8 #GoogleSingapore #CaptureTheFlag #CyberSecurity
2
11
1
95
6,173
私も含めIkotas LabsからはOffensiveCon Tokyoに5人参加します💸会場で会いましょう! #OffensiveCon
2
5
79
6,229
治安が悪いのでルール内でGoogleの設計を出し抜いてゲームスコアを破壊できることを実証したが、さすがに開始数分でこちらの勝ちが決まるので止めようねとなった。Dirty Hackerと言われた🥲
2
23
1
393
48,009
Hackceler8 2026優勝しました🥇
3
17
254
7,601
Googleのエンジニアたちの想定を超えた任意コード実行
1
3
105
6,391
準決勝でGoogleの実装のバグで理論スコア取ったら勝負にならんからやめてくれと言われた🤣
4
16
236
16,699
有名Webサーバの認証不要RCEです😅
We discovered *2Shell on Oct 14. 40dce0252c1795ddc392b94afc8f6b21a3670d0cb05c08278a24cc5f8acec5ab
2
15
5
217
33,215
朝起きたら株式会社Ikotas Labsのアカウントにフォロワー超えられてた🤣
2
91
12,790
0-day😍
弊社エンジニアがGoogle kernelCTFを0-dayで突破しました。kCFI+IBT、SLAB_VIRTUAL、KMALLOC_PARTITION_TYPEDなどのセキュリティ緩和策が有効化され、io_uring、user_ns、TLSも潰された新ターゲットです。対象の報奨金は$71,337で、日本人初です!
5
118
15,091
Hackceler8 2026にいる
1
2
75
5,761
シンガポール行くぞ🇸🇬
1
1
33
3,754
Satoki@Kn0wl3dg3 retweeted
話題のPHP2Shellですが、弊社ではパッチ公開前にExploitの構築に成功しておりました。複数リクエストにまたがるメモリ破壊であり、Apache等のprefork構成では、親プロセスでマップされたアドレスが子プロセスへ継承されるため、ASLRだけでは十分な緩和になりません。早急なアップデートを推奨します。
5
127
15
600
85,618
😎
Today's news will be dominated by #PHP2shell, but we'll focus on #Agent2Shell for about 20 minutes. Satoki Tsuji (@satoki00) will dissect a whole family of 0-click and 1-click RCEs affecting Anthropic Claude Code, Cursor, and OpenAI Codex - all working before any LLM call is made. #TheSAS2026
6
55
5,945
Security Analyst Summit 2026で喋ります #TheSAS2026
3
1
59
5,410
バリ島着きました
2
44
3,719
インドネシア行くぞ🇮🇩
2
35
3,450