極楽せきゅあブログ

ときどきセキュリティ

2009-06-01から1ヶ月間の記事一覧

制限時間?

明日のデモの最終仕込み中なんだけど、ちょっと心配になってきた>時間。 デモの話題やネタをてんこ盛りにし過ぎると時間が足りなくなりそうだなあ。理解度的にも混乱してしまうかも知れないし。バランスが難しい。 しかしアレだね。グーグルクロームは余計…

Webアプリの新作?ネタ

某所でガッツリまとめたネタを今日初めて喋った。 いろいろ感じていた違和感の原因が少しわかったかなあ。まとめ方の問題だったのね。攻撃手法別とかそういうまとめ方になると、どうしてもしっくりこなかったんだよね。

CTF問題を作ろう

やっぱ問題を自ら作ってみるというのが、仕組みや発想を会得するのには一番いいんじゃないかなあ。 今回キャンプでやってみたいと思うのとは別にしても、問題を作るプロジェクトやってみたいなあ。キャンプでどんな形でCTFっぽいのを組み入れるかだけど、BoF…

メモリの中で検知・検出

マルウェアを静的なファイルで解析しようとすると、さまざまな妨害・偽装工作が障害になるんだけど、検知はメモリに展開されたあと、と言う風に割り切っちゃえば良いのかも知れないですね。まーそのあたりが今のウイルス検知トレンドというか、未知ウイルス…

東京タワー

実はこれまで東京タワーって上ったこと無いんだよね(笑)。ここ数年近くに行く用事がものすごくあったりするんだけど、まぁ仕事なんでw。 そのうち一度は上ってみたいなあ。

実践IDS講座構築中

今更なんだけど、実践IDS講座を作ってます。というかそのネタ、素材かな。ちなみに謎解き系。

サイバー大学秋学期生募集中

サイバー大学って秋からも入学できるんですが、6月1日から秋学期生も募集開始してます。24時間いつでも受講できるし、別に卒業とかしなくてもとにかく受けたい科目だけ受けるということも可能ですので、よろしくですー。 通信制大学 | サイバー大学 で、こん…

カウンター機能停止中

カウンターの機能が停止して、今日で5日目に突入か。障害情報とかにも出ていないっぽいし、こりゃあいよいよマジで人気落ちたのかなw。まあ最近サボりがちだし、仕方ないかな。

CTFぽいの

そういえば今年はCTF勉強会でやってるネタみたいなのをどこかで入れたいって思って居るんだけど、どうかなあ?時間作れるかなw?

影響されて買ってみた

ユダヤ警官同盟〈上〉 (新潮文庫)作者: マイケルシェイボン,Michael Chabon,黒原敏行出版社/メーカー: 新潮社発売日: 2009/04/25メディア: 文庫購入: 3人 クリック: 81回この商品を含むブログ (118件) を見るユダヤ警官同盟〈下〉 (新潮文庫)作者: マイケル…

8階外壁に穴

なんかわけわからんけどすごいなあ。 http://www.chugoku-np.co.jp/NewsPack/CN2009062301000270_National.html 8階の建物の外壁に人が通れるほどの穴が開けられており、この穴から侵入したらしい。現場には犯人が使ったとみられるロープやバールも残されて…

奇跡のリンゴ

電車の中で読み終えちゃった。 雑草が生い茂り、虫が大量に飛び交う中に生える、野生の木の実の強さを獲得した(取り戻した)リンゴの木。イメージがすごいなあ。奇跡のリンゴ―「絶対不可能」を覆した農家・木村秋則の記録作者: 石川拓治,NHK「プロフェッシ…

Crypto 100

CTFって何?という話もあるので、一つ例題と解説掲載してみまうす。今年のカテゴリーは「Pursuits Trivial:トリビア問題」、「Crypto Badness:暗号解読」、「Packet Madness:パケット解析」、「Binary L33tness:バイナリ解析」、「Pwtent Pwnables:リモ…

コメントスパム

最近コメントスパムを目にすることが多いですね。同じサーバーでもディレクトリを変えてURLを微妙に変えてたり、文面もバリエーションがある感じ。 「コメントスパム除け」避けってことですかねえ。よく考えるよなー。

カウンター顛末

コメントでご指摘いただいたんですが、デザイン変更してカウンター貼るの忘れてましたとさ。ちゃんちゃん。 濡れ衣すんまそん>はてな

歌の翼に

ディッシュの「歌の翼に」が復刊するよん、と復刊ドットコムから知らせが来た。あーそういえば国書刊行会の近刊情報か何かでチラっと見たような。 「キャンプ・コンセントレーション」と「334」はサンリオ文庫で持ってるんだよなー。だからこれ読みたかった…

アクセス増えた

うれしーw。

メアド横流し

http://www.asahi.com/national/update/0622/TKY200906210188.html 最近目に付くなあ>横流し系 このシステム開発会社は東京都渋谷区の「カピバラシステム」。複数の運営会社幹部や内部資料によると、カピバラ社は携帯電話に楽曲をダウンロードする「着メロ…

ルートキットの話

村上先生の講義を聴いてて思ったんだけど、最近のルートキットの流れを見ていると「あーここまで来ちゃったの」という感じですな。こうなると生半可な方法では「検出」できないねえ。まさに昨年ブラックハットで村上先生がやったような、あらかじめOSの外で…

勉強会に参加すな

人材流出リスクがあるので個人や有志でやっとる勉強会とかに参加すな、と言ってるCTOとかが居るらしいけど、それって「むこうの水の方が甘いぞ」って自ら言ってるってことかな(笑)。 あるいは、こいつ(ら)に脱けられたら困る、という人とベクトルがズレ…

暑くて寒い5日間

例年通り今年もお盆期間中は暑い5日を過ごすわけですが、文字通り「熱い」のではなく「暑い」ので、体調管理が重要です。てゆか自分が丈夫っぽい方だからか、丈夫ではない方々の大変さっていまいちわかってないんだけど、室内がほとんどなので冷房対策はポイ…

総メディア社会とジャーナリズム

サイバー大学の矢野先生から献本いただきました。総メディア社会とジャーナリズム―新聞・出版・放送・通信・インターネット作者: 矢野直明出版社/メーカー: 知泉書館発売日: 2009/05メディア: 単行本 クリック: 5回この商品を含むブログ (3件) を見るありが…

ベスト4

ベスト4を目指すとしたら、ベスト8のチームをけっこう食わなきゃいかんのだよね。2009年6月時点でのFIFAランキングを見てみると、 FIFA 世界ランキング / サッカー - TSP SPORTS スペイン、オランダ、ドイツ、イタリア、ブラジル、イングランド、アルゼン…

中村俊輔の移籍

エスパニョールみたいですね。しかしエスパニョールって、デラペニャ居るんですね(笑)。どんだけファンタジーな中盤なのよw。むしろ中村の方が守備に追われる予感すらあるけど、中盤底あたりにマルコス・セナ並みに拾ってくれる人が居たらいいんだけどね…

WireShark1.2

なんか必ず落ちるポイントを見つけてしまった。 のわ?再現しなくなった(笑)。 あーでもなんかきな臭いなー。

l0phtcrack 6

最近フォローしてなかったけど、佐名木さんのプレゼン見て調べてみたら名前がLCから戻ってバージョン6とかになってた。 http://www.l0phtcrack.com/index.html フリートライアル15日間かぁ。

スティーブ・ジョブズ肝臓移植

体調が悪いとは聞いてたけど、肝臓移植してたんすね。

リスクの本

リスクにあなたは騙される―「恐怖」を操る論理作者: ダン・ガードナー,Dan Gardner,田淵健太出版社/メーカー: 早川書房発売日: 2009/05/22メディア: 単行本(ソフトカバー)購入: 12人 クリック: 174回この商品を含むブログ (49件) を見るまさに操られたり、…

編集中

はてなダイアリーのエントリを編集し、保存って押したらそのまんまになってしまいました。トンネル入って通信切れたからかな?>イーモバ 別のウインドウで編集したらでけたけど。

バナー

キャンプのバナーが。ありがとうございます。 http://www.microsoft.com/japan/academic/default.mspx