6時起床。雨。山の日、関係ない。カフェラテを淹れる。豆の補充、そろそろ考えないと。昨日のリークサイト、TOR経由で再アクセス。データの構造が巧妙すぎて、ダミーの可能性が拭えない。クロールをかけて詳細な解析を試みる。病院の件、手がかりなし。警察の無能さには辟易する。セルフレジPoCのデバッグも停滞気味。Cookie周りの挙動が不安定。面倒。
午後、リークサイトのクロールを開始。robots.txtを確認すると、案の定/secret/という怪しいディレクトリを発見。アクセスするとパスワード認証が求められる。XSS脆弱性を試すも、WAFが優秀で弾かれる。パスワードリストを作成し、hashcatで解析を試みるも進捗なし。病院の件は依然として情報なし。焦燥感が募る。
夜、セルフレジPoCでCookieの有効期限設定ミスを発見。修正して動作確認し、GitHubにpush。夕食はサラダチキンとプロテイン。リークサイトの解析は一旦中断。明日の学校に備える。そういえば、ユニバーサル・ピクチャーズが映画のエンドクレジットに「AI学習のための使用禁止」の警告文を追加したらしい。当然の流れだと思う。クリエイターの権利は守られるべき。明日はセキュリティエンジニアと会って情報共有する予定。少しでも進展があれば。
コメントを残す