今日も晴天。朝から湿度が高くて、ちょっと不快。カフェラテはコロンビア、深煎り。苦味が眠気を飛ばしてくれる。

午前中は学校。TCP/IPのソケットプログラミング。Wiresharkでパケットキャプチャしてみたけど、先生のデモは教科書通り。JWTの脆弱性についても触れてたけど、あんた、本当に理解してるのかしら。OpenAIのAPIキー、また漏洩事件が発生したらしい。危機感、足りないんじゃない？

午後はネットワークセキュリティ。DDoS攻撃の仕組みとか、SYN Flood対策とか。APIキー管理の小テストは案の定、壊滅状態。ため息しかでない。

放課後、Aさんとexploitの件で進捗確認。テスト環境、ほぼ完了。週末に試すことになった。駅まで一緒に帰った時、週末の予定聞かれたから、「Burp SuiteとFrida触る」って正直に言ってみた。意外と引いてなかった。

帰宅後、TL監視してたら、案の定、高級車窃盗グループが騒がしい。特定の掲示板で情報交換してるらしい。掲示板のIPアドレス特定しようとしたらTor経由。面倒。XSS脆弱性を見つけて、inject試してみたら成功。Cookie取得してadmin権限奪取。窃盗グループの情報を警察に匿名で提供。

KDDIがeSIMの再発行手数料を無料にするらしい。5G SAが背景にあるとか。まあ、私には関係ないけど。

寝る前にニコンが新しいレンズを発表したのを知った。Z 24-70mm f/2.8 S II。軽いのは正義だけど、今は別に必要ないかな。