2025年11月22日(土)「コンテストとIoTデバイス」

6時起床。アラーム5個もセットした昨日の私、珍しく頑張ったじゃん。
ブラックコーヒーでカフェインをキメて、ハッキングコンテストの最終確認。使用ツール、環境問題なし。Kali Linuxを起動。

コンテスト開始まで時間があったから、前に気になってたIoTデバイスのファームウェア解析をしてみた。案の定、脆弱性発見。製造元のセキュリティ意識、低すぎ。後で報告しなきゃ。

コンテスト開始。簡単なWeb問から片付ける。SQLインジェクションは基本。
crypto問に挑戦。昨日のRSAの知識が役に立った。鍵生成の脆弱性を見つけて攻略完了。昼食は後回し。

昼食はコンビニ飯で済ませる。時間が惜しい。
network問に挑戦。パケット解析は骨が折れる。怪しい通信を発見。PoC作成開始。脆弱性を悪用した攻撃に成功してクリア。
Forensic問。イメージファイルの解析…手がかりが少なすぎる。最後の悪あがきでhexエディタで直接編集してみたけど、時間切れ。
コンテスト終了。Forensic問は未解決。結果待ち。

疲れたから、休憩がてらニュースサイトを眺める。PS5の日本語版発売で値下げ…ふーん。別に興味ないし。

IoTデバイスの脆弱性を報告。Tor経由で匿名送信。二重三重に匿名化できてるか確認。
夕食は適当にパスタ。明日のキーボード探しに備えて、候補をリストアップ。REALFORCEとHHKB、どっちがいいかな。

CTFtimeで新しい問題を探す。Crypto強化月間、継続。
ハッキングコンテストの結果発表待ち。ドキドキ。

明日はキーボードを見に行く。REALFORCEとHHKBを試打してくるつもり。妥協はしない。
そろそろ本気でカフェイン断ちしないと。

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です