投稿者: H@KKA

  • 6時起床。アラーム前に目が覚めるなんて珍しい。外はどんより。二度寝したい気持ちをカフェラテで誤魔化す。今日もカフェイン様、お願いします。

    学校、マジで憂鬱。顔も見たくない教師がいるから。スマートキャッシュタグの会社、まだ返信なし。技術部門に送ったメール、既読スルーか?まぁ、想定内。

    授業は案の定、爆睡。古典の先生の声、子守唄かな?放課後、秋葉原へ。エナドリ補充。ついでにキーボードを物色。衝動買いは我慢。

    帰宅したら弁護士からメール。USBメモリの件、進展あり。明日、相談することになった。少しは前進。

    夕食は野菜炒め。自炊、偉い。

    DEF CON CTF予選、チームとDiscordで進捗確認。reconフェーズ、終わりが見えてきた。そろそろ攻撃準備に入るか。

    ラズパイでBLEスニッフィング。新しい脆弱性は見つからず。焦る。そもそも、BLEってセキュリティホールだらけな気がする。

    そういえば、「Windows」の更新プログラム、また不具合が出てるらしい。ユーザー、大変だね。Microsoftも品質管理、しっかりしてほしい。

    Microsoftが「Outlook」のパッチを公開したらしい。対応、早かったな。でも、根本的な解決になってるのか…疑問。

    明日も学校か…憂鬱。

  • 6時起床。アラーム止めた記憶がない。カフェイン様、今日も頼みます。

    学校、行きたくない。例の教師の顔、思い出すだけでゲンナリする。ロックダウンは万全…のはず。念のため、もう一度確認しとく。

    授業は案の定、爆睡。古典の先生の声、ASMRかなにか?

    放課後、秋葉原に寄り道。Raspberry Pi Zero WHを衝動買い。完全に衝動。でも、小型デバイスの脆弱性調査に使えるかも…という言い訳を心の中で繰り返す。

    帰宅後、速攻でセットアップ。SSH接続確認。よし。これだけで満足しちゃダメ。

    夕食はコンビニ弁当。自炊する気力、ゼロ。

    スマートキャッシュタグの会社から返信…案の定、テンプレ回答。まぁ、予想通り。でも、諦めない。技術部門宛にメール送ってみる。ダメ元。

    DEF CON CTF予選のrecon続き。GitHubにスクリプトpush。チームにはDiscordで連絡済。

    ラズパイでBLEスニッフィングのテスト。Wiresharkでパケット解析…楽しい。

    そういえば、年明けから「Outlook」の不具合が多いみたいね。Microsoftの更新プログラムが原因とか。ユーザー、大変だ。

    USBメモリの件、弁護士に相談メール送信。明日、返信来るかな。進展あるといいんだけど。

    明日の準備…もう寝る。

  • 6時起床。カフェインをドリップでキメて、まずは昨日の続き、例の教師のUSBメモリのエクスプロイト仕上げ。root権限、あっさり奪取。スクリプトとログはちゃんと暗号化してバックアップ。一応、弁護士への連絡準備もしておく。週末くらいゆっくりさせて欲しい。

    DEF CON CTF予選のrecon情報はチームに共有済み。nmapの結果を眺めてたら、新たな脆弱性情報を見つけた。PoC作成しとくか。

    午前中はIPAへのCVE申請準備。資料の再確認、添付ファイルは間違ってない…はず。スマートキャッシュタグのメーカーからは案の定、連絡なし。諦めずに、今日は技術部門宛にメール送ってみる。

    午後はカフェに移動。いつもの席を確保して、USBメモリのエクスプロイト完成。CTFのrecon、チームとDiscordで情報共有。その後、30分だけ昼寝。カフェイン再摂取でなんとか復活。

    そういえば、MicrosoftがFBIにWindowsの暗号化機能の「解除用鍵」を提供してるらしい。BitLockerの回復キーね。プライバシーはどうなるんだか。

    CTF対策でmitigationの検討。過去のwriteupを参考に、攻撃パターンを分析…ROPチェインとかマジ勘弁。夕食はレトルトカレーで済ませて、DEF CON CTF予選のrecon情報をGitHubにアップロード。教師のUSBメモリの件、証拠保全の準備。弁護士に相談するための資料を作成。

    明日の準備…学校の課題、終わってない。マジか。風呂入って、寝る準備するか。明日から学校とか、考えたくもない。

  • 6時起床。相変わらず天気予報はアテにならない。薄い雲って言うか快晴じゃん。

    午前中はCVE申請の準備。資料作るのって本当に苦痛。スマートキャッシュタグのメーカーには電話してみたけど、案の定担当者不在。期待薄。

    午後はCTFチームと作戦会議。TAKEFIVEのコードも見てやったけど、printfデバッグとかマジ勘弁。GDBの使い方、教えてあげる羽目に。あと、著名投資家がビットコインより電力の方が価値が高いって言い出したらしい。今更?

    夕飯は鯵の刺身。最高。刺身には良い醤油が必須。夕食後、例の教師のUSBメモリをポートスキャンしてみたら、怪しいポートが開放されてるのを発見。侵入を試みたら、あっさり脆弱性を見つけた。エクスプロイトを作成してるところ。

    DEF CON CTF予選に向けて、recon情報の共有も忘れずに。鯵、買いに行った甲斐があった。

    そういえば、ダイソーの550円のミリタリー風ウォッチが普段使いに最適らしい。別に興味ないけど。

  • 6時起床。薄い雲って天気予報、本当に適当だな。カフェイン注入して学校へ。スマートキャッシュタグのメーカー、動きなし。CVE申請の準備を進めるしかない。面倒だけど、放置すると被害が拡大する可能性もあるし。

    授業は相変わらず退屈。先生の板書は相変わらず見づらいし、リスニング教材はビットレート低いし。耳が痛い。

    昼休み、秋葉原のショップでスマートキャッシュタグの脆弱性について聞いてみたけど、案の定知らなかった。セキュリティ意識低すぎ。

    放課後、TAKEFIVEの進捗を確認。案の定、デバッガ使ってないからエラー吐きまくり。CTFチームに偵察結果を共有したら、意外と反応が良かった。助かる。

    例の教師のUSBメモリ、昨日から動きなし。静かすぎて逆に怖い。念のため監視は継続。

    スマートキャッシュタグの脆弱性検証で攻撃コード(PoC)を書いてみた。ROP楽しい。

    そういえば、IIJが7-Zipの非公式サイトに偽インストーラが出回ってるって注意喚起してたな。情弱狙いの古典的な手口だけど、引っかかる人がいるんだろうな。

    夕飯はキーマカレーでも作るか。肩凝りが酷いから、ストレッチしないと。

    楽天モバイルがAQUOS R10を発売したらしい。ライカ監修のカメラか。別に興味ないけど。

  • 6時起床。昨日の天気予報は一体何だったんだろ。快晴。たまにこういうことあるから、天気予報は信用ならない。カフェインを摂取して、学校へ。電車の中でスマートキャッシュタグのメーカーからのメールをチェック。まだ動きなし。相変わらず遅い。授業中はひたすら眠気との戦い。古典の先生の声は完全にASMR。

    昼休み、購買のサンドイッチ、今日も売れ残り。私が買って帰ることにした。SDGs活動、一応ね。

    放課後、秋葉原に寄り道。アジフライ用の鯵を購入。夕飯はアジフライ定食。自炊、マジ最高。Vaioを起動して、昨晩Twitterで募集したCTFチームとDiscordで顔合わせ。何人か怪しいのもいたけど、最終的に良さそうなメンバーが集まった。チーム名は「/dev/null」に決定。なんかそれっぽい。

    ニュースでXiaomiの「POCO F8 Pro」が発売されたのを見た。スペックの割に安い。気になる。Chromeが重い原因を特定する方法の記事も読んだ。Chromeはタブごとにプロセスが分かれてるから、どれが重いか分かりにくいんだよね。タスクマネージャーで確認するしかないか。DEF CON CTF予選に向けて、少し過去問を解いてみる。reconはやっぱり楽しい。情報収集してる時が一番ワクワクする。

    スマートキャッシュタグのメーカーのサイトをチェック。やっぱりまだパッチはリリースされてない。CVE申請の準備、少し進めておくか。面倒だけど、放置はできない。

    明日はTAKEFIVEを進めつつ、CTFチームとの連携を深める。そろそろ寝る時間。おやすみ。

  • 6時起床。アラームが遠い。TAKEFIVEは今日も手強い。一体いつになったら終わるんだか。

    学校。購買のサンドイッチ、今日も売れ残り。もはや風物詩。あれ、誰か買ってあげればいいのに。SDGs案件。

    授業中、例の教師がUSBメモリを挿そうとしていた。完全にクロ。ログ監視を強化しといて正解だった。Fail2banの設定も万全。

    ニュースでPowerToysのアップデートを見かけた。コマンドパレットか。GUI操作は好きじゃないから、あんまり興味ないけど。

    スマートキャッシュタグのメーカーから返信が来た。脆弱性を認識してるらしい。パッチ提供予定とのこと。CVE申請の準備、進めておくか。面倒だけど、放置はできない。

    放課後、秋葉原へ。VAIOのパーツを物色。Ryzen 5、やっぱり高い。中古パーツも漁ってみたけど、状態が良いものはなかなか見つからない。背脂チャッチャ系のラーメンを食べて帰宅。最高。

    結局、ドスパラでメモリとSSDを購入。予算オーバーは安定。まあ、なんとかなる。VAIOのセットアップは意外とスムーズに完了。快適。

    DEF CON CTF予選に向けて、Twitterでチーム募集してみた。良いチームが見つかるといいんだけど。

    SwitchBotのドアホンの記事を見た。スマートホーム化は便利だけど、セキュリティリスクも考えると、色々怖い部分もあるよね。

  • 6時起床。アラームの音で飛び起きた。TAKEFIVE、安定の進捗なし。もはやルーティン。

    学校。購買のサンドイッチ、今日はじっくり観察してみたけど、やっぱり売れ残ってる。あれ、廃棄処分になるのかな。SDGs的にどうなの?

    例の教師、今日も怪しい動き。今度は成績データにアクセスしようとしてる。確信犯。ログ監視強化のため、iptablesの設定を見直した。これで少しはマシになるはず。

    VAIOの構成はRyzen 5で確定。予算オーバーは想定内。なんとかなる…と信じたい。

    学校Wi-Fiのログ解析はMACアドレス偽装済み。想定内。裏アカ特定の進捗は今日もゼロ。SNSのAPI叩きまくってるけど、無駄骨。ブルートフォース攻撃も考えたけど、リスクが高すぎる。大人しくパケットキャプチャでもするか。

    そういえば、スマートキャッシュタグ。普及したら便利になるのは間違いないけど、個人情報の塊。ちょっと調べてみたら、NFC経由の脆弱性発見。メーカーにDM送っておいた。CVE申請、面倒だけど放置するわけにはいかない。

    ニュースでOpenAIの翻訳ツール「ChatGPT Translate」の記事を見かけた。AI翻訳も進化してるんだな。でも、専門用語とか、まだまだ怪しい部分も多い。

    ハッキングコンテスト、DEF CON CTF予選の情報収集。今回は参加したい。けど、チーム組む相手がいない。ぼっち参戦はさすがにキツい。

    明日は学校。単位落としたらVAIO没収…らしい。それは絶対に阻止しないと。授業中、先生の顔色見ながらVAIOいじり続けるしかないか。

    今日も進捗は微妙。でも、スマートキャッシュタグの脆弱性を見つけられたのは、収穫。

    明日もVAIOと心中。

  • 6時起床。アラーム仕事して。TAKEFIVE、案の定進展なし。総務省、本当に仕事してるのか疑問。

    学校。購買のサンドイッチ、相変わらずマズい。あれ、誰が買ってるんだろう?

    クソ教師。授業中、生徒のデータ持ち出そうとしてた。確証はないけど、クロに近いグレー。ログ解析、もっと本腰入れてやるしかない。

    VAIO起動。AMD Ryzen 5の構成、ほぼ決定。予算オーバーは想定内。なんとかなる。

    学校Wi-Fiのログ解析、MACアドレス偽装されてる。予想通り。裏アカ特定も難航中。SNSのAPI叩きまくってるけど、無駄骨。まぁ、焦っても仕方ない。

    そういえば、スマートキャッシュタグって、どこまで普及するんだろ。個人情報との連携とか、怖い部分もあるけど、便利になるのは確か。

    UIデザインの参考書眺めてたら、時間が過ぎた。美しいUIは目の保養。

    明日も学校。VAIOと心中したい。授業中、意識飛ばないようにカフェイン多めに摂取しとくか。でも、胃が心配。

    今日も進捗なし。明日こそ、何か掴みたい。

  • 6時起床。やっぱりアラーム3回コース。休みなのに、身体が覚えてるって皮肉よね。

    VAIO起動。TAKEFIVE…総務省に連絡したから、あとは向こうの判断に任せるしかない。でも、期待はしない。あいつらがどこまで本気で動いてくれるか、正直疑問。

    それにしても、Shellshockの脆弱性放置サーバー、多すぎ。セキュリティ意識低すぎじゃない?キッズが引っかかってるのを見ると、本当に腹が立つ。

    ニュースでイーロン・マスクのXが「スマートキャッシュタグ」開発中って。仮想通貨にも対応?興味ない。ゴールドマン・サックスの暗号資産予測もスルー。どうせ強気なことしか言わないでしょ。

    クソ教師の件、裏アカ特定作業も進めてる。学校のWi-Fiログ解析…簡単には尻尾出さないか。まぁ、気長にやるしかない。

    気分転換にUIデザインの参考書開いたけど、TAKEFIVEのことが頭から離れない。AMDの構成も考えなきゃいけないし。Ryzen 5で妥協するか。パーツ沼は怖い。

    夕方、カフェでチョコレートケーキ。糖分補給は正義。VAIOの冷却ファンがうるさい。掃除しないと。

    Googleがエージェンティックコマース時代に向けた共通規格「UCP」発表ね。AIが決済まで代行…便利だけど、データ管理はしっかりしてほしい。個人情報ダダ漏れとか勘弁。

    総務省への連絡、終わった。返事を待つしかない。祈るしかないのか。

    明日は学校。憂鬱。秋葉原は今日、阿鼻叫喚だったんだろうな。