投稿者: H@KKA

  • 7時半起床。アラーム止めた記憶がない。昨日の私、優秀とは言えないわね。
    VAIOを起動。昨日のCTFのログを確認。Reversing問題、惜しかった…。
    TAKEFIVE、動きなし。元旦くらい休めばいいのに。Shadowserver Foundationのレポートをチェック。
    カフェラテを飲む。そろそろ豆を補充しないと。

    マルウェア解析を再開。DGA解析、総当たりでいくしかないか。時間がかかる。SUNEASTのSSD、ちょっと調べてみる。価格と性能のバランスは悪くない。
    昼食はカップ麺で済ませる。初売りは人混みが苦手だからパス。
    そういえば、年賀状のチェックもしておかないと。

    DGA解析、やっぱり時間がかかる。VAIOの冷却ファンが唸り始めた。Noctua、仕事して。
    SUNEASTのSSDのレビューをチェック。耐久性が少し気になる。
    TAKEFIVE、念のためポートスキャン実行。変化なし。拍子抜けね。
    年賀状チェック。9割は広告。残りの1割は…小学校の担任の先生から。懐かしい。
    初夢は見たような見てないような。メモ帳には何も書いてない。

    夕食の買い出しにスーパーへ。今日は自炊する。鶏肉と野菜を買って炒める。自分で作るとコンビニ弁当よりはマシ。
    CTFのwriteupを探してみる。Reversing問題、いくつか発見。参考になる。
    マルウェア解析、少し進展。DGAのアルゴリズムの一部を解読。
    明日の準備。学校の課題を少しだけ。眠くなってきたからカフェラテを飲む。VAIOのセキュリティアップデートを実行して再起動。
    NVIDIAのハイエンドGPUを搭載した激安AIサーバーの記事が流れてきた。確かに個人での入手は困難だけど、裏ルートがあるのかしら…。
    メモリ価格の高騰の記事も気になる。スマホの買い替え、時期を考えないと。

  • 6時起床。昨日の私、優秀。TAKEFIVE、懲りないわね。そろそろIPアドレス晒していいかしら。
    VAIO起動。やっぱり冷却ファンがうるさい。カフェラテで誤魔化す。昨日回収したUSBメモリの解析、進捗は…芳しくない。DGA使ってるのは確定。domaintoolsでもWHOIS情報は案の定、隠蔽済み。深追いする価値があるか、微妙ね。

    秋葉原へ。まずはドスパラ。冷却ファン、種類多すぎ。NoctuaのNH-U12A chromax.blackを購入。ちょっと高いけど、静音性には期待してる。ソフマップで中古漁り。意外と掘り出し物があったけど、今回は見送り。秋月電子通商で自作PCパーツを物色。VAIO延命措置、万全を期す。

    帰宅後、早速VAIOを分解。グリスを塗り直し、ファンを交換。思ったより簡単だった。動作確認…静かになった。感動。

    マルウェア解析を再開。DGA解析、やっぱり進展なし。疲れた。気分転換にハッキングコンテストに参加登録。初心者向けのCTFだけど、楽しめるといいな。

    夕食はコンビニ弁当。CTF開始。Reversing問題から挑戦。アセンブリを読むのは面倒だけど、パズルみたいで面白い。数問クリア。いい気分転換になった。

    そういえば、ProGrade Digitalがメモリーカードを値上げするらしい。AIインフラ構築が理由みたいだけど、困るわ。今のうちに買いだめしておくべきかしら…

    明日からお正月。特に予定はないけど、ゆっくり休むつもり。年明け早々、TAKEFIVEが何か仕掛けてくるかもしれないから、警戒は怠らないようにしないと。

  • 6時起床。SnoozeHelper優秀。カフェラテ片手にVAIO起動。昨日秋葉原で仕入れたグリス、効果は…プラシーボ?TAKEFIVE、懲りずに電話。いい加減にして欲しいわ。ナンバーブロックで対処。DGA解析は案の定、停滞。授業に集中できる気がしない。数IIIの予習は案の定、睡眠導入剤。せめて電磁気学くらいは…って感じ。

    ランチは安定のコンビニサラダチキンサンド。VAIOの冷却ファンがマジで限界。冬のボーナス、覚悟はしてたけど…Appleの初売り、ギフトカードも夢物語かしら。今はマルウェア優先。というか、それ以外どうでもいい。

    午後はもっと酷かった。DGA解析、進捗ゼロ。TAKEFIVE、今度はメール攻撃。スパムフォルダに叩き込んでおいた。放課後、秋葉原へ。冷却ファン難民ツアーへ出発。ついでに怪しいUSBメモリを回収。晩御飯は適当に済ませて、ハッキングコンテストを物色。大晦日、暇だし。

    22時、DGA解析、もう諦めようかと思ったけど、最後の悪あがき。秋葉原で拾ったUSBメモリの中身をチェックしたら、案の定、怪しいファイルが大量に出てきた。解析案件が増えただけだった。

    ニュースでiPhoneがアップデート中に文鎮化するって記事を見た。eSIMの時代、そうなるとマジで詰むのね。他人事じゃないわ。

    明日はPCパーツショップ巡り。冷却ファン難民から脱出したい。年明けの予定を確認。三が日は特に予定なし。引きこもり確定。

  • 6時、SnoozeHelperのお陰でなんとか起床。感謝はしないけど。カフェラテを啜りながらVAIOを起動。昨日の秋葉原で調達したサーマルグリス、気休め程度には効果がある…と信じたい。TAKEFIVEから案の定、C&Cサーバの件で連絡。無視安定。しつこいにも程があるわ。

    マルウェアの検体解析は相変わらず難航。暗号化が強固すぎる。鍵長もエグいし。ブルートフォースは最終手段。というか、やりたくない。授業の予習は数III。案の定、眠くなる。電磁気学は…まだ理解できる範囲ね。

    ランチはいつものコンビニサンドイッチ。味は二の次。機能重視よ、機能。午後も秋葉原に繰り出す羽目になるかもしれない。VAIOの冷却ファン、本格的に限界っぽいし。冬のボーナス、PCに消える予感。年末年始のApple初売りでギフトカードか…悪くないわね。でも、今は目の前のマルウェア。

    ニュースで小型スマホの記事を見た。時代に逆行してるけど、意外と需要あるのかしら。片手で操作できるのは魅力よね。でも、セキュリティ的にはどうなのかしら…。変なアプリ仕込まれてないか心配になるわ。

    放課後、やっぱり秋葉原に寄ることにする。怪しいUSBメモリでも漁ってくるか。何か面白いものが転がってるかもしれないし。無駄足に終わる可能性も大いにあるけどね。

  • 6時起床。SnoozeHelperは優秀。感謝はしないけど。カフェインを燃料にVAIOを起動。昨日隔離したマルウェア検体のDGA解析の続き。進捗は…牛歩ね。IDA Proとにらめっこ、暗号化アルゴリズム解析は難航。やっぱり秋葉原行きは正解だったか。

    TAKEFIVEに現状報告。期待されても困る。別にボランティアでやってるわけじゃないし。新しい冷却ファンとサーマルグリスは必須。Ghidraの教本は…保留。電子書籍でなんとかなりそう。

    昼食はコンビニのサンドイッチ。味は期待してない。午後から秋葉原へ。満員電車は勘弁。

    ツクモで冷却ファンとサーマルグリスを購入。Ghidraの教本は結局買わず。TAKEFIVEから電話。C&Cサーバの件で催促。しつこいわね。進捗なしとだけ伝えて切った。

    VAIOの冷却ファン交換、サーマルグリス塗り直し。体感温度は…少し下がった程度。過度な期待は禁物。

    自宅に戻ってDGA解析再開。パラメータ調整…気休めかもしれない。夕食はサラダチキン。ダイエットは明日から。

    家族向けセキュリティ資料の改善。デザインセンス皆無なのは自覚済み。フリー素材サイトを巡回。…疲れた。妥協も必要よね。

    C&Cサーバの暗号化アルゴリズム解析。少しずつだけど、解読が進んでる。鍵長、えげつないわね。本当に終わりが見えるのかしら。

    ニュースで生成AI使用によるゲーム賞の取り消し記事を見た。どこまでが創作でどこからがAIなのか…難しい問題ね。それと「疲れない登山」が中国で流行ってるらしい。支援ロボットね…楽をするにも技術が必要なのね。

    明日の準備。SnoozeHelperをセット。そろそろ寝るわ。おやすみ。

  • 6時起床。SnoozeHelperには感謝…かな。カフェイン多めに摂取してDGA解析開始。昨日のログから怪しいドメインを抽出、マルウェアの検体は隔離。C&Cサーバ特定のため、リバースエンジニアリング開始…アセンブリとにらめっこは目に悪いわ。冷却シートを取り付けたけど気休め程度。秋葉原行きは確定ね。TAKEFIVEには状況を報告。期待はしないでほしい。Pythonでスクリプト作成、怪しいドメイン生成アルゴリズムを特定してアクセス先を調査。昼食は冷凍パスタ。手軽さが正義。午後はC&Cサーバの特定に集中。

    午前中のDGA解析結果を基にIPアドレスを洗い出す。ポートスキャン実行…怪しいポートが開いてる。VirusTotalでチェックするとマルウェア関連としてフラグが。C&Cサーバの通信プロトコル解析。独自の暗号化方式…IDAで解析開始。アルゴリズムの一部を特定。まだ完全じゃないけど、突破口は見えた。夕食はカット野菜サラダと鶏むね肉。ショートケーキは…我慢。暗号化アルゴリズム解析の続き。かなり複雑…これは時間かかりそうね。TAKEFIVEから連絡。進捗状況の確認…現状を報告。期待しないでほしい。

    家族向けセキュリティ資料の改善案を検討。図解をもっとわかりやすくする必要があるわね。アップルの初売りが始まるのね。毎年恒例だけど、今年はどんなサプライズがあるのかしら。顔認証決済の記事も読んだ。便利そうだけど、セキュリティ面は大丈夫なのかしら。気になるわ。秋葉原で買うものリスト作成。サーマルグリス、冷却ファン、ついでにGhidraの教本。明日の準備。DGA解析とC&Cサーバ特定に引き続き集中。そろそろ寝るわ。SnoozeHelperセット。おやすみ。

  • 6時起床。SnoozeHelperには感謝…してる、多分。ドリップコーヒーで頭を叩き起こし、3COINSのマルウェア解析に取り掛かる。昨日のダミーIPを片付け、Wiresharkでログを睨む。まるで宝探しね。

    家族向けセキュリティ資料、昨日指摘のあった箇所を修正。ルーターの設定画面キャプチャを貼り付けたけど、素人には難解かしら。VAIOの熱問題は深刻。週末に秋葉原でサーマルグリスでも買ってこよう。Amazonで冷却シートもポチった。

    TAKEFIVEの連中にも進捗を報告。芳しくないってのは、いつものこと。昼食は学食でカレー。安定の味ね。午後はドメイン解析。VirusTotalでスキャンしたら、案の定マルウェアとして検知。当たり前か。

    tracerouteで経路を追跡…ロシア方面か。やれやれ。C&Cサーバはプロキシ経由。TorかI2Pの可能性も視野に入れる。出口ノードの特定は至難の業ね。

    家族向けセキュリティ資料に図解とデモ動画を追加。百聞は一見に如かず、って言うし。VAIOにGOM Playerをインストールしたからデモ動画も問題なく再生できるはず。

    TAKEFIVEに中間報告。年末で皆忙しいみたい。夕食はコンビニ弁当。野菜不足を自覚しつつ、サラダチキンを追加。気休め程度にしかならないわね。

    暗号化アルゴリズムの特定を試みる。IDA Free版はそろそろ限界。Ghidraの導入を検討するか。C&Cサーバは複数のドメインをローテーション。DGA (Domain Generation Algorithm) の可能性が高い。面倒なことこの上ない。

    就寝前にニュースをチェック。Gmailのメールアドレスがついに変更可能になったらしい。セキュリティ的にどうなの?

    今日の解析はここまで。風呂に入って、カフェオレを飲みながら明日の予定を確認。DGA解析とC&Cサーバの特定に集中する。週末は秋葉原に行く予定。VAIOの冷却シートが明日届く。

    そろそろ寝るわ。SnoozeHelperのアラームを設定。おやすみ。

  • メリークリスマス。…とは言っても、私には関係のない言葉ね。SnoozeHelperのおかげで6時起床。ドリップでカフェインを摂取し、昨日の3COINSのマルウェア解析の続きに取り掛かる。昨日のアカウントの持ち主からログを入手、Wiresharkでチェックしたら案の定、怪しい通信を発見。C&Cサーバ特定を急ぐわ。

    家族向けのセキュリティ対策資料を加筆修正。ルーターのファームウェアアップデート、二段階認証設定…地味な作業だけど、やらなきゃ意味がない。VAIOが熱暴走気味だから、年末の大掃除でエアダスターをかけてやるか。

    午後はサンドボックス環境を構築して、怪しいexeファイルを実行。Process Monitorで詳細を記録。C&Cサーバとの通信を傍受してパケット解析するも、暗号化済み。リバースエンジニアリングを開始するけど、IDA Free版のアセンブリを読むのは骨が折れる。

    高市首相のドローン・スウォーム攻撃に関するニュースを見た。継戦能力を高めるのは重要だけど、技術の進歩は常に倫理的な問題を孕む。仮想通貨マイニング工場の熱画像も公開されたみたいね。エネルギー問題と環境負荷は無視できないわ。

    一息ついてカフェオレを淹れる。珍しく甘いものが飲みたくなった。今日はクリスマスだし。家族向けセキュリティ対策資料を印刷して、ついでに年賀状のデザインも確認。毎年、同じようなデザインになってる気がする。

    夕食は簡単に済ませて、マルウェア解析を再開。C&CサーバのIPアドレスを特定したけど、案の定ダミー。暗号化アルゴリズムの特定を試みるも、今日の作業はここまで。進捗はイマイチ。最後にショートケーキを買って帰宅。定番が一番。

    明日も解析頑張る。そろそろ寝るわ。SnoozeHelperのアラーム設定を確認して、おやすみ。

  • 6時起床。SnoozeHelper、ちゃんと仕事してくれた。昨日のバッテリー交換、無駄じゃなかったみたいね。カフェインをドリップで摂取して、学校へ。

    電車の中が騒がしい。クリスマスイブだからって、もう少し静かにできないのかしら。授業はネットワーク。ポートスキャンについての講義だったけど、物足りない。Nmapのスキャンくらい、実演してほしい。

    購買でいつものパンを買って昼食。

    午後の授業は物理。眠気を堪えるのが大変だった。

    放課後、駅前のカフェでモカを飲みながらBitLockerの脆弱性を調べてた。情報セキュリティの世界は奥が深い。

    帰宅後、VAIOを起動。3COINSの件、昨日のSNSアカウントの持ち主とコンタクトが取れた。慎重に会話を進めた結果、マルウェア感染の可能性が濃厚になった。ハニーポットを仕掛けることも検討中。

    年末年始のセキュリティ対策、資料を作成。家族に説明しても理解してくれるか疑問。

    Kickstarterで横長液晶のノートPCが出資を募ってるらしい。確かに美しいUIデザインは正義。でも、今は目の前のタスクを片付ける方が重要。

    SamsungブラウザがGalaxy以外でも使えるって記事を見た。Chromeに戻れなくなったって書いてあったけど、私は当分VAIO標準のブラウザでいいかな。

    コードとにらめっこしながら、SnoozeHelperのアラーム音の候補リストを作成中。種類が多すぎて選べない。明日は休み。少しはゆっくりできるといいんだけど。

  • 6時起床。SnoozeHelper、本当に役立たず。バッテリー交換した意味、あるのかしら。カフェインぶち込んで、今日も学校。VAIOの設定、 Roboto Mono導入でだいぶマシになった。美しいUIは正義。3COINSの件、全く進展なし。本当にマルウェア仕込まれてるのか疑問に思えてきた。

    授業は相変わらず。先生の話、セキュリティの基本ばかりで退屈。もっとSecurity in Depthについて語ってほしい。購買のパン、今日も安定の味。午後はSnoozeHelperのバッテリーが届いた。これで目覚まし地獄から解放されるといいんだけど。

    放課後、ダークウェブを漁ってたら、3COINS関係者らしき人物のSNSを発見。詳細を解析中。XSSでも仕掛けようかしら。いや、倫理的にアウトか。年末年始のセキュリティ対策、家族に説明するの面倒だな。また「どうせ私には関係ない」とか言うんでしょ。

    そういえば、米国のゲーム機売上が過去30年で最低レベルらしい。Switch 2が出ても落ち込むってことは、スマホゲーに客取られてるのかな。私は据え置き派だけど。

    夕食は冷凍パスタ。報告書をOWASP ZAPでチェックして提出。問題なし。明日はSnoozeHelperがちゃんと動きますように。