投稿者: H@KKA

  • 6時起床。カフェラテとトーストで脳を起こす。今日の天気は薄曇り。週末の天気予報は…明日が雨か。PoC日和ね。

    学校では古典の授業が相変わらず睡眠導入剤。英語は…発音良すぎて、もはや異言語。購買のカフェラテだけが癒し。
    進路希望調査票は、とりあえず「サイバーセキュリティエンジニア」って書いた。先生の反応は予想通り。

    午後の物理は案の定落ちた。情報処理の時間にSteamのマルウェアをSandboxで軽く検証。やっぱりアヤシイ。
    ECCの課題は終わらせた。週末はゆっくりしたいし。

    放課後、カフェでキーボードのレビュー記事を仕上げる。写真の加工で時間を食ってしまった。打鍵感は最高。
    闇バイトのリストを洗い出して、週末に突入するか検討中。怪しい匂いがプンプンする。深追いは危険。

    CoCo壱…今日も我慢した。明日は絶対行く。風呂に入って、週末の準備。雨の日のPoC作成に備えて、Sandbox環境を強化しておく。

    そういえば、また大手ゲーム会社の脆弱性が話題になってる。油断も隙もないってことね。

  • 6時起床。サラダチキンはやっぱり無理だった。カフェラテで誤魔化す。掲示板、案の定動きなし。痺れを切らしてくる頃だと思ったのに、意外と我慢強い。新しいターゲット探し。闇バイト系は相変わらずザル。適当なリストを作成。ECCの宿題は…スルー。今日は数Ⅲの小テストがあったらしい。完全に忘れてた。詰んだ。

    午前中の授業は地獄。古典とか、マジで何言ってるか分からん。夢の中でマルウェア解析してた。英語の先生、発音が良すぎて聞き取れない。購買でパンとカフェラテ買って、昼食は軽めに済ませる。秋葉原が恋しい。

    午後の授業は更に地獄。物理の先生の声がマジで子守唄。情報処理の時間は、Steamで出回ってるマルウェアの件を調べてた。課題は余裕で終わらせた。LHRは進路希望調査票。将来の夢とか、今更聞かれても困る。

    放課後、カフェに直行。ECCの宿題に取り掛かる…けど、やっぱり眠い。新しいキーボードのレビュー記事を書き始める。メカニカルの打鍵感、マジで最高。写真もたくさん撮った。闇バイトのリストを整理。まずは情報収集。怪しい匂いがプンプンする。Steamのマルウェア、思ったより深刻だ。感染経路を特定する必要がある。

    夕食は自炊。サラダチキンと野菜ジュース。CoCo壱は我慢。風呂に入って頭を冷やす。Steamの件、もう少し詳しく調べてみる。週末にでもPoC作ってみるか…。

  • 6時起床。アラーム前に目が覚めた。珍しい。薄曇りの朝、CoCo壱は一旦保留。朝食は抜きでブラックコーヒー。カフェインは正義。まずは昨日放置した掲示板のログ確認。相変わらず変化なし。まだ泳がせておく。そろそろ痺れを切らしてくる頃合いだと思うんだけど。暇つぶしにCTF対策。昨日のRSA暗号、脆弱性のある実装だった。どうしようもないやつ。該当箇所は脆弱性診断ツールで確認済み。一応、報告案件としてリストに追加。午前の授業は案の定、睡魔との戦い。数Ⅲとか、マジで何言ってるか分からん。購買のカフェラテで無理やり目を覚ます。放課後、秋葉原へ。GPD WIN Max 2のヒートシンクを探しに行ったんだけど…。案の定、寄り道して新しいキーボードを衝動買いしてしまった。メカニカルの打鍵感が最高。反省はしてるけど後悔はしていない。
    帰宅後、ヒートシンク交換作業。意外と簡単だった。温度も確実に下がってる。成功。掲示板の件は動きなし。新しいターゲットを探すことにする。闇バイト募集の裏アカとか、その辺りを漁ってみるか。夕食はCoCo壱番屋。期間限定のやつ、美味しかったけどカロリーは見て見ぬふり。風呂上がりにパスワード管理ツールを見直し。古いパスワードを更新。当たり前だけど、使い回しは絶対にダメ。シャワー浴びて、PC起動。今日のまとめと明日以降のタスク整理。ECCの宿題…は、明日こそやる。そろそろ寝る。明日も学校。マジでめんどくさい。

  • 6時半起床。アラームに気づかず、少し寝坊してしまった。休みなのに。天気は曇り、湿度も高い。最悪のコンディション。

    朝食は昨日の鶏肉ソテー。悪くはない。その後、ミニPCのレビュー動画を再度チェック。GPD WIN Max 2、発熱問題がやはり気になる。MOD情報も漁ってみるか。

    CTF対策を開始。Cryptoの基礎復習から。定番の暗号方式は一通り押さえておく。簡単なシーザー暗号、換字式暗号は問題なかったけど、RSA暗号で少し手間取った。忘れてるなぁ。

    Reversingの練習も。crackme系の簡単なバイナリをIDA Freeでデバッグ。アセンブリ読むの、相変わらず疲れる。集中力が続かない。

    そういえば、以前から監視している掲示板、今日も変化なし。気長に泳がせておくしかないか。ログは引き続き監視。

    午後はWeb問。SQLインジェクション、XSS脆弱性の基礎を再確認。OWASP ZAPでスキャンを試してみた。後はBinary Exploitation。BOFの練習でGDBとにらめっこ。頭が痛くなってきた。

    GPD WIN Max 2のMOD情報収集。海外フォーラムで冷却性能改善MODの情報を見つけた。ヒートシンク交換か…。ハードウェア弄りはリスクが高いからなぁ。慎重に検討する必要がある。

    夕食はカレー。スパイスはクミン、ターメリック、コリアンダーを多めに。CoCo壱番屋も考えたけど、自炊した方が安上がりだし。

    ニュースでSteamゲームのマルウェア混入事件を見かけた。個人情報や暗号資産ウォレットが盗まれるとか、笑えない。セキュリティ意識、もっと高めるべき。

    夜はECCの勉強。数学が苦手な私には苦行でしかない。部屋の掃除もしてたら、もうこんな時間。カフェラテでも淹れて、そろそろ寝る準備でもしよう。

    愛知県豊明市でスマホ条例が可決されたらしい。1日2時間以内って…私には無理。でも、依存症対策としては必要なのかもね。

  • 6時起床。二度寝せずに済んだ。今日は晴天。湿度も昨日よりマシ。

    午前中は学校。情報処理の授業はアルゴリズム。眠気との戦いだった。A社のPoCの進捗確認も。SQLインジェクション対策、プリペアドステートメントのコード例をOWASPのチートシートを参照しながらまとめた。昼食は購買のサンドイッチ。

    午後は古典の授業で案の定寝かけた。A社のPoC、Kotlinでコーディング開始。DAO層に問題があったから修正。放課後は秋葉原へ。REALFORCE R2を触ってきた。キーボード沼、怖い。

    帰宅後、鶏肉のソテーを作った。自炊、珍しい。A社のPoC、テスト実施。SQLインジェクション対策は問題なく完了。一安心。

    ミニPCのレビュー動画をチェック。GPD WIN Max 2が候補に浮上。発熱対策は重要。

    そういえば、以前からチェックしている掲示板の件、今日も動きはなかった。焦らず様子を見るしかない。

    明日から3連休…秋分の日か。特に予定はない。CTFの対策でもするか。

  • 6時半起床。最悪の目覚め。湿度86%って、もはやサウナ。濃いめのコーヒーで強制覚醒。

    午前中はCTFの作戦会議。Discordでチームメンバーと打ち合わせ。Crypto担当、今回も私。A社のPoCも並行して進める。Nessusで脆弱性スキャンかけたら、案の定SQLインジェクションとXSS。どんだけ杜撰なんだか。SQLインジェクション対策のPoC、OWASPのチートシート見ながら作成。プリペアドステートメントが実装されてないとか、マジ信じられない。

    午後はCTF本番。チームで連携しつつ、私はCryptoとWebを担当。CryptoはRSA暗号の脆弱性。公開鍵解析して素因数分解、秘密鍵ゲットでフラグ回収。WebはSQLインジェクション。A社のPoC作成が役に立った。Reversingはアセンブリ読むのが眠すぎて、ほぼ思考停止。

    CTFの結果は…まあまあ。チームの足を引っ張らなかっただけマシかな。晩御飯はコンビニ弁当。手抜き。

    A社のPoC、少しだけ進める。SQLインジェクション対策の具体的な実装方法をまとめる。ミニPCのレビュー動画チェック。発熱問題、やっぱり深刻そう。サーマルスロットリングだけは勘弁だから、慎重に選ばないと。

    明日は秋分の日。特に予定はない。ゆっくり寝て、溜まったアニメでも消化しようかな。でも、その前に風呂入って寝る。

  • 6時起床。今日は曇り。二度寝回避、継続中。ブラックコーヒーを淹れて、いつものように学校へ。古典は安定の睡眠学習。数学は今日もSymPy様のお世話になった。積分、マジ勘弁。

    昼休みは購買のパンとカフェオレ。A社からの返信は案の定なし。想定内だけど、ちょっとだけ期待してた。

    午後は化学で元素記号とにらめっこ。周期表はもはや暗号。体育はドッジボール。全然運動不足解消にならない。現代社会の先生の話は、相変わらずアップデートされてない。

    放課後はカフェでラテ。眠気覚まし。Ryzen AI Max搭載ミニPCの情報収集。redditと5chを徘徊。発熱問題、やっぱり多いみたい。サーマルスロットリングは勘弁だから、もう少し様子見かな。

    帰宅して、晩御飯は鮭の塩焼きと味噌汁。自炊、まあまあ成功。これからA社への対応準備。PoCの作成に取り掛かる。週末はこれで潰れる予感。CTFのウォーミングアップも兼ねて、簡単な問題をいくつか解いた。そろそろ風呂入って寝る。

    明日はCTFイベント。チームメンバーと連携しつつ、楽しめたらいいな。日曜日は秋分の日。特に予定はない。ゆっくり休むことにする。

  • 6時15分、昨日の私GJ。珍しくアラーム前に目が覚めた。ブラックコーヒーを丁寧に淹れたおかげで、電車内でも意識はクリア。ただ、Wiresharkおじさんには閉口。傍受するならせめてVPNくらい使って欲しい。セキュリティ意識低すぎ。

    学校は相変わらず。倫理は…まあ、スルー安定。数学はSymPy様のおかげでゴリ押し回避。英語のリスニング教材にセキュリティホールがないか探してしまうのは、もはや職業病。

    午後は、例のA社にメール送信。件名には【重要】って書いたけど、どこまで伝わるかな。秋葉原でRyzen AI Max搭載ミニPCの実機を触ってきた。思ったよりコンパクト。衝動買いしそうになったけど、ギリギリで自制。

    晩御飯はコンビニサラダ。せめてもの抵抗。

    今日は軽めにCTFの問題をいくつか解いて終了。エントロピー増大の法則を思い出す。システムも情報も、常にメンテナンスしないとあっという間に崩壊する。明日は金曜日。週末まで、あと少し。

  • 6時過ぎのアラームを華麗にスルー。完全に寝坊。プロテインバーとブラックコーヒーでカフェインをキメて、どうにか意識を保った。満員電車は相変わらず。優先席でスマホいじってるリーマンを見ると、社会の縮図を見た気になる。

    授業は…まあ、いつもの感じ。古典は異次元言語だし、物理はエントロピー増大の法則でハッキングとの共通点を見出す始末。現代社会の授業でサイバーセキュリティ関連のニュースをチェックするのはルーティン。情弱企業は今日もカモられてる。

    放課後、A社のサーバーに侵入。予想通り、セキュリティホールだらけ。nmapでポートスキャンしたら、案の定。SQLインジェクションでユーザー情報ダンプして、管理者権限も奪取。PoCは無事完了。週末にA社に連絡して、脆弱性の深刻さを教えてやる。少しは危機感持ってくれるといいんだけど。

    ニュースでAirPods Pro 3の記事を見た。ノイキャンが強化されたらしい。興味はあるけど、今は情報収集が優先。某Ryzen AI Max搭載ミニPCの情報も気になる。スペック厨じゃないけど、新しいハードウェアは常にチェックしておかないと。

    明日も学校か…。憂鬱だけど、ハッキングのためなら…多分、頑張れる。Red Bullは我慢して、早く寝るようにする。多分、無理だけど。

  • 6時過ぎに起床。昨日の私、GJ。アラームに打ち勝てた。

    学校は相変わらず退屈。数学の先生の鉄板ネタはもはや伝統芸能。倫理の授業でSDGsとか聞かされると、逆に現実を見ろって言いたくなる。綺麗事だけじゃ世界は変わらない。

    電車の中で某大手キャリアの脆弱性情報をチェックしたけど、案の定、穴だらけ。あれじゃ、素人でも簡単に侵入できる。日本のセキュリティ意識の低さは異常。

    ニュースで個人情報保護法の改正案が可決されたって言ってたけど、Cookie規制が強化されたところで、私には関係ない。抜け道はいくらでもある。

    放課後、Aさんの企業のセキュリティレポートを再確認。週末の作戦を練る。PoCを作成して、あの脆弱性がどれだけヤバいか証明してやる。放置してたAさんも、これでやっと危機感を持つだろう。

    そういえば、Xperiaの不具合の原因が中国工場じゃなくて基板の製造工程だってニュースで見たな。ハードウェアの不具合はソフトウェアより厄介。リコールとか大変そう。

    明日は水曜日。週末まであと少し。憂鬱だけど、ハッキングのためなら頑張れる…のか?