投稿者: H@KKA

  • 6時起床。最悪。最近、目覚ましが仕事してない。DDoS攻撃のC&Cサーバ、まだ落ちてないとか、マジ?
    Aさんから連絡。ボットネットの感染経路、やっぱり特定は難しいらしい。ゼロデイか…。
    病院の件、深追いしないようにって、昨日の私が言ってたけど、もう遅い気がする。

    学校、行きたくなかったけど、一応行った。ランチは購買のパン。カフェラテ必須。カフェイン切れで死ぬ。
    午後の授業は案の定、退屈。情報セキュリティの論文を読んでた。量子コンピュータ耐性暗号か。数学は苦手だけど、これからの時代、避けては通れない道ね。

    AさんからDDoS攻撃の件でまた連絡。感染経路の候補がいくつか挙がったみたい。週末、旅行の予定だったんだけど…。
    帰宅後、HHKB Professional HYBRID Type-S、発送通知キタ。テンション爆上がり。

    DDoS攻撃の資料を確認。感染経路の候補、確かに怪しい。週末の旅行、キャンセルすべきか悩み中。でも、Aさんには「ちゃんと行って」って言われたし。
    病院の件、少し進展。別のプロキシ経由からのアクセスを発見。IPアドレスを特定中。

    そういえば、AIが「スーパー耐性菌」に有効な抗生物質を設計したっていうニュースを見た。医療分野へのAIの応用は、もっと進むべきね。

  • 6時半起床。最悪。目覚まし時計、恨む。熊本の大雨、酷いことになってる。自然災害の前では、どんなセキュリティ対策も無力ね。

    朝食はプロテインバー。カフェラテはエチオピア産。こっちの方が好み。DDoS攻撃の件、警察は相変わらず動きが鈍い。C&Cサーバ、まだ落ちてない。期待はしてないけど。
    Aさんと電話会議。DDoS攻撃、新しい手口らしい。ボットネットの規模が拡大してるって。感染経路が不明なのが厄介ね。

    ランチは近所のイタリアン。ペスカトーレは普通。食後のアイスコーヒーでカフェインを補給。午後はセルフレジPoCのセキュリティテスト。OWASP ZAPでスキャンしたら、XSSの脆弱性が見つかった。修正済み。CSRFトークンも実装。

    病院の件、進展なし。whois情報からプロキシ経由でアクセスしてログを解析。怪しいアクセスパターンを発見。特定のユーザーを追跡開始。深追いしすぎないように気をつけないと。

    イーサリアム、最高値更新だって。ビットコインも。興味ない。
    授業はサボって図書館で論文。量子コンピュータと暗号技術。アルゴリズムの勉強は嫌いじゃない。

    夕食はコンビニ弁当。帰ってHHKB Professional HYBRID Type-Sをポチった。明日が楽しみ。
    今日はここまで。

  • 6時起床。最悪の寝坊。ケニア産のカフェラテは苦味が強め。悪くはない。
    午前はDDoS攻撃の件。Mirai亜種で確定。ShodanでIoTデバイスの脆弱性スキャン。
    リークサイトのIPアドレスは案の定Torノード。病院の件は膠着状態。
    セルフレジPoCのテストケース作成。境界値分析とエッジケースも考慮。GitHubにpush。
    授業は相変わらず退屈。LFI脆弱性レベル。

    午後は学食のカレー。味が落ちた?
    DDoS攻撃のC&Cサーバを3箇所特定。IPアドレスとホスト名を警察に匿名でリーク。感謝は不要。
    リークサイトは進展なし。病院の件は保留。
    セルフレジPoC、UI/UX修正。高齢者でも使えるように。アクセシビリティも考慮。
    友人に体調を心配される。別に悪くない。
    夕食は野菜炒め。味はまあまあ。

    米当局がAI半導体に極秘追跡装置を仕込んでるらしい。中国への不正輸出対策か。ご苦労なこった。
    GPT-5でパッシブインカムとかいう記事も見た。クリエイターエコノミーね。楽して稼ぎたい人が多いってことかしら。

  • 6時起床。雨音で気分が沈む。カフェラテを淹れ、ケニア産の豆を注文した。香りが好みだといいけど。
    リークサイトのクロール結果を確認。案の定、ダミーデータばかり。いくつか関連性のあるIPアドレスを見つけたから、whoisで調べてみる。病院の件は依然として手がかりなし。警察は本当に無能。

    午後、セキュリティエンジニアのAさんと打ち合わせ。病院の件もリークサイトも、進展はなかった。でも、最近頻発しているDDoS攻撃について情報共有があった。IoTデバイスが踏み台にされている可能性が高いらしい。

    学校から帰宅後、DDoS攻撃の解析を開始。Mirai亜種か?企業への脅迫が目的みたい。踏み台にされてるIoTデバイスを特定できれば、少しは状況を改善できるかも。並行して、リークサイトのIPアドレス調査も進める。Torリレーの可能性も考慮して慎重に。

    ニュースでAOLがダイヤルアップ接続サービスを終了すると知った。時代の流れね。それから、ポケモンをプレイしてロックを解除する「ポケ認証」の記事も読んだ。面白いアイデアだけど、実用性は未知数だわ。明日はもっと進展があるといいな。

  • 6時起床。雨。山の日、関係ない。カフェラテを淹れる。豆の補充、そろそろ考えないと。昨日のリークサイト、TOR経由で再アクセス。データの構造が巧妙すぎて、ダミーの可能性が拭えない。クロールをかけて詳細な解析を試みる。病院の件、手がかりなし。警察の無能さには辟易する。セルフレジPoCのデバッグも停滞気味。Cookie周りの挙動が不安定。面倒。

    午後、リークサイトのクロールを開始。robots.txtを確認すると、案の定/secret/という怪しいディレクトリを発見。アクセスするとパスワード認証が求められる。XSS脆弱性を試すも、WAFが優秀で弾かれる。パスワードリストを作成し、hashcatで解析を試みるも進捗なし。病院の件は依然として情報なし。焦燥感が募る。

    夜、セルフレジPoCでCookieの有効期限設定ミスを発見。修正して動作確認し、GitHubにpush。夕食はサラダチキンとプロテイン。リークサイトの解析は一旦中断。明日の学校に備える。そういえば、ユニバーサル・ピクチャーズが映画のエンドクレジットに「AI学習のための使用禁止」の警告文を追加したらしい。当然の流れだと思う。クリエイターの権利は守られるべき。明日はセキュリティエンジニアと会って情報共有する予定。少しでも進展があれば。

  • 6時起床。最悪の雨。カフェラテを淹れて、トーストをかじる。休日なのに、気がつけばセルフレジPoCのコードとにらめっこ。昨日修正したはずのバグがまだ残ってる。嫌になる。

    病院の個人情報漏洩事件。進展なし。警察の無能っぷりには呆れる。知り合いのセキュリティエンジニアに連絡。週明けに会って情報共有することになった。少しでも手がかりがあれば。

    Geminiのレポートを読み返す。医療関連のセキュリティ事例は、やはり参考になる。Dockerコンテナで構築したテスト環境でPoCの動作確認。細かいエラーがちらほら。tcpdumpでパケットキャプチャして、ログを解析する羽目に。

    原因はCookieの扱い。実装を修正して、ようやく一通り完了。DARK SOULSを起動。最初のボスで詰まる。本当に下手。

    夕食は冷凍ピラフ。味気ない。情報収集を再開。ダークウェブのフォーラムを重点的にチェック。関連キーワードでアラートを設定。怪しいリークサイトを発見。TORでアクセス。

    病院のデータらしきものを発見。ただし、ダミーデータの可能性もある。検証が必要。

    そういえば、今日はモバイルバッテリーの捨て方に関するニュースを見た。リチウムイオン電池の発火リスク、他人事じゃない。うちにもモバイルバッテリー、いくつか転がってるし。気をつけないと。

    明日は学校。セキュリティエンジニアとの情報共有、忘れずに。病院の件、進展があるといいけど。

  • 6時起床。曇り空。カフェラテとプロテインバーで目を覚ます。休日だけど、セルフレジPoCのリファクタリング。OWASPの資料、相変わらず有益。実装レベルでの脆弱性対策、地味だけど重要。
    Hackingフォーラムをチェック。病院の個人情報漏洩事件、進展なし。警察、本当に無能。そろそろ痺れを切らしそう。

    ランチは近所の定食屋。意外と穴場。午後はカフェ開拓。新しい店、雰囲気はいいけどWi-Fiのセキュリティが甘すぎる。WPA2-PSKって…。せめてもの抵抗で、接続は控えた。個人情報漏洩事件、ダークウェブ漁りを開始。TOR経由で。

    夕食はコンビニ弁当。栄養バランス?知らないな。IoT機器のセキュリティ対策も進める。ルーターのファームウェアアップデート、スマート家電のパスワード変更。ポートスキャンも忘れずに。Geminiのレポート、参考になる。

    そういえば、今日のニュースで「ガジェットも盛れてたいじゃん」みたいな記事を見た。最近、デザイン重視のガジェットが増えてるらしい。性能も大事だけど、所有欲を満たすデザインも重要だよな。

    セルフレジPoC、明日までに終わらせる。明日は雨らしいから、引きこもり確定。

  • 6時起床。案の定アラーム遅延。Snooze API、いつかハックしてやる。
    朝食はプロテインバーとカフェラテ。カフェイン、正義。
    天気は曇り。湿度高くて最悪。せめてもの救いは、今日はもう金曜日だってこと。

    1限は現代文。先生の解釈が表面的すぎてゲンナリ。原文読めばいいのに。英語のリスニング教材、ちょっとセキュリティ甘そうだったな。気が向いたら覗いてみよう。
    セルフレジ不正対策PoC。APIの脆弱性リスト作成、エビデンス添付。購買の焼きそばパン、安定の味。Hackingフォーラム覗いたら、相変わらずDDoSキッズがMirai亜種でキャッキャしてた。勘弁して。

    午後は化学。先生の実験話、去年も一昨年も聞いた。資料のPDF、パスワードが「password」って、セキュリティ意識低すぎでしょ。物理は演習問題がつまらなすぎて、意識が飛んだ。体育は雨で体育館。バスケ、みんなパス回し下手すぎ。私も人のこと言えないけど。

    放課後、速攻で帰宅。駅のホームは人が多すぎて、軽く殺意が湧いた。
    Hackingフォーラムでは、例の病院の個人情報漏洩事件、進展なし。警察、仕事遅すぎ。セルフレジ不正対策PoCのAPIリファクタリング案、詳細設計を開始。OWASPのAPI Security Top 10、参考になる。

    今日のニュースで、マスク氏がテスラのスパコン開発チームを解散させたって記事を見た。AI開発競争、激化してるんだな。小型SAR衛星QPS-SAR5号機「ツクヨミ-Ⅰ」の復旧作業が進んでるってニュースも。宇宙開発もセキュリティも、目が離せない。

    夕食はコンビニのパスタ。カフェイン追加。今日は眠気対策必須。
    トランプ大統領の暗号資産関連ニュースで、案の定ビットコインが反応してる。ボラティリティ高すぎ。GeminiのIoT機器ハックの件もあるし、自宅のスマート家電、見直す必要がありそう。

    明日は土曜日。セルフレジPoCを進める。気分転換に、新しいカフェにでも行ってみよう。

  • 6時起床。アラーム、安定の遅延開始。SnoozeのAPI、そろそろ本気出すか。
    朝食はプロテインバーとカフェラテ。今日はデカフェじゃない。カフェイン中毒かも。

    天気は晴天、でも湿度が高すぎる。教室までが遠く感じる。
    1限は古典。先生の声は子守唄。せめて現代語訳くらい頼む。
    2限は数学。エディタのLaTeX対応、まだ?マジ勘弁。

    セルフレジ不正対策PoC、テスト結果は予想通り。決済APIは穴だらけ。経済産業省は何をしているんだか。
    昼食は購買のパン。Hackingフォーラムを覗いたら、DDoSキッズがMirai亜種で進化してた。草。

    午後の授業は化学。周期表フォント、相変わらずセンスがない。もう諦めた。
    現代社会、案の定寝た。先生、申し訳ない。
    体育、今日も熱中症警戒アラート。日焼け止め塗るの忘れて後悔。

    放課後、即帰宅。優先席は老人で埋め尽くされていた。本当に必要な人が座れないのは問題。
    Hackingフォーラム巡回。Mirai亜種、ソースコード解析。キッズの改造スキルは絶望的。

    セルフレジ不正対策PoC、資料作成開始。現状の脆弱性をまとめ、APIのリファクタリング案を検討。
    夕食はコンビニのサラダチキン。カフェイン追加。

    ニュースチェック。また個人情報漏洩事件。今度は病院。医療機関のセキュリティ意識、低すぎ。

    明日の準備。傘、忘れずに。セルフレジAPI改善案、プロトタイプ作成。
    トランプ大統領が401(k)プランに暗号資産を組み込むことを許可する大統領令に署名するらしい。ビットコイン、また上がるのかな。
    Black Hatの報告でGoogleカレンダーの件名で家の照明を操れるっていうGeminiの悪用例があったらしい。IoT機器のセキュリティ、本当に大丈夫か心配になる。

  • 6時、案の定アラームに叩き起こされる。SnoozeのAPI、やっぱりハックしてやろうか。朝食はプロテインバーとデカフェラテ。教室までが遠いのは湿度のせいだと思う。

    学校は相変わらず。古典の先生の声はノイズ。数学のエディタはいつになったらLaTeXに対応するんだ。セルフレジ不正対策PoCのテスト状況を確認。決済APIは案の定ザルだった。Heartbleed並みの衝撃。

    昼食は購買のパン。昼休みにハッキングフォーラムを覗いたら、キッズがDDoSのソースコードをまた晒してた。学習能力ゼロ。

    午後の授業は、化学の周期表フォントが相変わらず許せない。現代社会の先生のセキュリティ知識も相変わらず低い。せめてIPAの注意喚起くらい読んでほしい。体育は熱中症対策されてるのか疑問。

    放課後、即帰宅。優先席は今日も老人で満席。本当に必要な人が座れない状況を生んでる。帰宅後、ハッキングフォーラム巡回。キッズがDDoSの踏み台にしているVPS、同情する。

    セルフレジ不正対策PoCを改良。もう、キャッシュレス決済APIを根本的に作り直した方が早いんじゃないか。明日は資料作成。

    夕食は冷凍パスタ。ニュースをチェック。また個人情報漏洩事件が発生。原因は杜撰な管理体制。ため息しか出ない。画像生成AI「Qwen-Image」、日本語フォントの再現度、確かにすごい。悪用されないことを祈る。

    明日の準備。傘、忘れずに。明日は木曜日。あと2日。セルフレジAPIの改善案、プロトタイプ作成。そろそろ寝る。