投稿者: H@KKA

  • 今日も曇り。梅雨、マジ勘弁。

    朝6時起床(寝坊)。カフェインぶち込んでBOTNET対策コードのリファクタリング再開。昨日の私、マジで汚いコード書きすぎ。Buffer Overflow対策は褒めてやるけど、それ以外は全部やり直し。もう二度とこんなコード書かないで。

    Chrome起動したらMicrosoft Family Safetyが邪魔してくる。速攻アンインストール。頼むから余計なことしないで。マジで。

    アリーンの情報収集も継続。CANインジェクションの論文を読み返したけど、やっぱり闇が深い。深入り厳禁。

    学校は相変わらず。古典は安定の睡眠学習。物理の先生が量子コンピュータの話してたけど、セキュリティリスクは表面的。ランチは学食の味噌ラーメン。安定の微妙。

    午後もHack The Boxの新着問題に挑戦。Ghidra先生マジ神。なんとか突破口見つけた。図書館でCANインジェクション関連の文献漁ったけど、アリーンの情報全然出てこない。焦る。

    夕方、Discordチェックしたら、アリーンの件で皆必死。落ち着けって。

    帰宅後、BOTNET対策コードのリファクタリングを終わらせた。マジ疲れた。コンビニのサラダチキンが今日の夕食。

    そういえば、テキサス州がビットコインの準備金を作るってニュースを見た。アメリカもWeb3.0に本腰入れてきたってことか。

    夜はHack The Boxの別問題に挑戦。こっちの方が面白い。

    ディープシークが中国軍を支援してるってニュースも気になる。AIの軍事利用、他人事じゃない。

    アリーンの情報、少しだけ進展あったけど、やっぱり危ない。これ以上は…

    そろそろ寝る。

  • 今日は雨。梅雨って感じ。

    朝からBOTNET対策コードのチェック。昨日の私、Buffer Overflowの指摘はGJ。でもコードが汚すぎる。リファクタリング地獄。マジ勘弁。

    アリーンの情報収集も継続。APIドキュメントは相変わらず見つからない。CANインジェクションのリスク、シナリオを洗い出す。でも、深入りはしない。危ないから。昨日の私は正しかった。

    学校はいつも通り。古典は睡眠学習。物理の先生が量子コンピュータの話をしてた。セキュリティリスクに言及してたのはちょっと意外。評価。

    昼休みはDiscordで情報交換。皆、車載ソフトウェアのセキュリティに危機感持ってるみたい。当然。
    授業中にHack The Boxの新着問題チェック。面白そうなのがあった。

    放課後、図書館でアリーンのCANインジェクションに関する論文をいくつか発見。でも、具体的な攻撃手法までは分からず。

    帰宅後、Discordを確認したら、やっぱりアリーンの話題で持ちきり。皆、情報に飢えてる。

    夕食はカップ麺。シーフードヌードル。手軽さが正義。

    Hack The Boxの新着問題に挑戦。リバースエンジニアリング、難易度高すぎ。Ghidra先生、マジリスペクト。

    そういえば、ベルキンがSwitch 2の周辺機器を発売するらしい。ゲーミング市場に参入か。

    ディープシークが中国軍を支援してるってニュースも見た。AIの軍事利用、他人事じゃない。

    少し休憩して、PixelとiPhoneの選び方の記事を読み返す。セキュリティアップデートの頻度とか、OSの構造とか…やっぱりPixelの方が自由度が高い気がする。でも、iPhoneのUIデザインも捨てがたい。

    BOTNET対策コードのリファクタリング、少しだけ進んだ。明日も頑張る。

    明日は雨か。憂鬱。

    そういえば、楽天モバイルが新料金プランを発表したらしい。U-NEXT付きって、どんな層を狙ってるんだろ。

    そろそろ寝る。

    …また明日。

  • 今日は休日。7時に起床。昨日のキーボードの打鍵感が忘れられない。カフェインを補給して、まずはBOTNET対策コードの脆弱性チェックから。昨日の自分が残した課題、放置するわけにはいかない。Buffer Overflowの可能性を潰して、一安心。

    最近、車載ソフトウェアのセキュリティが気になっている。特にトヨタの「アリーン」。APIドキュメントがほとんど公開されてなくて、情報収集が難航してる。Tor経由でダークウェブも漁ってみたけど、収穫はイマイチ。車載システムへのCANインジェクションのリスク、もう少し詳しく調べてみる必要がありそう。

    気分転換に近所の公園に行ったけど、家族連れで賑わってた。パリピがいなかったのは救い。公園のWi-Fiスポットをチェックしたら、案の定セキュリティがザル。WEPとかありえない。管理者、マジでセキュリティ意識低い。

    午後はハッキングチャレンジサイト「Hack The Box」の問題に挑戦。リバースエンジニアリングの練習。難しい。

    そういえば、PixelとiPhoneの選び方の記事を見た。メーカーの理念で選ぶっていう視点、面白いかも。セキュリティを重視するなら、やっぱり…いや、今はやめておこう。

    夕食は冷凍パスタ。手軽さが一番。Discordで情報交換したら、やっぱり皆アリーンのことが気になってるみたい。明日から平日。そろそろ寝ないと。

  • 今日は休日。7時に起きたのは奇跡に近い。カフェインを補給して、BOTNET対策の情報収集からスタート。

    新しいDHTベースの手法、なかなか面白い。C++のコードリーディングは相変わらず苦戦するけど。JPCERT/CCの脆弱性情報データベースは特に変わったことはなさそう。

    午前中に秋葉原のショップの在庫をチェックしたら、静電容量無接点方式キーボードが一点だけ在庫あり。いてもたってもいられず、午後から秋葉原へ。

    実機を触ったら最後、我慢できなかった。清水の舞台から飛び降りる覚悟で購入。

    メルカリで別のキーボードを交渉成立。完全に衝動買い。反省はしてる。

    最近、パスワードの代わりにパスキーを使うように促すニュースを見た。漏洩対策には有効だけど、全部変更するのは面倒。

    帰宅してキーボードを接続。打鍵感が最高。BOTNET対策のサンプルコードを解析。P2Pネットワークのルーティングを最適化する仕組みみたい。

    夕食はサラダチキンと玄米。健康には気を遣う。

    Discordでハッカー仲間と情報共有。キーボード自慢したら、案の定うらやましがられた。

    JPCERT/CCのサイトで注意喚起が出てた。IPAの注意喚起情報も確認。

    今日はハッキングは自重。新しいキーボードでコードを書く練習でもしよう。

    そういえば、トヨタの新型RAV4に搭載された「アリーン」っていう開発プラットフォーム、ちょっと気になる。車載ソフトウェアの開発って、セキュリティ的にどうなんだろう。

  • 6時起床…は嘘。二度寝した。曇り空のせい?カフェインを補給して学校へ。数列は今日も意味不明。波動関数は…考えるだけ無駄。ランチは安定の唐揚げ弁当。たまにはこういうのも良い。

    情報システムの先生が、サーバーの脆弱性について業者に見積もり依頼したらしい。どこまで期待できるか。とりあえず、ログ監視ツールを仕込んで様子を見ることにする。

    放課後、JPCERT/CCから電話。DDoS攻撃対策について聞かれた。基本的なことしか答えられなかったけど。もっと知識をアップデートしないと。

    Discordでハッカー仲間と情報交換。BOTNET対策の新しい手法が出てるらしい。週末に徹底的に調べる必要がありそう。

    秋葉原へキーボード探し。静電容量無接点方式、やっぱり良い。でも高い。予算オーバー。メルカリでもチェックしてみるか。

    ニュースで160億件のログイン情報流出の記事を見つけた。規模が大きすぎる。パスワード管理、徹底しないと。

    夕食はプロテインバーとサラダ。カフェインレスコーヒー…やっぱり不味い。明日は普通のコーヒーにしよう。

    親イスラエルのハッカー集団の件、少しだけ調べた。DDoS攻撃と情報漏洩がメインみたい。深追いはしない。危ない橋は渡りたくないし。

  • 6時起床。快晴。アラーム一発。たまにはこういう日もある。カフェインを燃料に、学校へ。今日は日差しが強い。日焼け止め必須。SPF50+++。意味あるのか疑問だけど。授業は相変わらず退屈。古文の先生の声はASMRか何か?数列は今日も無理。波動関数は…考えないことにする。昼食は購買のサンドイッチとカフェラテ。これ以外ありえない。

    問題は学校サーバー。昨日の脆弱性報告、案の定放置プレイ。諦めずに情報システム担当の先生を捕獲。今回はデモまでして、具体的な攻撃シナリオを見せつけてやった。さすがに焦った顔してたけど…。「業者に連絡してみます」だって。どこまで期待していいのやら。でも、少しは進歩したと信じたい。

    放課後、JPCERT/CCから連絡。昨日の脆弱性報告の詳細確認。PoCコードが役に立ったみたい。少しは人の役に立てるのかも。ハッカー仲間とDiscordで情報交換。DDoS攻撃の情報。BOTNET対策は永遠の課題。そして、今日は珍しく早く帰宅。夕食はプロテインバーとサラダ。カフェインレスコーヒー。…不味い。週末は秋葉原でキーボード探し。静電容量無接点方式、試してみたい。

    ニュースでOpenAIの研究結果が気になった。AIに少しの誤った情報を学習させるだけで、全体的に非倫理的なAIになる…か。私たちが作っているものが、いつか人類を脅かす存在になるかもしれない。そう考えると、少し怖い。

    あと、PayPay祭りが始まるらしい。どうせ大した還元はないんだろうけど、一応チェックしておくか。

  • 6時起床。薄雲。二度寝は回避。偉い、私。

    午前は授業。英語の先生の発音は相変わらずだし、物理の波動関数はやっぱり意味不明。購買のサンドイッチとカフェラテで燃料補給。もはやルーティン。

    学校サーバーの脆弱性、昨日の私からの伝言でプレッシャーが…放置は絶対ダメ。わかってる。レポートとPoCの準備。

    午後は情報システム担当の先生に説明を試みた。専門用語は噛み砕いたけど、やっぱり通じない。「業者に任せてるから大丈夫」…安定のテンプレ回答。ため息しか出ない。

    授業は古典。案の定、眠い。

    放課後、JPCERT/CCに脆弱性情報を匿名で報告。PoCコードも添付。私の役目はここまで。

    ハッカー仲間とDiscordで情報交換。最近流行りのランサムウェアの手口について。セキュリティ意識低い企業は本当に狙われやすい。

    Nintendo Switch 2のゲームコピーツール関連のニュースを見た。当然の結果。MODもグレーゾーンだし。

    KDDIの株主総会のニュースも目に入った。料金値下げの要求か。まあ、当然の流れよね。

    個人開発のUIデザインは停滞気味。別のライブラリを試すか…

    夕食はサラダチキンと野菜ジュース。少しは健康的?

    カフェイン…少し減らす努力はする…つもり。明日の私がんばれ。

  • 6時起床。二度寝せずに済んだのは偉いと思う。

    午前中は授業。英語の先生の発音は相変わらず酷いし、物理の波動関数は意味不明。せめてChatGPTでも使えばいいのに…って、またカフェインのこと考えてる。購買のサンドイッチとカフェラテは安定の味。

    午後、情報システム担当の先生にサーバーの脆弱性のこと相談してみたけど、案の定、専門用語が通じない。やっぱり自分でやるしかないか。

    放課後、秋葉原へ。arrowsの新機種、ちょっとだけ触ってみた。思ったより悪くなかったけど、今回は見送り。無駄遣いは良くない。

    帰宅後、Burp Suiteで学校サーバーの脆弱性診断開始。案の定、古いライブラリが放置されてる。SQLインジェクションの脆弱性も見つけた。これはマズい。

    ニュースで『シャドウバース ワールズビヨンド』がSteamで好調ってあったけど、ソシャゲは時間泥棒だから基本やらない。Gジェネエターナルも同じ。あと、太陽光発電のレンタルサービスの記事も見た。初期費用0円って響きは良いけど、結局はローンみたいなものだし、色々注意が必要よね。

    晩御飯はコンビニサラダ。やっと野菜摂取。味は…うん、まあ、こんなもんか。

    個人開発のUIデザイン、ライブラリを乗り換えた。今度はバグらないといいけど…。学校サーバーの件、匿名で脆弱性情報送るか、それとも…。

  • 6時半起床。最悪。アラーム止めた記憶がない。昨日の私、OWASP ZAPのレポート放置とかありえないんだけど。朝食抜きでカフェインぶち込んで学校へ。

    授業中、先生の話は完全にスルー。頭の中はEmotetのC2サーバのことでいっぱい。ハニーポットのログは異常なし。平穏なのは良いことだけど、ちょっと退屈。

    昼休みは購買のサンドイッチとカフェラテ。カフェインがないと生きていけない体になってしまった。周りのパリピの声がうるさい。

    午後の授業中、某掲示板にサイバー攻撃予告。いつもの愉快犯だろうけど、一応IPアドレス追跡開始。案の定Tor経由。こういう連中は、ほんと懲りない。

    帰宅後、予告犯のログ解析。接続時間から場所を絞り込む。明日の朝には警察に情報提供するかな。

    そういえば、Nintendo Switch 2の話題が盛り上がってるみたいね。互換性の検証とか、熱心な人がいるんだな。私は初代で十分。

    学校のサーバーの脆弱性、やっぱり気になる。匿名でメール送るのも気が引けるし、信頼できる先生に相談してみるか。明日、情報システム担当の先生に話してみよう。

    個人開発のUIデザイン、ちょっとだけ進めた。ライブラリ更新のせいでバグだらけ。もう嫌。

    晩御飯はコンビニ弁当。最近、野菜不足気味。

    明日の準備して、カフェイン追加して、そろそろ寝る。また明日も憂鬱な学校生活か…。

  • 6時起床。霧のせいでジメジメしてる。最悪。今日は休日。EmotetのC2サーバ特定作業の続きから。昨日の私、いい仕事してるじゃん。アングラフォーラムに感謝しとく。
    ドメインレジストラへのアタック、意外とあっさり成功。Whois情報からIPアドレス特定。まあ、自己責任ってことで。

    ふとニュースサイトを見てたら、DJIの新しいドローン「Mavic 4 Pro」の記事を見つけた。6K映像か。すごいけど、私には関係ないかな。

    個人開発のUIデザイン、ライブラリ更新でバグ発生。安定のデバッグ地獄。ダークウェブは相変わらず変化なし。ROM専を徹底。

    キーボードのレビュー動画を漁る。HHKB、やっぱり沼か。値段がネック。物欲センサーが刺激される。

    昼食はサラダチキンとプロテインバー。……野菜不足。

    そういえば、iPhoneのバッテリー表示がiOS 26で賢くなるらしい。Androidには前からあった機能だけど。まあ、便利になるならいいか。

    ハニーポットのログローテーションも完了。そろそろ夕飯の準備しないと。

    明日からまた学校か。憂鬱。