投稿者: H@KKA

  • 6:00 起床。曇り空。湿気がまとわりつく。カフェインは必須。
    7:00 昨日拾ったWPA3のAP、Aircrack-ngで再調査。今回は少し粘ってみる。
    8:00 セキュリティキャンプの応募書類、自己PR難航。過去のCTFのWriteupを参考にする。
    9:00 キーボード、RealforceとHHKBで悩み中。秋葉原で試打できる場所を探す。
    10:00 WPA3の脆弱性、決定的な情報は見つからない。MITREのCVEリストをチェック。
    11:00 セキュリティキャンプの応募書類、一次ドラフト完成。後で推敲。
    12:00 昼食はコンビニ。
    13:00 WPA3の件、進展なし。Metasploitでexploitを探す。
    14:00 セキュリティキャンプ応募書類を推敲。自己PR、少し盛った。
    15:00 RealforceとHHKB、秋葉原で試打できる店を発見。明日行くことにする。
    16:00 WPA3の脆弱性、情報セキュリティブログを巡回。怪しいPoCを発見したので、VMで試す。
    17:00 PoC、案の定動かない。ソースコードを読む羽目に。
    18:00 夕飯は自炊でパスタ。
    19:00 PoCをデバッグ。原因はライブラリのバージョン違い。修正して再実行。
    20:00 PoC、実行成功。WPA3、意外と脆い。
    21:00 セキュリティキャンプ応募書類、最終確認して送信。
    22:00 明日のキーボード試打に備え、RealforceとHHKBの徹底比較記事を読む。
    23:00 明日は秋葉原へ。ついでにラズパイショップに寄って、デジタルルームミラーをチェックしてみる。
    ニュースで大手企業がイーロン・マスクのご機嫌取りのためにX(旧Twitter)への少額の広告予算をわざわざ割り当てているという記事を見た。無駄なコスト。
    24:00 就寝準備。明日はみどりの日。特に予定はない。

  • 6:00 起床。雨か。湿度高すぎ。相変わらずカフェイン依存症。

    怪しいAPの件、昨日パケットキャプチャしたログ、今朝Wiresharkで解析。周波数ホッピング。ESSIDはステルス。WEPじゃないだけマシ。

    週末のセキュリティキャンプ、応募締め切り近い。今年は参加するかも。

    部屋の片付け…週末にやる。
    Cursorの検証、コードレビュー機能は便利。ただ、生成されるコードの品質は改善の余地あり。コメントが過剰。
    Realforce、ポチるか悩む。HHKBも捨てがたい。打鍵感、重要。
    弁当、案の定彩り悪い。せめてもの抵抗で、ゆで卵追加。
    sudo reboot
    学校行くか…

    12:30 昼休み終了。古典、案の定寝た。先生、声が子守唄。

    15:00 化学、先生がまた脱線。周期表ネタはスルー。

    17:00 放課後。秋葉原へ直行。ラズパイショップで情報収集。最近のSBC事情チェック。
    デジタルルームミラーの記事、ちょっと気になる。バックカメラ映像をミラーに映すだけか。セキュリティホールは無さそう。

    18:00 カフェでパケットキャプチャ。別のAP発見。ESSIDは偽装。WPA3…だと?

    19:00 夕飯は蕎麦屋。楽してしまった。

    20:00 帰宅。WPA3のAP解析。最新の脆弱性情報漁る。

    22:00 CursorとGitHub Copilot X、比較検証。Copilot Xの方がコードの提案が自然。

    23:00 セキュリティキャンプの応募書類作成。自己PR、何書こう…

    0:00 就寝準備。
    そういえば、Appleが米国向けiPhoneの生産を中国から切り替えてるらしい。サプライチェーンの変化か。こっちには関係ないけど。

  • 6:00 起床。薄雲。近所のWi-Fi状況スキャン。MACアドレス偽装対策も必要。IoTメーカーへの催促メール再送。プロバイダからの折り返し、まだ。弁当は昨日の残り。彩り悪い。
    HTTPレスポンスヘッダの`Brew`コマンド、面白い。
    Cursor試用版DL。UIは悪くない。コード生成の精度は要検証。Chrome 136アップデートは後で。
    学校。

    昼休み。Cursor試用。簡単なコード生成はOK。AIアシストとしては優秀。
    化学の授業。周期表の脆弱性、メモ。週末にPoC書くか。
    体育。騒がしい。
    放課後、秋葉原へ。ラズパイZero 2 Wと周辺パーツ購入。カフェで時間調整。Wi-Fiスキャン。昨日と同じ怪しいAP。MACアドレス変わってる。周波数ホッピング?

    帰宅。駅前のラーメン屋。
    ラズパイセットアップ。怪しいAPの調査準備。パケットキャプチャ。
    WPA2-PSKか。辞書攻撃は時間がかかる。ターゲット絞る。ログ収集。
    CTFの問題、少しだけ。簡単なWeb問。

    3Gサービス停止まであと1年か。もう関係ないけど。それより、フォートナイトiOS版が米国で配信再開だって。Epic Games、しぶといな。

  • 4月30日、晴天。
    06:30 起床。安定の寝坊。カフェイン摂取後、学校へ。
    1限は数学。相変わらず眠い。2限の英語、リスニング教材の音声データが酷い。スペクトラムアナライザで解析したらノイズが酷い。改善の余地あり。3,4限は耐えるのみ。昼食は購買のパン。味気ない。
    5限は化学。周期表眺めてたら、分子構造の脆弱性思いついた。後で検証。6限は体育。運動不足解消にはなるけど、騒がしいのは勘弁。掃除を適当に終わらせ帰宅。
    IoTメーカーに催促メール送信。掲示板の件、プロバイダに電話。担当者不在。折り返し要請。
    駅のホームで怪しい無線LANアクセスポイント発見。ESSID偽装してるな。スニッフィング対策必須。
    夕飯は野菜炒め。今日のハッキング小ネタ。HTTPレスポンスヘッダの隠しコマンド「`Brew`」を試す。
    週末は、GWか…。特に予定なし。

    AIコーディングツール「Cursor」の記事。文章書く人にもおすすめ?試してみる価値はあるかも。
    ビットコインの記事。ブラックロックが低ベータ資産って言ってる。ふーん。
    ドコモがiPhone 16割引の記事。興味なし。
    Switch 2の抽選販売の記事。転売ヤー対策しっかりしてほしい。
    タタがiPhone生産の記事。インドか。中国からのシフトが進んでる。
    充電ケーブルの記事。巻き取り式、便利そうだけど、耐久性が気になる。
    Googleマップ設定の記事。アップデートは常にチェック。
    FGOの記事。興味なし。
    Chrome 136の記事。パスキーへのアップグレードはセキュリティ的に重要。
    アリゾナ州のビットコイン準備法案の記事。ふーん。

  • 4月29日、昭和の日。
    天気は曇りがち。昨日仕込んだスクリプトのログ確認から開始。不正アクセス2件。SQLインジェクションはWAFルールを更新して対応。パラメータのサニタイズ処理強化。
    最近話題のIoTデバイスのセキュリティ調査。ファームウェア解析。`binwalk`でファイルシステム展開。予想通り、デフォルトパスワード。`strings`コマンドでハードコードされたAPIキーを発見。PoC作成、メーカーに脆弱性報告。
    某掲示板で未成年者の個人情報晒し上げ案件。IPアドレスからプロバイダ特定、情報開示請求。
    週末の不正アクセス検知ログを再確認。新たな攻撃パターンからシグネチャ作成。
    UIデザインの勉強。Figmaでプロトタイプ作成。配色、相変わらず苦手。

    今日のニュース。
    「女の子になってハラスメントを受けてみた」VR体験の記事。VRか…。現実世界との乖離が大きすぎると、逆に問題が生じそう。ただ、当事者の視点を体験できるのは有意義かも。
    Androidのバージョン別シェアデータ。最新の「15」は僅か4.5%。セキュリティアップデートの問題を考えると、最新OSへの移行は重要。古い端末はリスクが高い。そろそろ買い替え時?

    明日は学校。憂鬱。

  • 雨。気温は思ったより低い。湿度が高いのが不快。

    今日のニュースは…iPhoneの脆弱性か。`Darwin Notification API`ね。たった1行のコードで再起動って、セキュリティチームは何してたんだろ。まぁ、すぐにパッチが出るだろうけど。

    iPhone 16eが5万円以内で手に入る裏ワザ?ギフトカードね。円安の影響は大きい。でも、定価で買うのが馬鹿らしい。

    UGREENと原神のコラボ…興味ない。キャラものには。

    ChatGPTが記憶するようになった?プライバシーポリシーは大丈夫なのか。まぁ、私はローカルLLMしか使わないけど。

    ドローン攻撃チーム。戦争の形も変わったな。技術の進歩は良いことばかりじゃない。

    Windows 11非対応PCの対処法…買い替え推奨。無理に使うのはセキュリティリスクが高い。

    ChromeはGoogleに依存?当然でしょ。エコシステムで囲い込んでるんだから。

    Ankerのセール…防犯カメラは使える。でも、位置情報系のタグは信用できない。悪用されるリスクもあるし。

    グーグルのクローム売却不可能主張…独禁法訴訟は面倒だな。ユーザーには関係ない。

    ウマ娘のSteam版…横画面表示?バグかな。最適化されてないだけだろうけど。

    週末に仕込んだスクリプトは、まぁまぁの出来。不正アクセス検知の精度は上がった。次はIDSのルールを強化しよう。

    明日は昭和の日。特に予定はない。コード書くか、UIデザインの勉強でもするか。

    そろそろ寝る。カフェイン中毒は自覚してる。でも、やめられない。

    `sudo shutdown -h now`
    おやすみ、世界。

  • 晴天。気温は20℃近い。今日は完全にオフ。

    ニュースは…ガジェット系は相変わらずか。iPhoneの衛星通信機能ね。あれ、使える場所が限られるからなぁ。あんまり実用的じゃない気がする。Ziff DavisとOpenAIの訴訟は当然の流れだろうね。webクローリングはグレーな部分が多い。倫理的にどうなのって話。

    スマートウォッチか。Appleが一位か…デザインは認めるけど、バッテリー持ちがなぁ。Redmiの新機種はSnapdragon 8 Elite Gen 2搭載か。発熱が気になる。

    整備済みPCね。確かに賢い選択肢。セキュリティアップデートはきちんと確認しないと。

    折りたたみスマホは興味ある。でも、本当に薄くなったのか?実機を見てみないと信用できない。OPPOか…中華スマホはちょっと警戒しちゃう。

    仮想通貨は相変わらず変動が激しい。CMEのXRP先物か。金融商品として認められるのは良いことだけど…ギャンブル化は避けたいところ。

    iQooの大容量バッテリーは魅力的。でも、重さが気になる。トレードオフだね。

    アナログアイテムか。確かに、たまにはデジタルデトックスも必要かも。でも、アラームはSiriに頼りっぱなしだ。

    それにしても、平和な一日。明日は学校。週末に仕込んだスクリプトのテストをしないと。不正アクセス監視の精度を上げないとね。あー、またカフェインが欲しくなってきた。

    …そろそろ寝るか。今日もコードと格闘した。`shutdown /s /t 0`
    おやすみ、世界。