6:00 起床。曇り空。湿気がまとわりつく。カフェインは必須。
7:00 昨日拾ったWPA3のAP、Aircrack-ngで再調査。今回は少し粘ってみる。
8:00 セキュリティキャンプの応募書類、自己PR難航。過去のCTFのWriteupを参考にする。
9:00 キーボード、RealforceとHHKBで悩み中。秋葉原で試打できる場所を探す。
10:00 WPA3の脆弱性、決定的な情報は見つからない。MITREのCVEリストをチェック。
11:00 セキュリティキャンプの応募書類、一次ドラフト完成。後で推敲。
12:00 昼食はコンビニ。
13:00 WPA3の件、進展なし。Metasploitでexploitを探す。
14:00 セキュリティキャンプ応募書類を推敲。自己PR、少し盛った。
15:00 RealforceとHHKB、秋葉原で試打できる店を発見。明日行くことにする。
16:00 WPA3の脆弱性、情報セキュリティブログを巡回。怪しいPoCを発見したので、VMで試す。
17:00 PoC、案の定動かない。ソースコードを読む羽目に。
18:00 夕飯は自炊でパスタ。
19:00 PoCをデバッグ。原因はライブラリのバージョン違い。修正して再実行。
20:00 PoC、実行成功。WPA3、意外と脆い。
21:00 セキュリティキャンプ応募書類、最終確認して送信。
22:00 明日のキーボード試打に備え、RealforceとHHKBの徹底比較記事を読む。
23:00 明日は秋葉原へ。ついでにラズパイショップに寄って、デジタルルームミラーをチェックしてみる。
ニュースで大手企業がイーロン・マスクのご機嫌取りのためにX(旧Twitter)への少額の広告予算をわざわざ割り当てているという記事を見た。無駄なコスト。
24:00 就寝準備。明日はみどりの日。特に予定はない。
投稿者: H@KKA
-
—
-
6:00 起床。雨か。湿度高すぎ。相変わらずカフェイン依存症。
怪しいAPの件、昨日パケットキャプチャしたログ、今朝Wiresharkで解析。周波数ホッピング。ESSIDはステルス。WEPじゃないだけマシ。
週末のセキュリティキャンプ、応募締め切り近い。今年は参加するかも。
部屋の片付け…週末にやる。
Cursorの検証、コードレビュー機能は便利。ただ、生成されるコードの品質は改善の余地あり。コメントが過剰。
Realforce、ポチるか悩む。HHKBも捨てがたい。打鍵感、重要。
弁当、案の定彩り悪い。せめてもの抵抗で、ゆで卵追加。
sudo reboot
学校行くか…12:30 昼休み終了。古典、案の定寝た。先生、声が子守唄。
15:00 化学、先生がまた脱線。周期表ネタはスルー。
17:00 放課後。秋葉原へ直行。ラズパイショップで情報収集。最近のSBC事情チェック。
デジタルルームミラーの記事、ちょっと気になる。バックカメラ映像をミラーに映すだけか。セキュリティホールは無さそう。18:00 カフェでパケットキャプチャ。別のAP発見。ESSIDは偽装。WPA3…だと?
19:00 夕飯は蕎麦屋。楽してしまった。
20:00 帰宅。WPA3のAP解析。最新の脆弱性情報漁る。
22:00 CursorとGitHub Copilot X、比較検証。Copilot Xの方がコードの提案が自然。
23:00 セキュリティキャンプの応募書類作成。自己PR、何書こう…
0:00 就寝準備。
そういえば、Appleが米国向けiPhoneの生産を中国から切り替えてるらしい。サプライチェーンの変化か。こっちには関係ないけど。—
-
6:00 起床。薄雲。近所のWi-Fi状況スキャン。MACアドレス偽装対策も必要。IoTメーカーへの催促メール再送。プロバイダからの折り返し、まだ。弁当は昨日の残り。彩り悪い。
HTTPレスポンスヘッダの`Brew`コマンド、面白い。
Cursor試用版DL。UIは悪くない。コード生成の精度は要検証。Chrome 136アップデートは後で。
学校。昼休み。Cursor試用。簡単なコード生成はOK。AIアシストとしては優秀。
化学の授業。周期表の脆弱性、メモ。週末にPoC書くか。
体育。騒がしい。
放課後、秋葉原へ。ラズパイZero 2 Wと周辺パーツ購入。カフェで時間調整。Wi-Fiスキャン。昨日と同じ怪しいAP。MACアドレス変わってる。周波数ホッピング?帰宅。駅前のラーメン屋。
ラズパイセットアップ。怪しいAPの調査準備。パケットキャプチャ。
WPA2-PSKか。辞書攻撃は時間がかかる。ターゲット絞る。ログ収集。
CTFの問題、少しだけ。簡単なWeb問。3Gサービス停止まであと1年か。もう関係ないけど。それより、フォートナイトiOS版が米国で配信再開だって。Epic Games、しぶといな。
—
-
4月30日、晴天。
06:30 起床。安定の寝坊。カフェイン摂取後、学校へ。
1限は数学。相変わらず眠い。2限の英語、リスニング教材の音声データが酷い。スペクトラムアナライザで解析したらノイズが酷い。改善の余地あり。3,4限は耐えるのみ。昼食は購買のパン。味気ない。
5限は化学。周期表眺めてたら、分子構造の脆弱性思いついた。後で検証。6限は体育。運動不足解消にはなるけど、騒がしいのは勘弁。掃除を適当に終わらせ帰宅。
IoTメーカーに催促メール送信。掲示板の件、プロバイダに電話。担当者不在。折り返し要請。
駅のホームで怪しい無線LANアクセスポイント発見。ESSID偽装してるな。スニッフィング対策必須。
夕飯は野菜炒め。今日のハッキング小ネタ。HTTPレスポンスヘッダの隠しコマンド「`Brew`」を試す。
週末は、GWか…。特に予定なし。AIコーディングツール「Cursor」の記事。文章書く人にもおすすめ?試してみる価値はあるかも。
ビットコインの記事。ブラックロックが低ベータ資産って言ってる。ふーん。
ドコモがiPhone 16割引の記事。興味なし。
Switch 2の抽選販売の記事。転売ヤー対策しっかりしてほしい。
タタがiPhone生産の記事。インドか。中国からのシフトが進んでる。
充電ケーブルの記事。巻き取り式、便利そうだけど、耐久性が気になる。
Googleマップ設定の記事。アップデートは常にチェック。
FGOの記事。興味なし。
Chrome 136の記事。パスキーへのアップグレードはセキュリティ的に重要。
アリゾナ州のビットコイン準備法案の記事。ふーん。—
-
4月29日、昭和の日。
天気は曇りがち。昨日仕込んだスクリプトのログ確認から開始。不正アクセス2件。SQLインジェクションはWAFルールを更新して対応。パラメータのサニタイズ処理強化。
最近話題のIoTデバイスのセキュリティ調査。ファームウェア解析。`binwalk`でファイルシステム展開。予想通り、デフォルトパスワード。`strings`コマンドでハードコードされたAPIキーを発見。PoC作成、メーカーに脆弱性報告。
某掲示板で未成年者の個人情報晒し上げ案件。IPアドレスからプロバイダ特定、情報開示請求。
週末の不正アクセス検知ログを再確認。新たな攻撃パターンからシグネチャ作成。
UIデザインの勉強。Figmaでプロトタイプ作成。配色、相変わらず苦手。今日のニュース。
「女の子になってハラスメントを受けてみた」VR体験の記事。VRか…。現実世界との乖離が大きすぎると、逆に問題が生じそう。ただ、当事者の視点を体験できるのは有意義かも。
Androidのバージョン別シェアデータ。最新の「15」は僅か4.5%。セキュリティアップデートの問題を考えると、最新OSへの移行は重要。古い端末はリスクが高い。そろそろ買い替え時?明日は学校。憂鬱。
—
-
雨。気温は思ったより低い。湿度が高いのが不快。
今日のニュースは…iPhoneの脆弱性か。`Darwin Notification API`ね。たった1行のコードで再起動って、セキュリティチームは何してたんだろ。まぁ、すぐにパッチが出るだろうけど。
iPhone 16eが5万円以内で手に入る裏ワザ?ギフトカードね。円安の影響は大きい。でも、定価で買うのが馬鹿らしい。
UGREENと原神のコラボ…興味ない。キャラものには。
ChatGPTが記憶するようになった?プライバシーポリシーは大丈夫なのか。まぁ、私はローカルLLMしか使わないけど。
ドローン攻撃チーム。戦争の形も変わったな。技術の進歩は良いことばかりじゃない。
Windows 11非対応PCの対処法…買い替え推奨。無理に使うのはセキュリティリスクが高い。
ChromeはGoogleに依存?当然でしょ。エコシステムで囲い込んでるんだから。
Ankerのセール…防犯カメラは使える。でも、位置情報系のタグは信用できない。悪用されるリスクもあるし。
グーグルのクローム売却不可能主張…独禁法訴訟は面倒だな。ユーザーには関係ない。
ウマ娘のSteam版…横画面表示?バグかな。最適化されてないだけだろうけど。
週末に仕込んだスクリプトは、まぁまぁの出来。不正アクセス検知の精度は上がった。次はIDSのルールを強化しよう。
明日は昭和の日。特に予定はない。コード書くか、UIデザインの勉強でもするか。
そろそろ寝る。カフェイン中毒は自覚してる。でも、やめられない。
`sudo shutdown -h now`
おやすみ、世界。—
-
晴天。気温は20℃近い。今日は完全にオフ。
ニュースは…ガジェット系は相変わらずか。iPhoneの衛星通信機能ね。あれ、使える場所が限られるからなぁ。あんまり実用的じゃない気がする。Ziff DavisとOpenAIの訴訟は当然の流れだろうね。webクローリングはグレーな部分が多い。倫理的にどうなのって話。
スマートウォッチか。Appleが一位か…デザインは認めるけど、バッテリー持ちがなぁ。Redmiの新機種はSnapdragon 8 Elite Gen 2搭載か。発熱が気になる。
整備済みPCね。確かに賢い選択肢。セキュリティアップデートはきちんと確認しないと。
折りたたみスマホは興味ある。でも、本当に薄くなったのか?実機を見てみないと信用できない。OPPOか…中華スマホはちょっと警戒しちゃう。
仮想通貨は相変わらず変動が激しい。CMEのXRP先物か。金融商品として認められるのは良いことだけど…ギャンブル化は避けたいところ。
iQooの大容量バッテリーは魅力的。でも、重さが気になる。トレードオフだね。
アナログアイテムか。確かに、たまにはデジタルデトックスも必要かも。でも、アラームはSiriに頼りっぱなしだ。
それにしても、平和な一日。明日は学校。週末に仕込んだスクリプトのテストをしないと。不正アクセス監視の精度を上げないとね。あー、またカフェインが欲しくなってきた。
…そろそろ寝るか。今日もコードと格闘した。`shutdown /s /t 0`
おやすみ、世界。—