読者です 読者をやめる 読者になる 読者になる

shellcodeを書いてみる

ももいろテクノロジーさんの2番煎じみたいな感じになりそうですが… 今まで問題を解く際にshell-stormなどから拾って使っていたし, それはスクリプトキディみたいなので自分で書いてみます. shellcode書き次第, 適宜追加していきます… x86 (execve) x86 (open…

exercise sql injection

面白いの見つけたので紹介します. 脆弱性を突くチャレンジ的なやつ. まだ見つけたばかりで全部やっていなくてレベル感が分からないけど,知見になりそう. github.com 今のところ - Social Engineering - XSS - CSRF - SQL Injection - File Upload に関するチ…

近状報告とこれからの予定的な

無事、3年生に進級できて学校生活を送っている 最近はwebをしたりしています(6月頭にhardeningがあるので) そして何か開発しないとな〜と思っている 普通にCTFとかでコードは書くけど 開発みたいな感じのはあまりした事がないw ミニキャンプ沖縄でやったntdd…

ミニキャンプ沖縄・仮想化技術を用いたマルウェア解析-Revenge(プラグイン開発編)

ミニキャンプ沖縄で出来なかったところのリベンジです! 環境構築は前回書いてるのでそちらを参考にしてください. 解析対象はblue.exeというマルウェアっぽい挙動をするマルウェアではないexeです. それでは,Let's プラグイン開発!! (1週間程度の冬休みにぼち…

ミニキャンプ沖縄・仮想化技術を用いたマルウェア解析-Revenge(環境構築編)

12/19~12/20にかけて開催された"セキュリティ・ミニキャンプ in 沖縄 2015"に参加してきました. 講義中には時間が足りずに出来なかった "仮想化技術を用いたマルウェア解析"のリベンジをしてみたいと思います. 実はこの講義,一番難しかったけど,一番楽しかっ…

ポート設定でコケた

sshのポート変更しようかな...って思い 躓いたところのメモ 設定をいじります #vim /etc/ssh/sshd_config #vim /etc/sysconfig/iptables 楽勝だ~ #service sshd restart Stopping sshd: [OK]Starting sshd: [OK] #service iptables restartiptables: Settin…

int main()とint main(void)

C

目覚めたと同時に int main(){}とint main(void){}は アセンブラ的にみると違うのかという 謎な感じの疑問が降りてきた— tsun (@No___Op) August 29, 2015 ウソです。なんか寝る前に考えていて朝目覚めてすぐ行動したという感じ。 プログラミングのテストでi…

コマンドラインからpdfを見る

今までクリックしてpdfをdocument viewerで見ていたけど コマンドないのかググったところあったのでメモ. tsun@ubuntu:~$ evince foo.pdf evinceのオプション色々... フルスクリーンモード --fullscreen hoge.pdf プレゼンテーションモード --presentation h…

apt-get できなかった

たいした話じゃないけど... あれ?昨日できたのに今日はできない... sudo apt-get install <package-name> でパッケージを取得しようとするとできませんでした。 どうやら、Synapticバッケージマネージャを開いたままにすると、エラーが出るようです。 備忘録。</package-name>

Python入門

こんばんは. 僕は,Pythonを使えるようになりたい >_< (と最近感じた) Python使えるようになったら,Web開発とかしてみたいです...!! CTFでなにかしらの問題を解くときもPython使えたら便利そうです Raspberry Pi + Pythonでも遊びたいですね~~~

C言語 ポインタ完全制覇

久しぶりに更新ですw 春休みはほとんど何もしておらず、ほんとに無駄な時間でした。 無駄な時間を取り戻すために、 22時就寝~5時起床を心がけていますw これからは時間を有効活用していきたいですね~ てことで、今日読み終わった本の紹介ですーーー C言…

"やさしいJava"

先日よみ終わったけど、書くのを忘れていました。 みなさん、おなじみ?wのやさしいシリーズ。 やさしいJava 第5版 (「やさしい」シリーズ) 作者: 高橋麻奈 出版社/メーカー: ソフトバンククリエイティブ 発売日: 2013/08/30 メディア: 単行本 この商品を含…

"コーディングを支える技術"

コーディングを支える技術 ~成り立ちから学ぶプログラミング作法 (WEB+DB PRESS plus) 作者: 西尾泰和 出版社/メーカー: 技術評論社 発売日: 2013/04/24 メディア: 単行本(ソフトカバー) この商品を含むブログ (33件) を見る 先日は、地獄のような期末テス…

CTF for Beginners広島に参加してきました。

CTF

"CTF for Beginners 広島"に参加してきました。色々なことを学べて、とてもいい収穫になったと思います。そもそもCTFを知ったのが去年の12月? サッカーの大会が12月中旬にあったのでんーだいたい2014年12月の中半~後半くらいです。それから3か月くらいの…

ブログ始めました。

ブログをはじめましたw 僕が勉強したことや技術的なメモなどを書いていきたいと思います. 技術ないので頑張りたい.