shellcodeを書いてみる

ももいろテクノロジーさんの2番煎じみたいな感じになりそうですが… 今まで問題を解く際にshell-stormなどから拾って使っていたし, それはスクリプトキディみたいなので自分で書いてみます. shellcode書き次第, 適宜追加していきます… x86 (execve) x86 (open…

2016-05-16

exercise sql injection

面白いの見つけたので紹介します. 脆弱性を突くチャレンジ的なやつ. まだ見つけたばかりで全部やっていなくてレベル感が分からないけど,知見になりそう. github.com 今のところ - Social Engineering - XSS - CSRF - SQL Injection - File Upload に関するチ…

2016-05-04

近状報告とこれからの予定的な

無事、3年生に進級できて学校生活を送っている最近はwebをしたりしています(6月頭にhardeningがあるので) そして何か開発しないとな〜と思っている普通にCTFとかでコードは書くけど開発みたいな感じのはあまりした事がないw ミニキャンプ沖縄でやったntdd…

2015-12-27

ミニキャンプ沖縄・仮想化技術を用いたマルウェア解析-Revenge(プラグイン開発編)

ミニキャンプ沖縄で出来なかったところのリベンジです! 環境構築は前回書いてるのでそちらを参考にしてください. 解析対象はblue.exeというマルウェアっぽい挙動をするマルウェアではないexeです. それでは,Let's プラグイン開発!! (1週間程度の冬休みにぼち…

2015-12-27

ミニキャンプ沖縄・仮想化技術を用いたマルウェア解析-Revenge(環境構築編)

12/19~12/20にかけて開催された"セキュリティ・ミニキャンプ in 沖縄 2015"に参加してきました. 講義中には時間が足りずに出来なかった "仮想化技術を用いたマルウェア解析"のリベンジをしてみたいと思います. 実はこの講義,一番難しかったけど,一番楽しかっ…

2015-09-14

ポート設定でコケた

Linux

sshのポート変更しようかな...って思い躓いたところのメモ設定をいじります #vim /etc/ssh/sshd_config #vim /etc/sysconfig/iptables 楽勝だ～ #service sshd restart Stopping sshd: [OK]Starting sshd: [OK] #service iptables restartiptables: Settin…

2015-08-30

int main()とint main(void)

C

目覚めたと同時に int main(){}とint main(void){}はアセンブラ的にみると違うのかという謎な感じの疑問が降りてきた— tsun (@No___Op) August 29, 2015 ウソです。なんか寝る前に考えていて朝目覚めてすぐ行動したという感じ。プログラミングのテストでi…

2015-07-25

コマンドラインからpdfを見る

Linux memo

今までクリックしてpdfをdocument viewerで見ていたけどコマンドないのかググったところあったのでメモ. tsun@ubuntu:~$ evince foo.pdf evinceのオプション色々... フルスクリーンモード --fullscreen hoge.pdf プレゼンテーションモード --presentation h…

2015-07-25

apt-get できなかった

memo

たいした話じゃないけど... あれ?昨日できたのに今日はできない... sudo apt-get install <package-name> でパッケージを取得しようとするとできませんでした。どうやら、Synapticバッケージマネージャを開いたままにすると、エラーが出るようです。備忘録。</package-name>