security hobbyistのためのGoogle Hacking

セキュリティ

はじめに Google HackingとはGoogle検索エンジンのクエリ機能を使用して情報漏洩や脆弱性が存在するWebサイトを見つけ出すテクニックです。 Mitre AttackではReconnaissanceのSearch Open Websites/Domainsのサブテクニック(T1593.002)に該当します。 Google…

2022-02-16

TcpViewを使ってみた

セキュリティ

最近、詳解インシデントレスポンスを読んでます。不審な接続に注意を払えと本書に書いてあったのでWindowsでnetstatをわかりやすく表示してくれるツールを探していました。 googleさんに聞いてみるとTcpViewと呼ばれるツールがわかりやすそうだったので使っ…

2021-01-20

いまだに現金払い？

プログラミング Ruby

両替機で1000円を両替すると以下の硬貨で10円、50円、100円、500円出てきます。使わない硬貨があっても良いが最大で15枚になるように両替されます。 1000円を入れたときに出てくる両替された硬貨の組み合わせはいくつあるでしょうか？という問題です。 atc…

2021-01-18

10進数で回文

Ruby プログラミング

「プログラマ脳を鍛える数学パズル」という本を読んでいるのですが解答をこのブログに載せようと思いました！。「10進数、2進数、8進数で表現しても回文となる数の中で10進数の10以上で最小の値を求めろ」という問題です。 ABCのA問題位の難易度ですぐに…

2021-01-13

githubのcontribute数をCLIに表示するコマンドを作った。

Ruby プログラミング

githubのcontribute数をCLIに表示するコマンドを作成しました。以下は自分のアカウントの1年のcontribute数です。全然少ない… gem化してrubygem.orgで公開してます。 rubygems.org また、コードは以下のリポジトリに置いています。 github.com 簡単に説明す…

2021-01-11

rubyで鏡餅

Ruby プログラミング

rubyで鏡餅を表示させてみた。実行時以下はコード output = [] 12.times do |y| output[y] = [] 18.times do |x| if y == 0 && x >= 10 && x <= 11 output[y][x] = "\e[32m#\e[0m" elsif 1 == y && x >= 10 && x <= 10 output[y][x] = "\e[32m#\e[0m" elsif…

2020-09-05

あなたの知らない超絶技巧プログラミングの世界を読んで

読書感想文プログラミング

今回は以下の本を読んだ、前からこの本には興味があって非常に楽しめた。 www.amazon.co.jp 最初の方の章は著者が作成した作品が紹介されているどれも面白い作品ばかりでワクワクするが特に面白かったのは一文字を消しても動くqueneである。普通のプログラ…

2020-03-28

オンライン飲み会を実施してみて

その他

以前同じ会社に勤めていた友人たちと飲もうと思ったのですが新型コロナウイルスがヤバイのでオンライン飲み会を実施してみました。 ※飲み会がお開きになってすぐに書いているので以下の文章は酔って書いています。最初はZoomを使おうと思っていたのですが …

2020-02-09

前回作成したキーロガーを少し解析しづらくしてみる。

セキュリティ

前回、実験用にキーロガーを書き直したのでそのキーロガーを使用し少し解析しづらくしてみようと思います。 0x6d61.hateblo.jp 実験1 Hyperionを使用する。 Hyperionとは対象のPEファイルを暗号化し実行時に復号し実行する。パッカーらしいです。下記のリン…

2020-02-06

Black Hat Python のキーロガーをPyHookedで書き直した。

セキュリティ

Black Hat PythonにPythonでキーロガーを構築する章があるのですがただ2系で書かれており3系に治してもPyhookで下記のエラーがでて動かなかった。。 TypeError: KeyboardSwitch() missing 8 required positional arguments: 'msg', 'vk_code', 'scan_code',…

2020-01-19

SSHに来る辞書攻撃で使われる単語を調べてみた

セキュリティ

一週間ほどsshのログインを模倣するPythonスクリプトを動かして調査しました。期間は2020/01/12~2020/01/19からで攻撃が来た回数は14305回です。 admin !@ root p@ssw0rd password oracle alpine 987654321 654321 一番多かったパスワードはadminです。多分…