luminのコードメモ

2016-04-01 Google教

Google教の入信方法

これであなたもGoogle信者

グーグル教は全世界信者の数は14億人(2015年)

キリスト教22億人、イスラム教16億人につぐ世界三大宗教の一つ。

2014-01-23 GOM Playerのアップデートパケットを確認しよう

GOM Playerアップデートパケットを確認しよう

韓国の動画再生ソフト GOM Playerアップデートが原因で、トロイの木馬ダウンロードしてしまったケースを分析してみます

LACさんが解説していたので、同じケースがないのか発見してみましょう。



PacketBlackHoleなどでフルバケットを記録している場合であれば、どのタイミングでやられてしまったのかが明確にわかます

f:id:lumin:20140123185411p:image



直接の原因はまだわかっていませんが、2、3の仮説が立てられます




仮説1であれば、送信先のサーバが、本来のものとは異なります

 本来のアップデートサーバは、app.gomlab.comで 38.109.102.176,38.109.102.177

38.109.102.178で、正規のサーバ自体はニューヨークのマンハッタン島にあるようです。宛先がこれら以外のアドレスであった場合は、何かしら不正情報を掴んでしまっているケースかも知れません。



仮説2の場合は、サーバが乗っ取られたということなので、サーバからのレスポンスデータを再現して、ダウンロードしているGrVersionJP.iniファイルパケットから再現して下さい。DOWN_URL=の部分が画像と異なる場合は、このタイミングでやられていることがわかります



仮説3の場合は、

ネットワークの途中で書き換えるという方法をとるので、送信先のIPアドレスは同じでも、正規のサーバには通信は届いていません。全通信区間の、GrVersionJP.iniから、DOWN_URL=がおかしい部分を探す必要があります



GOM Playerユーザを見つけるなら、

PacketBlackHoleWeb解析からURL前方一致で、http://app.gomlab.com/検索するとユーザが見つけられます。実際のアップデートSSL暗号化するので、Counter SSL Proxy必要です。

これらの原因となる、アップデートパケットを止めるには、

OnePointWallを入れましょう。簡単に止まります

2014-01-17 ケルベロスかなとおもったら?

ケルベロスが入っているか見抜いてみよう。

f:id:lumin:20140117211355p:image

このアイコンがCerberusです。


  • なぜか突然シャッター音が鳴る。
  • 着信もないのに光っているときがある。
  • 電池の消耗が異常に早い

こんな症状があったら確認してみましょう。


ケルベロスはメニュー画面からは消えますが、発見する方法があります。



それは、



を開くと隠されたとしても発見できます。


この方法ケルベロスは見つかりますが。

ケルベロス以外にも同様なアプリ存在します。

2013-12-18 につぼんの温泉100選トッブ10

ねつとえじえんもすといふおんせんの百せんいふものをわれもして心みむとてするなり

につぼんの温泉100選トッブ10

温泉名地域
カムイワッカ湯の滝北海道斜里町
ガラメキ温泉    群馬高崎市
長井温泉   山形県長井市
大和温泉      北海道倶知安町
上野温泉    山形県寒河江市
古丹消温泉    北海道泊村
アトサヌプリ温泉 北海道弟子屈町
澄川温泉    秋田県鹿角市
蒲原温泉    新潟県糸魚川市
西表島温泉    沖縄県竹富町

2013-07-10 MXを引いてみた

MX codeを引く

かき捨てコード

#!/usr/bin/perl
use Net::DNS;
use IP::Country::Fast;

while(<STDIN>){
	chomp $_;
	$_=~s/^http\:\/\///;
	$_=~s/$\///;
	$_=~s/\/.*//;
	# MXの取得
	my @mx = mx($_);
	if (scalar(@mx) eq 0){
		$_=~s/.*?\.//;
		@mx = mx($_);
	}
	print $_," ";
	for my $tmp (@mx){
		print $tmp->exchange;
		my $reg = IP::Country::Fast->new();
		my $country = $reg->inet_atocc($tmp->exchange);
		if ($country eq ""){$country="ERROR";}
		print " on ",$country," ";
	}
	print "\n";
}
同類ブログリンク
びっくり爺さん
山崎はるかさん