→ SHA-1
「SHA1ハッシュってあるだろう？」 放課後、いつものように情報処理室に行くと、高山先輩が嬉しそうな顔でそう言った。 「ええ、SHA1、ありますね」 「SHA1って何桁か覚えているかい？」 「えっと…」 一年下の後輩、岡村が口を開いた。 「50桁くらいはありましたっけ…？」 先輩はパソコンに向かって何かを打ちはじめた。 現在、情報部の部員は三人しかいない。部長の高山先輩と、二年の自分と、後輩の岡村だ。いや、正確に言うと、先輩の学年にはもう少しいたのだが、もうほとんど部室に来ることはなくなってしまった。無理もない、この季節になると先輩たちは受験勉強で忙しくなる。 「例えば、こういうふうに… 適当…
やること Amazon買ったNanoPi R2Sで、FreeBSDを動かす。 FreeBSDはFreeBSD 13.0-RC5。 FreeBSDのダウンロード SDへの書き込みは時間がかかるので、先にやっておく。ROCK64用のイメージをダウンロードして、いつものように書き込み。 ROCK64なのは、CPUが同じだから。 unxz -c FreeBSD-13.0-RC5-arm64-aarch64-ROCK64.img.xz | sudo dd of=/dev/da0 bs=1m status=progress 書き込んでいる間にu-boot 最新のu-boot-masterの2021.04を…
MacintoshのMac Media Access ControlのMACアドレス Message Authentication CodeのMAC すぐ忘れちゃう。 同じようなアルファベットの並びがあるとなんだかわからなくなる。 フルスペルなんて1mmも覚えられない。そんな自分への記録です。 MacintoshのMac Appleが作ってるりんごマークのついたパソコンです。 私はステッカーを貼るセンスと器用さがありません。が貼ります。 Media Access ControlのMACアドレス ネットワーク上でパソコンとかスマホとか機械を識別するための番号です。 MacでMACアドレスを確認し…
優先度が高い仕事が落ち着いてきたため、ずっとやりたかった本番環境コンテナ化に着手しました。たぶんお休みで全部忘れるので社内に説明用も兼ねてメモ。下記の記事のように現在のシニアジョブに入社してすぐ、開発環境はDocker化していました。シニアジョブに入社して１ヶ月でやったこととこれから - GAミント至上主義現在、本番環境はElastic Beanstalkで動いていますが、Dockerfileで管理できるため、いつかは揃えてコンテナ化したいなぁと思っていました。 AWS Fargateとは AWS ECSからEC2の管理を（でき）なくしたサーバーレス的なもの・・・という雑な認識。詳細は公式。 …
rails newだけしたアプリケーションで次の感じでセグメンテーション違反が発生します。 ~ bundle exec unicorn_rails I, [2021-03-30T14:17:52.498866 #98882] INFO -- : listening on addr=0.0.0.0:8080 fd=13 I, [2021-03-30T14:17:52.498987 #98882] INFO -- : worker=0 spawning... I, [2021-03-30T14:17:52.500659 #98882] INFO -- : master process ready …
はじめに 取り急ぎcryptoのThunderboltだけ書きます。 初心者向けの問題も数多くあるので、そちらに関しては別途、より詳細に(本当の初心者向けに)書きます。 Thunderbolt リード文はなし。challというファイルのみが与えられます。GitHubにあげる予定です。まずはサーバに接続してみます。 $ nc crypto.2021.chall.actf.co 21603 Enter a string to encrypt: 適当に入力すると、暗号化されたものが返ってきて終了します。 $ nc crypto.2021.chall.actf.co 21603 Enter a str…
こんにちは！Ken.Sです！ つい最近に留学の研究後記ブログを書いたばかりですが(と書いて保存してたらangstromCTFの方を先に公開することになるとは…)、今回もwriteupを書いていきます！今回かなり頑張ったので読んでくださると本当に嬉しいです！ picoCTFはチーム上限5人で、m1z0r3からは8人の参加希望があったので2チームに分けて対決してました！私率いるm1z0r3チームはなんとかもう一つのkum0r1に勝てましたドヤァ。AtCoderやってる人ならわかるtourist出しをやりました(笑) また、picoCTFはpicoGymという形で問題が残るのであとで復習が出来るのが…
2021年3月16日~3月30日（日本時間では3月17日~3月31日）に開催された中高生向けのCTF大会、picoCTFの[General Skills]分野のwriteupです。 その他のジャンルについてはこちらを参照 tech.kusuwada.com Obedient Cat This file has a flag in plain sight (aka "in-the-clear"). Download flag.というリンクがあるので踏んでみます。 flagという拡張子なしのファイルが落ちてくるので、lessコマンドで中身を確認。 $ less flag picoCTF{s4n1t…
picoCTF 2021 について picoCTF 2021 Writeup（全68問） Web Exploitation（16問） Ancient History - 10 points GET aHEAD - 20 points Cookies - 40 points Scavenger Hunt - 50 points Who are you? - 60 points Some Assembly Required 1 - 70 points It is my Birthday - 100 points Some Assembly Required 2 - 110 points Super…
LambdaのPythonでGitHubのWebhookから送られてくるHAMC値をチェックするコード ことの発端は試験勉強 GitHubのWebhookが送ってくるbodyがへんだ ペイロードがBase 64でエンコードされている HMAC値を作るにはbodyをBase64デコードします。 isBase64EncodedがFalseの時も考えておきます。 処理でBodyの内容を使う時はさらに加工して使うといいでしょう。 LambdaのPythonでGitHubのWebhookから送られてくるHAMC値をチェックするコード # -*- coding: utf-8 -*- from __futu…
情報のコード化 コード化の必要性 コンピュータで扱える情報は数字だけではなく、文字、音声、映像などがあります。 このように様々な情報をコンピュータが処理できる2値数(2進数)に変換することをコード化(符合化、エンコード)と言います。 そしてコンピュータで処理したあと、人間がわかる形に戻す必要がありますが、その変換のことを特に復号(デコード)と言います。 情報のコード化は高度になってきていて、計算や加工のためだけでなく、伝送や保管のためにサイズを小さくする(圧縮)方法や、伝送するときにうまく行かなかった場合の復元など様々な場所で必要とされています。 また暗号化など、情報を保護する観点でのコード化…
whileブロックの内部解析続き。break文がどのように分解されているのかを観察する。以下のようなVerilogファイルを題材に観察している。 module while_jump; int i; initial begin while(i < 100) begin if (i == 10) break; i++; end end endmodule これらがAstNodeに変換される処理はここでは置いておくとして、breakをどのように変換するのかを確かめている。これにはV3LinkJump.cppを観察するのが良さそうだ。 まず、visit()が大量に定義されている。これはAstNode(…
Verilatorの内部構造勉強続き。次は007_JumpLinkについて見てみた。READMEを見てみると以下のように書いてある。 src/V3LinkJump.cpp // V3LinkJump's Transformations: // // Each module: // Look for BEGINs // BEGIN(VAR...) -> VAR ... {renamed} // FOR -> WHILEs // // Add JumpLabel which branches to after statements within JumpLabel // RETURN -> JUM…
前回の勉強内容 勉強のきっかけになった問題 なりすまし対策としてデータが改竄されていないかを検証します。 メッセージ認証は、検証用のデータをメッセージに添付する方法です。 検証用のデータのことをMACといいます。 HMACは、ハッシュ関数を使って作られたMACのことです。 GitHubのWebhookでもHMACを使います。 前回の勉強内容 ponsuke-tarou.hatenablog.com 勉強のきっかけになった問題 令和2年度秋(2020-10)の情報処理安全確保支援士試験午後１の問題にHMACについての問題が出題されました。 そして、大敗を喫しました・・・ので勉強します。 なりすま…
この記事は何 試験内容 対策 メモ 全体共通 セキュリティ 用語 ネットワーク・通信 用語 ネットワーク・通信 IPアドレス データベース 参考資料 用語 SQL ステートメントの構文 この記事は何 応用情報技術者試験の本番30日前の勉強時のめも。 午後の過去問を解いて、間違えた問題や知らないワードをメモする。 特におすすめ分野とかは載せてないので、探している方は他の方のサイトを参照してみてください。 以下、あくまで自分の解釈や理解なので正しさは保証しません。 次回▼ 試験内容 要綱・時間・基準については最新の内容を確認してください。 2020年時点の試験では、 午前：9:30～12:00、1…
たまに実装すると、すっかり忘れていることを痛感するので、メモ。 以下では snippet src しか記載していませんが、詳細は察して下さい。 client側 ( jquery / javascript ) FormBase.prototype = { api_url: "/cgi-bin3/form.php", err_url: "/contact3/common/error.html", err_msg_elm: "#callback_error", // 入力→確認画面遷移に伴う入力確認 submit_input_to_confirm: function(){ $(this.err_ms…
itchyny.hatenablog.com
www.itmedia.co.jp
www.slideshare.net
security.googleblog.com
postd.cc
www.atmarkit.co.jp
blog.ohgaki.net
hogehoge.tk
knowledge.sakura.ad.jp
