shell script

シェルスクリプト作ったときに、実行ユーザ確認してなくて 個人ユーザで実行した為、一部パーミッションエラーとなって、そのまま処理が実行されてしまった。 実行ユーザーを考慮すべきだった。 原因 ログディレクトリ作成の時、logsを個人ユーザで作成してしまった為 mkdir: cannot create directory './logs/yyyymmddhhmmss/' Permission deniedフロー APIをID毎にリクエストする ログディレクトリ logs/yyyymmddhhmmss を作成(logsは無かったら作成) リクエスト結果をログファイル api1.log に出力(追記>…

シェルスクリプトで二次元連想配列を表す方法 #declareコマンドでオプションAを付け、arrayという連想配列を定義する declare -A array array=( ['test1']='test1_1 test1_2' ['test2']='test3' ) echo ${array[test1]} #結果 test1_1 test1_2 echo ${array[test2]} #結果 test3 echo ${array[@]} #結果 test1_1 test1_2 test3 シェルスクリプトでは、配列の中身をスペース区切りで判断する。 check=${array[test…

tl;dr タイトルにあるとおりだが jq と fzf で JSON を探索する Shell Script を書いた。 具体的にはある JSON ファイルを渡したら JSON Path が一覧され、fzf を使って JSON Path をインタラクティブに絞り込みながら値を preview するというもの。 百聞は一見にしかずというので gif を貼っておく。 動作している様子 背景 同僚が「フィールド名はわかっているけどわざわざ JSON Path を指定するのが面倒」という事を言っていたのでなんか簡単に JSON Path の抽出/絞り込みできないかなと思った。 本体 gist.githu…

はじめに シェルスクリプトの書き方が1ミリも分からなかったので、「シェルスクリプト 文法」で検索してみるなどしていました。 if 文や for 文すら書き方がよく分からないんですよね...シェルスクリプト。 人の書いたシェルスクリプトを読もうにも、何をしているのか挙動が全く分からない部分も多く、「雰囲気で概要を把握する」ことすらできませんでした。 そのため、きちんと情報のまとまったサイトで、一通り文法を押さえておいた方がいいなという結論に至り、勉強することにしました。 読んだ記事 以下の記事がわかりやすかったです。 C# の文法を把握する際にもお世話になったサイトです。 www.tohoho-…

結論 # visudo sudoersファイルの編集画面に移行する (viじゃなくてnanoで開かれることもある。viへの変更方法は後述) 下記のようにtargetuser(ユーザ名)を追記 ## Allow root to run any commands anywhere root ALL=(ALL) ALL targetuser ALL=NOPASSWD: ALL コマンド説明 visudo sudoの設定ファイルは/etc/sudoersにあり、それを編集するためのコマンド visudoは実行後にsudoersファイルをロックして、sudoersファイルとは別の一時ファイルとして編集画…

シェルスクリプトを使っていて、スクリプトが長く見づらくなってきたので、関数でまとめようとしました。 しかし、シェルスクリプトの関数の戻り値は、他のプログラム言語の関数の戻り値と違っていて、同じように使うには工夫が必要でした。 ただ、ちょっとトリッキーな使い方になってしまったので、自分用に使い方をメモしておこうと思います。 シェルスクリプトの関数の問題点 関数はreturnで戻り値を返せるのですが、返せるのは整数値1つのみです。 戻り値というより、関数が成功したか否かを示す終了ステータス値として使用され、一般的に関数が成功した場合は「0」を返すようにします。 では、情報を関数の呼び出し元に渡すに…

概要 スクリプト 参考情報 概要 何気に便利だなーって思ったので、忘れないうちにメモメモ。。。 以下の動画を見ていたら出てきた。18:00頃ですね。 youtu.be やってることはとてもシンプルなシェルスクリプト。 必要なときにサラサラとその場で書ける行数ですね。 スクリプト #/usr/bin/env bash set -e PID=${1} RSS=$(ps -o rss ${PID} | tail -n1) RSS=$(bc <<< "scale=1; ${RSS}/1024") echo "${PID}: ${RSS}MB" 以下のようにしてPIDを渡したら、RSS値を表示してくれる…

どうも、yukiです。 この記事では9月の学習の振り返りをしていきます。 9月の学習時間 結果: 115h 9月の後半は義父の会社を1週間ほど泊まりがけで手伝いに行ったので、全体としての学習時間は少なくなってしまいました。 その間Windowsの作業環境しかなかったので、WSL2を使ってLinux環境を構築しました。 隙間時間はvimの環境構築とDockerの勉強を8:2で行いました。スニペットやlspなどの設定を行い、少しずつvimに慣れてきました。 9月に取り組んだ学習 HTML/CSSの基本 Web開発の基礎を学ぶ Docker ← 取り組み中 よかったところ HTML&CSSで要件に沿…

ついに (？) Raspberry Pi を購入しました。

IERAE CTF 2024へ、一人チームrotation & (writeup賞用記載)Tan90909090名義で参加しました。そのwrite-up記事です。 IDAの解析結果ファイル.i64などを、GitHubで公開しています。 2024/09/25 01:20頃追記: The Kudryavka Sequence問題の説明に、Extended Timestamp Extra Fieldの話を追記しました。 2024/09/25 03:00頃追記: Extended Timestamp Extra Fieldの内容確認結果を、タイムゾーンを変更した場合に差し替えました。

9/21 - 9/22という日程で開催された。BunkyoWesternsで参加して1位☝️ 我々はほとんどの問題が解けていたのだけれども、4問残っていたうちの3問がWebカテゴリ(1問はWeb+Revだが…)ということで申し訳ない気持ち。想定解法やSatoooonさんの解法を見つつ復習していきたい。 以下の目次を見ると、1ポイントなのに4, 5 solvesしか出ていない問題があることがわかると思う。これらは「宿題」としてIERAE CTF 2024の告知段階から出題されていた*1もので、いずれも固定で1ポイントであるものの、事前に解いておく(別に競技中に解いてもよいが…)ことが想定されてい…

今回の目的 前回 VirtulBox + Vagrant に作成した Zabbix サーバーと通信する Zabbix プロキシを同じ仮想環境内に作成してみる。 構築する Zabbix プロキシのパラメータ ホストオンリーアダプタを2つ使用したインターフェースの構成を作成する。 Zabbix Proxy - 監視対象ホスト 間で使用 192.168.0.111/24：Zabbix サーバーとの通信用 VirtualBox Host-Only Ethernet Adapter #2 192.168.10.111/24：監視対象ホストとの通信用 VirtualBox Host-Only Ethern…

3行まとめ Linux 6.11がStableに到達しました。

noteに『回文になる単語リスト』を公開しました。 note.com

前回 は、Pwnable問題に取り組みました。CTF のカテゴリの中でも、一番難しいと言われるだけあって、かなり苦労しました。 今回は、前回の Pwnable問題でも使用した、実行ファイルのセキュリティ機構（脆弱性緩和技術とも言う）を調べるツールである「checksec」の深掘りをしたいと思います。 実行ファイルのセキュリティ機構とは、もし、実行ファイルに脆弱性が存在していたとしても、その脆弱性に対する攻撃をやりにくくする仕組みのことです。 例えば、スタックカナリヤは、関数開始時にスタックにランダムな値を格納しておき、関数終了時に、その値が変化していないかをチェックします。これによって、スタッ…

kubectlでコマンド補完できるようにする方法を整理します。 はじめに kubectlをコマンド補完できるようにする やり方 エラー対処: command not found: compdef 補足: コマンドaliasを使ってる場合 おわりに 参考 はじめに 最近Kubernetesに入門している中で、kubectlのコマンド補完ができなくて不便に感じてました。 コマンド補完可に設定できるようなので、やり方を整理します。 ※ 作業環境: M2 Mac / zsh kubectlをコマンド補完できるようにする やり方はOSとshellの種類で異なります。 本記事では、macOSにおけるzsh…

SatokiCTFへ参加しました。そのwrite-up記事です。IDAの解析結果ファイル.i64などはGitHubで公開しています。 2024/09/29 23:30頃加筆: いただいた賞品の話を追記しました。

マネージドサービス部 佐竹です。 本日は AWS アカウントにおけるセキュリティリスク軽減のための手法の1つとして、デフォルト VPC の全削除を Script で行う方法について記載してみます。 デフォルト VPC についてのおさらい 参考 AWS ドキュメント デフォルト VPC のセキュリティリスク AWS Security Hub への影響 Security Hub controls for Amazon EC2 合わせて知っておきたい 何故攻撃者は第三者の AWS アカウントに侵入したいのか AWS 環境における暗号通貨採掘悪用に備える コストの急激な増加を検出するには AWS Co…

シェルでメール送信処理を実装 1. mail コマンドを使用する方法 スクリプト例: send_email.sh 2. sendmail コマンドを使用する方法 スクリプト例: send_email_with_sendmail.sh メール送信の注意点 シェルでメール送信処理を実装 シェルスクリプトでメール送信処理を実装するには、いくつかの方法があります。 一般的に使われる方法は、mail コマンドや sendmail コマンドを利用する方法です。 以下にそれぞれの方法について説明します。 1. mail コマンドを使用する方法 mail コマンドは、Unix 系システムで一般的に使用されるメ…