情報セキュリティスペシャリスト試験に合格した話

セキュリティ,資格セキュリティ,資格

平成26年度秋期情報処理技術者試験にて，情報セキュリティスペシャリスト(SC)試験に合格しました．情報セキュリティスペシャリストは，IPAの情報処理技術者試験のレベル4にあたる高度試験のうち，セキュリティ分野に特化した国家資格です．今回の受験者…

2014-12-08

SECCON CTF 2014 Online Qualifications Write-Up

セキュリティ CTF

SECCON 2014 オンライン予選(英語)にチームm1z0r3(みぞれ)として参加しました．結果は2100点で1067チーム中65位．完敗です．世界の壁は高かった... ただ，m1z0r3は国内予選6位で既に全国大会の切符を手に入れているので，本番までにもっと力を蓄えていきたい…

2014-11-12

確率的情報検索 Okapi BM25 についてまとめた

研究

ひょんなことで情報検索の知識が必要になったので，勉強したことを簡単にまとめておきます．情報検索とは，コンピュータを用いて大量のデータ群から目的に合致した物を取り出すことです． Okapi BM25は情報検索における文章中の単語の重み付けの手法の一つ…

2014-11-05

tkbctf4 みんなのWrite-upまとめ

CTF セキュリティ

tkbctf4参加者の皆さんのWrite-upをまとめました．新しいWrite-upが公開され次第随時更新していく予定です． tkbctf tkbctf 問題一覧 No. Title Genre Score 1 monochrome bar steganography 100 2 rcrypto cryptography 200 3 high-low cryptography 400 4 …

2014-11-03

tkbctf4 Write-up rcrypto (cryptography200)

CTF セキュリティ

tkbctfにチームm1z0r3として参加しました．結果は600点で71チーム中15位．自分が解いたのはrcryptoの1問だけでした．（つらい） javascriptの2問が解けそうで解けなかったのが悔しかったです．引き続き解いてみてWrite-upを書こうと思います． rcrypto (cryp…

2014-10-30

Pythonでnslookup(ドメインの正引きと逆引き)する

プログラミングネットワーク

ドメインの情報が知りたければdigやnslookupコマンドを叩けば良いっていう話ですが，複数のドメインもしくはIPアドレスをまとめて処理したいってこと，あるあるですよね． Python Script lookup.py # -*- coding: utf-8 -*- import socket import sys # 正引…

2014-10-20

スマブラ for 3DSの通信を解析してみた

ネットワーク

2014年9月13日発売の「大乱闘スマッシュブラザーズ for Nintendo 3DS」のネットワーク対戦について，どのような通信を行っているのか解析してみました．スマブラ for 3DS みんな大好きスマブラです．今作では，ゲームをインターネットに接続して遠隔地にい…

2014-10-03

ハニーポットはじめました。

ハニーポットセキュリティ

サーバ初心者がついに念願のハニーポット運用を始めました．新しいサーバも同時に立ち上げたので環境構築でアホみたいにつまづいています．ハニーポット(Dionaea)についてハニーポットには分類がありまして，低対話型/高対話型とサーバ型/クライアント型…

2014-10-02

【実験】ARPスプーフィングによる中間者攻撃

プログラミング研究ネットワークセキュリティ

ARPスプーフィングとは、ARPプロトコルの応答を偽装することにより、LAN上で通信機器のなりすましを行なう技法です．これを用いて中間者攻撃すると大変なことになってしまうというお話です． 10月のSECCON札幌大会がARP Spoofing Challengeということで，予…

2014-09-09

家庭用プリンタがポートスキャンの踏み台になった話

研究ネットワークセキュリティ

もりたこさん(@mrtc0)の記事を読んで，「Idle Scan」という送信元を隠して行うポートスキャンについて興味をもったので，自宅にあるネットワーク機器にも踏み台になりうるものはないかなーと探していたら，ありました．プリンタが． PSPを利用したIdle Scan…

2014-08-29

/0アドレス空間を6分でスキャンできるという「masscan」を使ってみた

研究ネットワークセキュリティ

※はじめに言っておきますが実際にmasscanで/0スキャンをしたわけではありません． /0アドレス空間をわずか6分でスキャンできると言われる「masscan」というスキャンツールを使ってみました．なんと1秒間に1千万パケットを送信できるそうです．ｵｿﾛｼﾔ robertda…

2014-07-30

GeoIPでIPアドレスから位置情報を取得する[Python]

プログラミングネットワーク

Pythonの「GeoIP」というモジュールを使ってIPアドレスやドメイン名から国名などの位置情報を取得します． GeoIP 1.3.2 : Python Package Index GeoIPのインストールインストール方法が少しややこしかったのでまとめておきます．事前にインストールが必要…

2014-07-28

ARPを利用してプロミスキャスモードの盗聴ホストを特定してみた

研究ネットワークセキュリティ

プロミスキャスモードで他人の通信を覗き見してる悪い子を見つけてこらしめてやりましょうｂプロミスキャスモードプロミスキャスモードとは，ネットワークカード(NIC)の動作モードの一つで，同一ネットワーク内を流れるすべてのパケットを受信して読み込む…

2014-07-26

py-radixを使ったIPアドレスの高速探索[Python]

プログラミング

パケットを監視してて，この送信元IPってどこのホストなんだろうって思うこと，あるあるですよね．ある調べたいIPアドレスがあって，それをIPアドレスとホスト名が紐付けされているのリストの中から探索するスクリプトです． py-radix py-radixは，pythonの…

2014-07-25

任意のIPv4アドレスRangeをPrefix表記に変換する[はじめてのRuby]

プログラミング

"192.168.192.48 - 192.168.192.79"といった始点と終点によって定義されるIPアドレス空間を，"192.168.192.48/27"というPrefix表記に変換するスクリプトです．サブネットマスクの計算方法は下のリンクを参照してください．基礎から学ぶWindowsネットワーク…

2014-07-20

SECCON 2014 CTF オンライン予選みんなのWrite-upまとめ

CTF セキュリティ

SECCON 2014 CTF オンライン予選参加者の皆さんのWrite-upをまとめました。まだ終わってから1日しか経ってないので、新しいWrite-upが見つかったら随時更新していく予定です。新しいWrite-upがあったら教えてくれると嬉しいです。 ※2014/07/21 14:08 更新 ※…

2014-07-17

ネットワークスキャンツール「ZMAP」のインストール

研究ネットワークセキュリティ

ZMAPとは、ミシガン大学の研究者たちがワシントンで開催されたUSENIXセキュリティカンファレンス上で発表した、オープンソースのネットワークスキャナです。このツールの売りは、「スキャンの速さ」で、インターネット上にあるすべてのIPv4アドレス(/0)をわ…

2014-07-12

defaultdictを使ったドメイン解析 [Python]

プログラミング

Pythonのcollectionsモジュールに含まれるdefaultdictを用いて大量のドメインを分類する方法について説明します。マニュアルはこちら↓ 8.3. collections — 高性能なコンテナ・データ型 — Python 2.7ja1 documentation defaultdictはディクショナリ状のオブ…

2014-07-09

SECCON 2013 箱庭XSS | Write-up

CTF

もうすぐSECCONですね！僕も参加する予定ですが、少しでもチームに貢献するためにXSSの練習をしようと、SECCON CTF 2013 横浜地方大会の決勝戦で出された「箱庭XSS」を解いてみました。問題の方はCTF for Beginners (過去記事)の時に頂いたものを使わせてい…

2014-07-06

CTF for Beginners 2nd | 感想とWrite-up

CTF セキュリティ

第2回 CTF for Beginnersに参加してきたので忘れないうちに感想とWrite-upを書きます。参加者の中にはNot Beginnerも紛れ込んでいたようですが、自分はCTFを今年の4月に始めたので正真正銘のBeginnerです。講義は CTFとは, Binary, Network, Webの4つに分か…