前回の続きで、OSCPの受験記です。 2度目の受験 落ちた後は、攻略できなかったホストの受験時のログ等を再チェックして、見落としがなかったかを探したりしました。 新たにラボ期間を延長してホストを追加攻略する気力も湧かず、次受験することばかり考えて…

また更新が1年以上開いてしまったのですが、 昨年の10月に2度目の受験でOSCP(Offensive Security Certified Profiessional)受かりました。 受験まで 去年の1月末から30日のラボ期間(1回目)はあっという間に過ぎ、 3月頭ごろに課金($250)してラボ期間を30日延…

7年ぶりにブログを更新します。 動機は、現在OSCPの取得に向けてPWKのコースを受講しており(現在3週目)、 日本語で書かれた情報を残そうと思ったためです。 OSCPとは？ Offensive Security社のペネトレーションテスター向けの実践的な認定資格です。 現時点…

チームRUIのメンバーと2人でAVTOKYO 2012にいってきました。 事前に調べずに行ったので知らなかったのですが、 会場がロングセッションのフロアと、ショートセッションのフロアに分かれており、 見たいものがそれぞれ違っていたので一緒には行ったもののほぼ…

しばらく間が開いてしまいましたが、引き続きCSAW CTFのwriteupパート4です。 今日はForensics100です。

引き続きCSAW CTFのwriteupパート3です。 今日はNetworkingです。

昨日に引き続きCSAW CTFのwriteupです。 今日はWebです。

2012/09/30〜31に行われたCSAW CTFにRUIというチームで参加しました。 これまで何度かCTFに参加していますが毎回2,3問しか解けないというのがお決まりだったにもかかわらず、 今回は問題が易しかったのか15問解けました。 自分たちとしては結構な快挙で、気…

perlから他言語を使うInlineモジュールの中にアセンブリを扱う Inline::ASMがあることは以前から知っていたのですが、使ったことはありませんでした。 Inline::ASM - Write Perl Subroutines in assembler. - metacpan.org ためしに触ってみたらすんなり動か…

ノートPCがほしいです。 今持ってるノートはファンが大声で鳴くようになったしまったので、最近は勉強会にも参加できず・・・。 もういっそ買ってしまおうかと考え中です。それで色々見ていて疑問に思ったのが、今のノートはDVDドライブがない型が多いので L…

最近「アナライジング・マルウェア」を読んだためか若干アセンブリ熱が出てきて、 愛甲健二さんの本等を引っ張り出してきてごちゃごちゃ調べています。その中でkernel32のアドレスを自前で引っ張ってきてLoadLibraryとGetProcAddressを 呼ぶというサンプルコ…

1ヶ月位前にMSDNのサイトに、よく使われるWindows APIリストを集めたページが公開されました。 Windows API リスト: Windows API、Win32 API、Win32API | MSDN頭から眺めて何か面白そうなAPIは無いかなと思っていると、ど頭の「アイコン」カテゴリが少し気に…

昨日の続きです。 折角おぼろげながらにも、Chrome Extensionの作り方が分かってきたので何か作ってみることにしました。テーマを探していると、ありそうで無いのがyoutubeとニコニコ動画の両方に対応したダウンローダ。 ググるとあるにはあるんですが、外部…

以前からFirefoxのアドオンかけたら便利だろうなと思いつつも、敷居の高さにしり込みしてましたが、 最近自宅ではほぼGoogle Chromeをメインブラウザにしているので「もしかしてChromeのExtensionは簡単だったりしないかな・・・。」 と期待を持って検索をか…

DEFCON19 CTF quals終了 - てっじーの丸出し 今日というか昨日の朝方まで行われていたDEFCON 19のCTF予選で、 日本のチームsutegoma2が2位になり本戦出場がほぼ確実になったそうです。twitterのTLがそんな話題で盛り上がっており、 実際の問題やファイルがア…

http://maniax.jp/ install maniax5に参加してました。 登録とAzureの契約までしたところで、昨日まで放置。7日までに何かしらインストールしなければならないので、 手をつけ始めようとしても何をしていいのかさっぱり。 なんとなく簡単にリモデスできるの…

最近「目grep入門」を見た影響か、 バイナリファイルの可視化ツール BinVis の紹介 - セキュリティごった煮ブログ｜ネットエージェント で紹介されているbinvisが気になって入れてみた。紹介記事でも言われているけどdotplotすごい。 ビットマップやら、wave…