読者です 読者をやめる 読者になる 読者になる

かわろぐ

技術、ボルダリング、セキュリティ、その他もろもろ

MENU

WhiteHat Wargame Challenge 02 Web001 Write Up

3/25 11:00 ~ 19:00 (JST)の期間に開催された WhiteHat Wargame Challenge 02 の Write Up です。 このCTFはクイズ形式のCTFで、レベルは入門者でも少し頑張れば解ける、比較的簡単な方でした。 他にも For001 , For002 もWriteUp書いていますので合わせて…

WhiteHat Wargame Challenge 02 For002 Write Up

CTF

3/25 11:00 ~ 19:00 (JST)の期間に開催された WhiteHat Wargame Challenge 02 の Write Up です。 このCTFはクイズ形式のCTFで、レベルは入門者でも少し頑張れば解ける、比較的簡単な方でした。 他にも For001 もWriteUp書いていますので合わせてどうぞ。 …

WhiteHat Wargame Challenge 02 For001 Write Up

CTF

3/25 11:00 ~ 19:00 (JST)の期間に開催された WhiteHat Wargame Challenge 02 の Write Up です。 このCTFはクイズ形式のCTFで、レベルは入門者でも少し頑張れば解ける、比較的簡単な方でした。 For001 WriteUp 今回は For001 のWriteUpです。この問題はフ…

通勤が30分から1時間40分に増えて感じたこと

子どもが生まれたりで、妻子とともに1ヶ月間だけ、実家に帰っていたときのことを思い出しながら書いています。 長時間通勤はデメリットが多い!これ間違いない事実!でも100%悪ってわけでもないことが改めてわかりました。人間環境になんとか適応しようと考…

ErgoDox EZ を使い込んで感じた5つのこと

ErgoDox を買ってから早三ヶ月近くが経ちました。使い込んでみての感想をまとめておこうと思います。 購入した話やカスタマイズした話もブログに書いているのでそちらも合わせてどうぞ。 毎日の様にキー配列を調整していたのは最初の一週間くらいだったので…

ターミナルで色々なディレクトリ構造を作成する方法

環境 Mac OSX 10.12.3 bash 3.2 ディレクトリ作成時に手間を省くための小技をまとめました。 複数階層のディレクトリを一発で作成する 今まで、ひとつ作っては cd で移動してまたディレクトリを作るという非常にめんどくさいことをしていました。 -p オプシ…

kali linuxで Metasploit がインストールされているディレクトリ

環境 kali linux 2.0 Metasploit のインストールディレクトリ Metasploit は Rapid7 が提供している侵入テスト用のツール群です。 kali linux にはデフォルトでインストールされています。 スタンドアロンのペイロードを作るときにテンプレートとなる exe な…

ボルダリングの擦り傷にはキズパワーパッドがおすすめ!

早くきれいに治った! キズパワーパッドを使ったら普通の絆創膏よりも早く、そしてきれいに治りました。 あくまで個人の経験談なので、自己責任で。そして、絆創膏ではどうにもならない深い傷、怪我はちゃんと病院へ行きましょう。 BAND-AID(バンドエイド) …

このブログについて

ブログを始めてから随分と月日が経ちましたが、このブログにどんなことを書いていくのか、そもそもお前は何者なのかというこのブログについてという記事がなかったので今更ですが、記しておきます。 このブログについて このブログは基本的に自身の備忘録と…

tmux をアップデートしたら設定周りでエラーがでた

環境 tmux 2.3 Mac OSX 10.12.2 アップデートしたらマウス、文字コードの設定が変わっていた Vim につづいて、ターミナルマルチプレクサの tmux のバージョンも 1.9から2.3へ上げました。大分古いまま使ってましたねぇー。アップデートすると案の定、設定フ…

ErgoDox EZ をカスタマイズした話

前回の記事では購入したErgoDoxEZの開封までを記しました。今回はどのようなカスタマイズをしたのかをまとめておきます。 Photo by ErgodoxEz 何はともあれカスタマイズ デフォルトのキーマップがなんでこんなに使いづらのだろう…まぁ、カスタマイズ前提のキ…

MacVim でアップデートに失敗した話

Vim

環境 MacVim 7.4 Mac OS X 10.12.2 MacVim から更新失敗 お正月休みを利用して、古くなった環境を見直して新しくしている一環でMacVimも最新のものにしようと試みました。 MacVim を開くと 8.0 へ更新出来るようなダイアログは表示されるのですが… archiveの…

Vim でゴミ (.un~) ファイルが出来るのを抑制する方法

Vim

しばらく古いまま使っていた Vim を正月休みを利用して新しいバージョンにしました。 すると、ファイル毎に保存するともりもり変なファイルを作ってくれて鬱陶しいので、同じディレクトリ内に生成されないようにしました。 環境 Vim 7.4.769 MacOSX 10.12.2 …

ボルダリングの自主トレで意識している3つの事

大体毎週末の土日どちらかは一人で3~4時間くらいモクモク登っています。自主トレってやつですね。その時は3つのことを意識して登るようにしています。 キレイなムーブで登る まず一つ目は、どの課題でもきれいなムーブで登れているかを意識しています。 ボル…

開くPCバックを修理に出した話

2014年1月くらいから愛用している、開くPCバックが壊れてしまいました。壊れたところ以外はまだまだきれいですし、2年以上愛用していただけにちょっとショックです。 ファスナーが片方外れた 壊れ方ですが、写真の通りファスナーが片方離脱してしまいました…

Vundle から dein.vim に移行する方法

Vim

学生時代に Vim のプラグインマネージャ Vundle を入れた状態から今までずっと使い続けて結構な月日が流れました。 流石にこのままはイケていないだろうということで、NeoVundle にしようと思ったらこちらもすでにメインの開発は終了しているようで、同じ作…

2016年 買ってよかったものまとめ

2015 年に続き今年も買ってよかったものを振り返ってみました。 今年も色々買ったなぁ。 LA SPORTIVA Solution まずは、ボルダリングで使うシューズです。 あれ、去年も買ってたのでは?というツッコミが聞こえてきそうですが、早くもだめになってしまったの…

ErgoDox EZ が破損なく無事届いた話

エンジニア界隈でにわかに話題となっているキーボードの ErgoDox EZを買いました。 結構時間がかかるものと思っていたら12月11日にポチって6日後の12月17日に到着という意外とハイスピードで到着したため少しびっくりしました。 購入を悩んでいる人、買おう…

ボルダリングで課題を作る時に考える2つのこと

photo by Daniel Davis 同僚や友人と登りにいくと、よくいくジムであればテープ課題は飽きていることがありますよね。その時には自分たちで課題を作ってセッションしています。即興の課題を作るときに考えていることをまとめておこうと思います。 課題を作る…

書評:あなたのセキュリティ対応間違っています を読んだ

あなたのセキュリティ対応間違っています作者: 辻伸弘出版社/メーカー: 日経BP社発売日: 2016/10/21メディア: 単行本この商品を含むブログ (2件) を見る ソフトバンクテクノロジーの辻さんの新刊を読みました。自分の備忘録も兼ねて記します。 とてもわかり…

RuCTFE 2016 に挑戦した!

2016年11月12日 19:00 ~ 13日 04:00 で開催されたロシアのCTF、 RuCTFE 2016 に大学院の有志メンバーにて参加しました。このCTFはオンラインの attack&defense 形式です。今年から少しJeopady (クイズ)形式の問題も追加されていました。 2014 年にも一度挑戦…

子どもが生まれて実感した3つの変化

ここで上げている3点はごくごく当たり前に言われていたであろうことですよね。でも当事者になって改めて実感してます。本当にそうなんだって。 子どもが中心になった 赤子は自分では何もできません。当たり前ですね。3時間おきに泣くので対応たいへんです。 …

ボルダリングを一ヶ月休んで感じた3つの変化

かれこれ2年近く結構ハイペースで続けて来たボルダリングですが、子どもが生まれた直後の1ヶ月間だけ全くといっていいくらいジムに行きませんでした。 そのときに感じたことを残して起きます。あくまで個人の感想ですのであしからず。 肩こりが酷かった 仕…

ボルダリングを2年近く真面目に続けて感じた3つの変化

photo by N McQ 写真は雄大な自然の中でやっているボルダリングですが、外岩に一回も行ったことがないまま真面目にやりだしてからもうかれこれ2年が経過した @kawa-xxx です。 この2年間、ボルダリングをやってきて感じた体の変化をまとめておこうと思います…

AVTOKYO 2016 に参加した

AVTOKYOって? 公式サイトにもありますが、コンピュータセキュリティに関する発表と、気楽に情報交換をするカンファレンスイベントです。 渋谷周辺のクラブを貸し切って開催することが多く、ここ数年はT2 SHIBUYAで開催されています。 no drink, no hack. と…

awk で CSV ファイルの必要な列だけ抜き出す方法

環境 WIndows 10 Cygwin CSVの特定の列だけ全部欲しい 例えばこんなCSVがあるとします。 010,0001,00001,9291 010,0002,00005,7890 020,0002,00003,3213 020,0003,00002,4325 ... このCSVの2列目と4列目のみ欲しいデータで、エディタでは編集がツライくらい…

ボルダリング後に困る3つのこと

Photo by Alessandro Valli ボルダリング、クライミングをやる人ならあるあるであろう直後の3つのことについて書きます。 写真はガッツリ外岩ですが、ジムでしかボルダリングしたことが無いので、外岩あるあるはかけませんw 指紋認証が通らない 指皮が弱い…

CDIR Collectorで保全したデータのタイムラインを取得してみた

環境 Windows 10 CDIR Collector v1.1 log2timeline (plaso) CDIR Collector で保全したデータを解析する 前回の データ保全ツール CDIR Collector を使ってみた で CDIR Collector を使ってデータの保全をしました。 イベントログはそのまま Windows 標準の…

解説系動画が嫌いな3つの理由

あくまで個人的な話ですが、Youtube に上がっているような解説、説明動画とか嫌いです。大体以下の3つの理由からなんでしょうね。 1. 自分のペースで見れない 動画って基本的にその動画を作った人のペースじゃないですか。 ここ知っているから端折りたいとか…

Evernote をエクスポートしたらXMLの中にHTMLが入っていた

環境 Evernote 6.3.3 Windows 10 どんな形式でエクスポートされるのか気になった エンジニアたるものそこにそのプログラムの独自形式があったら中身を見てみたくなりますよね。 身近で良く使っている Evernote は完全にノーマークでしたが、エクスポートがで…

データ保全ツール CDIR Collector を使ってみた

環境 Windows 10 CDIR Collector v1.1 CDIR Collector とは? サイバーディフェンス研究所が開発した、オープンソースのデータ保全ツールです。 インシデント対応の初動に、専門知識がなくても簡単にデータ保全ができるように作られています。 現在の対象は …

書評 : DeNAのサイバーセキュリティ Mobage を守った男の戦いの記録を読んだ

DeNAのサイバーセキュリティ Mobageを守った男の戦いの記録作者: 茂岩祐樹出版社/メーカー: 日経BP社発売日: 2016/09/22メディア: 単行本この商品を含むブログ (1件) を見る 記録と熱い思い 技術的な細かい話よりも、セキュリティ部の立ち上げや CSIRT の立…

子どもが生まれて変わったブログ執筆スタイル

子どもが生まれて早2ヶ月…早いもんですね。生活スタイルも大きく変わりましたが、まずはブログの執筆スタイルについてです。 パソコン中心からスマホ中心に 今までは、どんな記事も結構パソコンに向かって腰を据えて書くのが中心でした。ネタだしやザーッと…

Cain & Abel で自分の Windows のパスワードをクラックしてみた

環境 Windows 10 Cain&Abel 4.9.56 Cain & Abel って? Cain & Abel とは、Windows の GUI で操作できるパスワードクラッキングツールです。 昔からある定番ツールで、ローカルのアカウント情報から、ネットワークのスニッフィング、中間車攻撃など、クラッ…

peepdf を使って攻撃コードの入ったPDFを解析してみた

環境 kali linux 2 peepdf 0.3 peepdf って? python で作られている PDF 解析ツールです。解析するだけでなく、もし、脆弱性を突くようなコードが埋め込まれていた場合はその脆弱性情報も合わせて表示してくれます。 Cuckoo や Thung などでも使用されてい…

長時間通勤を有意義に過ごす私の4つの方法

はい。まだ通勤で消耗している @kawa_xxx です。スーツを着て通勤はしていないですけどねw 子供が生まれた直後に実家に1ヶ月程度里帰りしまして、その時通勤に約1時間40分程度かかりました。自宅から会社までは約30分なのでゆうに3倍以上の通勤時間です。消…

書評:jQuery 入門道場を読んだ

jQuery入門道場作者: 白岩登出版社/メーカー: 株式会社フェンドーラ発売日: 2014/01/19メディア: Kindle版この商品を含むブログを見る ちゃんとまとまっていて復習にも good タイトルにもありますが、体系的に学べる jQuery 本 その通りかなって感じです。 …

書評:なぜ、あなたの仕事は終わらないかを読んで

なぜ、あなたの仕事は終わらないのか スピードは最強の武器である作者: 中島聡出版社/メーカー: 文響社発売日: 2016/06/08メディア: Kindle版この商品を含むブログ (1件) を見る 仕事をしている人間としていろいろ考えさせられる本で、ラストスパート思考が…

レジストリから BIOS のバージョン情報を取得する方法

BIOS のバージョンを Windows上から取得する BIOS の脆弱性があって、バージョンを調べる必要がありました。でもそのためにわざわざマシンの電源を落とすのはめんどくさい。Windows 上からなんとか確認できないかなと調べたのでメモしておきます。 以下のレ…

ストレッチしながら kindle で快適に読書する簡単な方法

ストレッチだけだと続かない… ボルダリングをしているので体の柔軟性は命! ですが、もともとが硬いので散々たる状況です。特にひどいのは開脚の開かなさと言ったら… 少しでも改善するために、登った日を除いて高い頻度でストレッチをしています。が、なかな…

祝 スポーツクライミング五輪競技選出!期待すること2つ

ちょっと前になりますが、スポーツクライミングが東京オリンピックの追加種目に選定されましたね! オリンピックでは、リード、ボルダリング、スピードの三種の複合種目として実施されます。 日本人選手はリードとボルダリングは強そうだけど、スピードはあ…

Evernote で Markdown のリストを書式変換しないようにする方法

Evernote で Markdown を書いていると勝手に書式変換してくれますよね。必要無いのでオフりました。 勝手に書式変換される!! * + 半角スペース で以下の図のように Evernote が勝手に箇条書きリストの書式に変換してくれます。もうね、余計なことしないで…

Kindle Unlimited で読めるクライミング関連書籍まとめ

まとめようと思ったけど、Unlimited の対象は 2016年08月19日時点で1冊しか無いという悲しい事態に! 2020年の東京オリンピックの追加種目になりましたが、まだまだ世間の認知はそんなに無いし、書籍自体もそこまで多く出ていないということでしょうかね。 …

書評 : 現場で使えるセキュリティ事故対応を読んだ

リクルートテクノロジーズの Recruit-CSIRT の方々が執筆している書籍で、現場のシーサートに必要なアクションとそのアクションに必要なツールについて情報が満載でした。 実践CSIRT 現場で使えるセキュリティ事故対応作者: リクルートテクノロジーズ出版社/…

ボルダリングで強くなる 5の方法

どうも絶賛夏バテな @kawa-xxx です。 今回は、自分流オブザベの方法をまとめてみた、ボルダリングのオブザベ力向上まとめの関連記事です。自分がこれまでどうやって強くなってきたかをまとめ、これからボルダリングを始める人の上達の手助けになればと思っ…

ボルダリングのオブザベ力向上まとめ

自分流オブザベの方法をまとめてみた のエントリーの続きというか、関連な話題です。グレードが上がるにつれてどのようにオブザベーション(以下オブザベ)力が成長してきたかまとめておきます。あくまでも私の経験なので、参考までに。 レベルが上がるに従…

Amazon English で散々な英語力をなんとかしたい!

散々な英語力をなんとかしたい 学生時代から英語は非常に苦手でした。TOEICの点数も低く… 散々なもんでしたよ。えぇ。 でも、仕事で一次文献を調べるときは大抵英語ですよね。それに海外のカンファレンスももちろん英語… 最新の情報をいち早く得るには英語が…

Windows 標準のコマンドでファイルハッシュを取得する方法まとめ

ISO ファイルをダウンロードした時や、マルウエアの疑いがあるときにファイルのハッシュを取得したい事ってありますよね。今まではファイルを右クリックしてプロパティにハッシュを表示してくれる HashTab を入れて使っていました。 でも、環境が変わった時…

ポケモン Go を1日やってみた

ポケモンGo! リリースされたばかりのポケモンGoをはやりに乗ってやってみました。細かな操作やワザの説明はすでにあちこちで書かれているので省略します。 レベル5にならないとジムにも挑戦できないし、所属チームも選べないというのは、すこし驚きました。…

ClosedXML を使って複数のExcelファイルをまとめる

日付の Excel ファイルが大量に 日々検出されるとあるログが日付の Excel ファイルになって蓄積されており、それを月次で推移をグラフにしたいのですが、手動で一つのExcelファイルにまとめるのはしんどいのでC#でプログラムを書きました。その時のハマった…