かわろぐ

技術、セキュリティ、その他もろもろ

MENU

新しい Kindle PaperWhite はベゼルが細くていいかんじ

2015年に買った第7世代のペーパーホワイトボードをかれこれ6年使い続けてきたわけですが、この度第11世代のペーパーホワイトを買いました。 なかなか着実に進化した端末だとおもいました。 画面が大きくなった USBーCで充電できるようになった 文字がくっきり…

今さら iPad Air とApple Pencil2 を買った

iPad mini も発表されていますが、あえてminiではなくAirを買いましたので簡単にレビューしたいと思います。 オンライン会議のホワイトボード用途に ペーパーライクフィルムで描きごごちUP! ケースで傾きをつけて描きやすさUP! Magic KeyoardでノートPCっ…

setodaNote CTF writeup

CTF

2021.8.21 PM 9:00 ~ 2021.9.4 PM 9:00 (JST) で開催されていた setodanoteCTF にチャレンジしました。 仕事も割と忙しい時期でしたし、子供のかまって攻撃でなかなか集中出来ませんでしたが夜更かししてなんとかWeb問題だけはコンプリートしました。結果と…

仮想マシンの時刻がずれた時の簡単な対処方法

よく仮想マシンの時刻ずれを直すのですがそのたびに調べてるような気がするのでメモ。 環境 kali linux 2021.2 virtual box 6.1.26 ホストOSをスリープするとずれる 仮想マシンを使っていて、ホストがSleepするとゲストOSの時間がSleepに入った時の時刻のま…

昇降デスクにケーブルオーガナイザーを導入した話

昇降デスクを導入してから、立ち仕事がはかどっていますが、ふとデスクの下を見ると垂れ下がるケーブルたち。 これも対処しなければうっかりケーブルに脚を引っかけてしまいそうだなと思い、きれいにまとめました。 昇降デスクから垂れ下がるケーブルたち ケ…

JoomScan を使って OWASP BWA の古い Joomla! をスキャンしてみる

環境 kali linux 2021.2 OWASP BWA 1.2 joomscan 0.0.7 JoomScan とは? 以前紹介した、WPScan は Wordpress の脆弱性スキャナでしたが、今回する JoomScan は Wordpressと同じくCMS の Joomla! の脆弱性スキャナです。 これは perl で書かれたツールですね…

AfterShokz OpenComm レビュー:高性能マイクでWeb会議の多い人にお勧め!

過去にAnkerのPowerConfを買ったと記事を書きました。 しかし、最近になって会議の参加者からよく声が聞こえづらいですと声を聞くようになったので対策を考えていました。 骨伝導を試してみたかったのと、Amazonのプライムデーで安くなっていたので試しに Af…

無線LANルーターをさらに強化した話

ちょうど一年前にも、在宅勤務にならんからと無線LANルーターを買い換えましたが、使っているうちに致命的な問題がでてきたので、さらに最上位グレードモデルへ買い換えました。 既存の無線LANルーター の不満点 オンライン会議中にGoogle検索すると無線が切…

Homebrew の構成管理機能を使って環境構築を楽にする

仕事では様々なツールや製品の検証も実施するので、メインマシンがリプレイスされる事があります。そんな時にいちいち手動で必要なソフトを全部再インストールしているとめんどくさいので、まとめて入れる方法を見つけました。 環境 Homebrew で構成管理する…

OWASP Juice Shop を VirtualBox にセットアップしてみる

今回はOWASP Juice Shop というモダンなやられアプリをローカルに構築して、CTF機能のスコアボードへアクセスするまでをまとめました。 環境 OWASP Juice Shop って? VirtualBox にセットアップする Juice Shop の CTF 機能のスコアボードを探してみる 参考…

Uniscan を使って RCE を探してみる

利用している Metasploitable3 の環境の構築方法はこの記事を参照ください。 このuniscanは、大量の攻撃リクエストを発するので、自分の管理下の環境か許可を得た環境で実施しましょう。 環境 Uniscan とは? Uniscan をセットアップする デフォルトではイン…

セキュリティツールの実験台に OWASP BWA をセットアップする

Kali Linux に含まれる様々な Web 系のスキャンツールを試すために、OWASP BWA をセットアップしたのでそのときの記録をまとめます。 2015年以降更新されていませんが、脆弱性を試すので更新されていない方がよいですね。 環境 OWASP BWA とは? セットアッ…

フローリングが傷つかず静かなポリウレタン製キャスター

オフィスチェアを標準のキャスターでフローリングの上で使うとすごく傷がつきます。加えてすごく音もうるさいし、以外と動きもなめらかじゃない。なんとかしたいなと思って探しているといい物がありました。 傷はつくしうるさい標準のウレタン製キャスター …

whatweb スキャナーで Metasploitable3 をスキャンする

今回は Kali Linux に含まれているツールの中で whatweb というWebサイトを調べるスキャナツールについて調べて見たこと、やってみたことをまとめます。 利用している Metasploitable3 の環境の構築方法はこの記事を参照ください。 環境 whatweb スキャナー…

無垢の木製リストレストを育ている話

HHKB Professional HYBRID を買ったのと同時に、無垢の木製リストレストも一緒に買いました。HHKBは厚みが有るのでリストレストがないと手首が疲れてしまいます。 以前HHKBを使っていたときは、エレコムのリストレストを使っていましたが、今回はちょっと冒…

HHKB professional HYBRID を買ったがメインの座は奪還出来なかった話

Happy Hacking Keyboard (以下HHKB)professional HYBRID を買いました。これまではErgodoxEZを使っていたので、同じくらいの価格帯のキーボードですが、なぜ今回HHKBを改めて買ったのか、HHKBの魅力は何なのかについてまとめます。 また、肩こりのため結局…

VirtualBoxで仮想マシンが Kernel driver note installed (rc=-1908) エラーで起動出来なかった

SECCON Beginners CTF 2021 に参加する際に、reversing の問題にチャレンジするために、 Virtual Box で仮想マシンを使おうとした時に遭遇したので、原因とその対処方法をまとめます。 Kernel drive not installed (rc=-1908) で起動しない 仮想マシンを選択…

Macでスクリーンショット、画面録画のやり方

Mac

ブログを書いていて、スクリーンショットを取りたい!と思ったり、ちょっと動きのある物は動画がいいなと考えていたので、 スクリーンショットだとちょっとわかりづらい。なので動画にしたいがいい方法ないかなと探していたら、MacはOS標準でできるようです…

マウスパッドを敷いたらマウスの動きのなめらかさに感動した

前回の記事で、久しぶりにロジクールのマウスを買ったことを書きました。 使用するデスクの表面の状態によっては引っかかりがあったり、音がすることが気になったので解消の為にマウスパットを何十年か振りに導入しました。 カシュカシュ音のするマウス マウ…

Metasploitable3 を nmap でスキャンしてみる

前回の記事でセットアップした Metasploitable3 に対して Kali linux からスキャンをしてどんなサービスが動いているか調べてみたので方法をまとめておきます。 Metasploitable3 の脆弱性一覧 Metasploitable3 にある脆弱性の一覧は以下にまとまっているので…

小型で手に収まる logicool MX Anywhere 3 を買った

私は長らくトラックボールを愛用しているのですが、久しぶりにマウスを買ったので、なぜ買ったのか?や、買った logicool MX Anyware3 のレビューをまとめておこうと思います。 久しぶりのマウス コンパクトで手にすっと収まる 持ち運びも楽ちん ホイールが…

眠気防止の為、在宅勤務環境のCO2濃度を測ってみた

長引く在宅勤務を少しでも効率よく行うために少しでも環境をよくしようと思って coxfox のCO2メーターを導入しました。オフィスビルと比べて自宅は空気がこもりがちで換気能力が低く、窓や扉を開けるタイミングを見るためです。 coxfox 二酸化炭素濃度トレン…

ビデオ会議たくさんするならこれ!Anker Powerconf

コロナ禍で在宅勤務となり、増えたもの、それはZoomなどを使ってやるビデオ会議です。今回はビデオ会議を快適に実施する上で購入したガシェッドについて書いていきます。 ビデオ会議でヘッドセットがつらい コンデンサーマイクも検討したが根本を解決しない …

FLEXISPOTのE7 電動昇降デスクを導入した話

以前の記事でAmazonベーシックの後付け昇降デスクを導入した話を書きました。結局使用をやめて、電動の昇降デスクを買い直した話です。 デスクの微妙な高さの違いがストレスに なかなか大変な組み立て 広々使える天板 わかり安いコントローラー デスクの微妙…

ディスプレイアームで机の上をすっきりさせた話

前回の記事のモニタースタンドに続いて、Amazonベーシックのディスプレイアームを買いました。セールで安くなっている時に買ったので、1万円ちょっとで買えました。 Amazonベーシック モニターアーム シングル ディスプレイタイプ ブラックメディア: Persona…

椅子の肘置きを座面と同じ高さにしたら肩が楽になった話

在宅勤務を一週間もしていると、週の初めはよくても週中以降になっていくると肩こりはひどいし、と言う状況です。少しでも改善出来ないかなと、ふと椅子を見るとあまり使われていない肘置きが目につきました。 こいつ、本来どうやって使うのがいいんだろう?…

tmux でペイン分割するショートカットキー

日々のお仕事やちょっとしたメモなどでは常にターミナルの中のVim(NeoVim)にお世話になっています。 うっかり iterm2 を落としてしまって、悲しい思いをしたことがあるのでそれ以降、ターミナルマルチプレクサの tmux をかませて使っています。 tmux を使…

Amazonベーシックのモニタースタンドがなかなか良かった話

在宅ワークが続いていて座ってばかりいるので、これを改善しようと思い、昇降デスクを物色していました。ただ、現在使っている机を粗大ゴミに出すのもなぁー割と最近買ったしという思いもあり、デスクの上にのせて昇降させるアタッチメントを2020年4月頃に買…

運動不足解消にぶら下がり健康器を買った話

今回はコロナ禍で在宅勤務が中心となって買った物を紹介していこうと思います。 まず第一回目はWASAIのぶら下がり健康器です。そう、室内で手軽に懸垂をしたり、洗濯物を干したりするアレですね。ボルダリングにも行きにくくなっているので、筋力維持の為に…

Vim のカレント行の下線が日本語だと揺れる件

環境 macOS 10.15.7 neovim 0.4.4 iterm2 3.4.3 vim のカレント行の下線が揺れる 揺れると言うか歪みがでるというか。。。文章で説明するよりも以下の画像を見てもらえれば、どういう状況だったか一目瞭然かとおもいます。こんな感じです。 こんな感じに日本…