DD-HOST LAB

「バッファオーバーフロー」や「エクスプロイト」など、ニュースとかでたまに聞きはするけど実際のところどんな物かよく理解できていないセキュリティ用語が多々あります。

百聞は一見に如かず。箱庭で実践してみることで、実際にどのような脆弱性・セキュリティなのかをみんなで学ぶ機会を作ります。

セキュリティの専門家でない方を対象とします。ぜひお気軽にご参加ください。

詳細は　http://www.ddhost.jp/lab/2013/05/post_362.html

勉強会本編のご参加は　http://www.zusaar.com/event/798003

懇親会のご参加は　http://www.zusaar.com/event/799003

現在TVで放送しているものと話の内容は同じですが、内容がテンポよく進むため一気に読み進めてしまいます。

大船鉾は、京都祇園祭の山鉾巡行にここ150年ほど参加できていない鉾です。1864年の蛤御門の変で焼失してから再建されていませんでしたが、現在再建中で、来年2014年7月の祇園祭から参加することになりました。

Arashiyama is a district on the west side of Kyoto-city.

今年もddhost.jpドメインの更新料の請求が来ました。
昔はもっと高かった印象ですが、今年は3800円でした。

お名前.comが年間2980円と破格の安さなので、押されてさくらでも値下げしているのかも知れません。
本当はお名前.comに移管したかったのですが、いつでもできると放置していたうちに、さくらで自動更新となってしまいました。

「telnetは通信が暗号化されてないので、内容を読み取られる恐れがある」という注意書きはよく目にします。一方で、ネットワークの通信に問題があるときに、通信内容をキャプチャすることで原因切り分けするのはよくあることです。　同じ方法でtelnetの通信内容やパスワードを読み取ることができます。　以下、自宅で実践してみた内容のメモです。

毎度のことですが、本記事はセキュリティ意識の向上を目的としております。悪用しないでください。

本記事では、Linuxに触れたことがない方向けに、ハンズオンを実施するために最低限必要な内容を説明します。
前提として、Linuxのインストール(http://www.ddhost.jp/lab/2013/05/backtrack5.html)が済んでいるものとします。
なお、多少Linux本来の使い方として適切でない部分がありますが、分かりやすさ優先で記載しますのでご了承ください。

Metasploitableは、MetasploitFrameworkによるペネトレーションテストのトレーニングやテストを実施するために、わざと脆弱性を持たせたやられサーバです。

雑誌の記事で紹介されていた方法を使い、metasploitでこのサーバにアクセスしてみました。

前提として、以前紹介したwifiアクセス等により、アタッカのマシンと同一セグメント上に「Metasploitable」が動作しているものとします。

毎度のことですが、本記事はセキュリティ意識の向上を目的としています。悪用しないでください。

送別会の品を探しに、グランフロント大阪によってみました。
THE世界一展が開催されていて、電気自動車の展示や、DTM関係、アパレル関係のシステムが展示されてました。

Linuxで、OS起動時に毎回特定の処理をさせたい場合、
設定ファイルにコマンドを追記することで実現できます。

Cisco CCNP / CCNA試験では、シミュレーション問題(いわゆるコマ問)が出題されます。
コマンドを覚える方法としては、反復練習が一番の有効な手段ですが、後述のような課題もあります。
そこで、Ciscoデバイス用コマンド練習画面を開発中です。
まだ若干未完成ですが、下記URLにてソースと共に公開しています。

26日公開された、Windows8.1を導入してみました。8.0から若干操作しやすくなっています。