猫の手も借りたいとはこのこと。具体的にはログを見てくれる目が欲しい。iptablesを自作できないと防御点は稼ぎづらいかも。1人の場合は、スクリプトを作って2回目、3回目に挑むほうが効率良さそう。いうよりそうしないと、色々間に合わない(笑)1人の場合は、自分の分かっていない部分(他の人に任せていた部分)がわかる。1人は大変だけど、逆に学びもあったし充実した疲れを感じました。参加してよかったです。おわりにMicroHardeningは川口設計の川口洋さんが作られて運営されているものです。本来は、お金を取るような内容の演習を無料で受けさせて頂けるというのは大変ありがたいです。現在も、川口さんは全国でMicroHardeningを開催されています。みなさんも機会がれば是非受けてみてください。北海道で開催されたSecHack365北海道回に参加しました。1日目さくらインターネット様の石狩データセンターを見学してきました。環境を利用(環境のことを考えた?)試みがたくさんされているデータセンターでした。データセンター内はとてもきれいで、イメージしていたデータセンタって感じじゃなかったです。2〜3日目この日から北海道回って感じでした。アイデア発想法や縁日など色々な企画が用意されていました。縁日の企画は楽しかったので、少し以下でまとめます。PIルータで体験するインターネットの仕組み+ネットワーク講義」でした。ネットワークハッキング様々な条件があるネットワークから、外部とHTTPの通信がしたい!って内容でした。プロキシ経由でしか外部にHTTP通信できない環境で、プロキシに通信内容を見られたくない!!みたいな場合です。これは簡単で、sshのポートフォワーディングを使う方法でした。(これはもとから知ってた)個人的にはこれ以降が面白かったです。「プロキシ経由でも外部とHTTP通信やSSH通信もできないが、DNS(53/TCP、53/UDP)は可能な環境」な環境などです。HTTPもSSHも無理なら外部とのHTTP通信なんて無理じゃね?って思いますが、なんと通信できます!方法は、両方ともに同じ考え方です。ICMP(Ping)やDNS(名前解決)のパケットのPayload部(?)に空きがあるらしいです。ここに必要なパケットを分割して詰め込み通信を行うとのこと。実際にやってみましたが、考えた人すごいですね...。あとすごい悪用できそうですね...。(もちろん悪用は厳禁です!!)なお、事前準備が少し必要なので、いつでも可能ってわけではなさそうです。実際にRaspiをつかって、複数のRaspi間の通信とRaspi下にPCと通信してみるっていうハンズオンでした。Tableを作るっていうのは、大変ですが仕組みをよく理解できてよかったです。考えると、NW系の機器はかなり簡単に設定ができるようになっていて便利ですね。最近、検証用のNW機器が欲しい欲がさらに高まりました。お金溜まったら買いますかね。まとめ雑な文章でしたが、一応の北海道回まとめでした。時間できたら文章をアップデートします。初北海道でしたが、気候が最The高でした。夏だけ北海道に住みたい...。pagesを作ってみました。pagesとは?GitHubが提供するホスティングサービスで、ウェブページをインターネット上に公開することができます。ホームページやポートフォリオサイトを作ることができるサービスです。ポートフォリオサイトあると便利だよな〜(使い道ないけど)と何度か考えたことがあったので今回作ってみました。作り方ググれば出てきますリポジトリをまず作りましょう。リポジトリ名は「{username}.github.io」で必ず作ってください。{username}は、全部小文字で大丈夫そうです。そこに静的ファイル群をアップこれで、完了です。(簡単!!)ページが作れているか気になる場合は、URLにアクセスしてもいいですし、「setting」を開きページを下にスクロールするとページのURLが表示されています。作ったサイトは以下になります。https://yuyaban.github.io/なお、CSSやJSは雰囲気しか理解していないので、便利なテンプレートを利用して作りました。いうCSSのレスポンシブテンプレートです。JSは一切使いません。興味ある方も、無料なので作ってみてはどうでしょう?以上です。2018に挑戦しました。チームGuardPenguinで参加しました。writeupというのを書いてみます。いっても、情報危機管理コンテストに参加していたのでちゃんと問題解き始めたのは土曜日の夕方以降...夕方までに他のチームメンバに解かれてしまっていました。いうわけで、自分の解いた問題だけでも載せておきます。(危機管理コンテストについては後日まとめて書きます。)てけいさんえくすとりーむずやるだけでした。s.send(ans.encode())encode問題でつまりましたが、なんとかSolve。messagesimgファイルが渡されるのでそれを解析する問題。Diskイメージっぽい。sectorsつづいて、binwalkで中に色々なファイルがみえるので、展開してみた。いうファイル名)の拡張子をちゃんとPDFに変えると開けた。FLAGの末尾っぽい。