Project

General

Profile

News

Hopperというディスアセンブラ

Added by almost 10 years ago

gdbなんていらんかったんや!!
というわけではないけど、LinuxでIDAさんのように使えるディスアセンブラを見つけた。
完全にIDA Proですわ。
すげぇ。知らなかった。。

20150705_Hopper.jpg

katagaitai CTF勉強会 に参加してきました (1 comment)

Added by almost 10 years ago

ヤバイ。katagaitai CTF勉強会ヤバイ。まじでヤバイよ、マジヤバイ。
まず定員が多い。もう多いなんてもんじゃない。超多い。
多いとかっても「定員30名くらい？」とか、もう、そういうレベルじゃない。
何しろ人数無制限。スゲェ！なんか単位とか無いの。何人とか何名とかを超越してる。無限だし超多い。
しかも膨張してるらしい。ヤバイよ、膨張だよ。
だって普通はATNDの定員とか膨張しないじゃん。だって勉強会の会場の席数とかって決まってるじゃん。狭い所に無理やり入るとかとか困るっしょ。

けど秋葉原UDXはヤバイ。そんなの気にしない。膨張しまくり。東京ドーム何個分？とか観測してもよくわかんないくらい広い。ヤバすぎ。
無限っていたけど、もしかしたら有限かもしんない。でも有限って事にすると
「じゃあ、秋葉原UDXの最大定員数ってナニよ？」
って事になるし、それは誰もわからない。ヤバイ。誰にも分からないなんて凄すぎる。

あと超面白い。trmrさんbataさん面白い。問題は難しい。ヤバイ。ハードル高い。回答の入り口に到達する前に時間切れになる。怖い。
うちらなんてバッファオーバーフローとかで一喜一憂するのに、問題のハードルは遥か上。普通にROPやDROP扱ってる。凄い。ヤバイ。

とにかく貴様ら、CTFのヤバさをもっと知るべきだと思います。
そんなヤバイPwnableやってる人たちとか超偉い。もっとがんばれ。超がんばれ。

20150705_katagaitaiCT.jpg

以上、テンプレ。宇宙レベルで勉強になりました。ありがとうございます。

trmrさん

Crypto,Forensicこういう問題楽しいですね。自分も好きです。
Crypto + Binary + Network + Programing とかの複数の知識がないと解けない感じ。楽しい。とても楽しい。

暗号(+圧縮)時のメッセージ長の変化から平文を推定するとか、プロセスのメモリからSSLのキーを探すとか初体験。とても刺激的でございました。

bataさん

すごい勢いで笑った。バッファオーバーフローからDROPまでが一瞬で目の前を通り過ぎていきました。
でも、お話は理解できましたよ！
私がずっと、後回しにしてきたアセンブラの、一番知りたかったことをピンポイントで知ることができました。
ありがとうございます。

おまけ

後援のNRIセキュアテクノロジーズさんから、お水と、謎の暗号が込められたコースターを頂きました！
ありがとうございます。
いちおう、これは解けたというか、何物か判りました。
もう一種類、白色バージョンがあったハズ。

20150705_katagaitaiCTF_NRIsecure.jpg

コメント

本人巡回済み。
ありがとうございます。

期限が切れそうなのでオレオレ証明書を作りなおす at ServersMan

Added by almost 10 years ago

初期導入時の証明書の期限が切れそうなので、作り直しました。
なぜオレオレ証明書を作るかというと、単にhttps通信で通信路を暗号化したいがためです。
オレオレなので、fish.minidns.netが、本当に本物のfish.minidns.netだという証明にはならないんですが、まぁ、ほとんど自分用のサイトなので、気にしません。

何も考えず呪文のように以下を入力すると、オレオレ証明書の生成から適用まで完了します。

# openssl genrsa 2048 > localhost.key
# openssl req -new -key localhost.key > localhost.csr
  (対話形式で色々入力するけど、オレオレなので、まぁ適当でも)
# openssl x509 -days 3650 -req -signkey localhost.key < localhost.csr > localhost.crt
# chmod go-wrx localhost.???
# cd /etc/pki/tls/certs/
# mv -i localhost.crt localhost.crt.org
# mv -i [新たに作ったやつのPATH]/localhost.crt ./
# cd /etc/pki/tls/private
# mv -i localhost.key localhost.key.org
# mv -i [新たに作ったやつのPATH]/localhost.key ./
# service  httpd restart

ServersMan

@IT セキュリティセミナー東京・大阪ロードショー に行ってきました

Added by about 10 years ago

@IT セキュリティセミナー東京・大阪ロードショーというのに初めてに行ってきました。

生ゲヒルン社長や生ネットエージェントの杉浦さんの話が聞けてよかった。いつか愛甲さんの話も聞きたい。
面白かった。しかも無料セミナーなのに、お弁当も頂けるのです！今半の!!!
ちょうど日本年金機構の個人情報漏洩が起こった矢先だったので、それを絡めた話が聞けたのがまた興味深かった。

ノベルティをまた色々頂いてしまった。。ありがたや、ありがたや。

20150602_atit.JPG

@IT セキュリティセミナー東京・大阪ロードショー
https://itmedia.smartseminar.jp/public/application/add/1044

Hexinator とかいうCTFのために生まれてきたようなバイナリエディタ

Added by about 10 years ago

ところでこいつを見てくれ。こいつをどう思う？

20150524_hexinator.png

きれいな顔してるだろ。ウソみたいだろ。バイナリエディタなんだぜ。これで。

特筆すべきは、grammar と呼ばれるカスタマイズ可能な構造体編集機能みたいなものがある。
デフォルトで沢山のファイルの種類に応じた grammar が用意されれている。
画像は、zipの grammar を使ってみた感じ。grammar 入れると、各ヘッダ項目が区分けされて解りやすくなった。何の項目かすぐ解るし、書き換えも、抽出も楽。

あれだな、壊れたZIPファイルのどこが壊れてるのかとか、隠しデータ埋め込まれたjpegとかすぐ判っちゃいそう。
CTF必需品な気ががが。今まで全く知りませんでした。

https://hexinator.com/

2015.06.06 追記
14日たったら、grammarが使えなくなった。トライアルキーの登録を要求されるようになった。登録すれば使えるのかな？有料かな？ちょっと残念。。

(131-140/155)

Also available in: Atom