セキュリティエンジニアとして就職してからそろそろ3年経ちます。独断と偏見に基づき、IT初心者・セキュリティ初心者・セキュリティエンジニアの3つの時期に分け、費用対効果の良い勉強法を紹介していきたいと思います。
技術ネタ
CVEを取得するメリットについて
脆弱性報告を行ってCVEを取得することに何の意味があるのか改めて考えてみる。
Hack The BoxはVIP+に課金するべきか
結論としては課金推奨という感想．
2020年7月に登録し，2020年12月から2021年9月までVIP+で課金してきたので，感想をまとめておく．現在の攻略台数は82台．Easyマシンを全て攻略した段階での感想となる．
WordPressの更新画面で「最新バージョンの WordPress をお使いです。」としか表示されない場合の対処法
個人的メモ．
WordPressの脆弱性が発見されたらしく，そういえばこのサイトもアップデートしてたかなぁと見てみると，Ver.5.5.1なのに「最新バージョンのWordpressをお使いです」と表示される．公式サイトを見に行くと5.7.2がリリースされているので明らかにおかしい．
ブラウザの”ssh://~”でTera Termを起動する方法
最近，セキュリティの勉強目的でHack The Boxをやっている．常設型CTFのような形で初心者にもわかりやすく，おすすめ．HTBの機能の1つであるPwnBoxは可能マシンを建てて貸してくれるので，環境構築が不要で楽．
CGI検証用Linux環境構築メモ
世間で配布されているCGIには脆弱性がないのか．
もし配布されているCGIに脆弱性があった場合，多くのサイトで影響が出る可能性がある．そのため，Windows10 Pro上にHyper-VでCentOS8を立て，その上にCGIを載せる．そして，Windows側からOWASP ZAPによる脆弱性検査を行う．
Windows解析環境構築メモ
最近，『リバースエンジニアリングツールGhidra実践ガイド』という本を読んでいる．
Ghidra本、ゼロトラストネットワーク、青くて痛くて脆い
今から読む pic.twitter.com/LYxfRgIzGN— pome (@pome_11) September 17, 2020
で，Windows10+WSLな検証環境を構築することとした．
その作業メモ．
TOEICのログインページの死活監視
10月4日に開催される第253回試験の申込みが，本日8月5日12:00から開始された．しかしながらサーバにアクセスが集中し，(Twitterを見ている限り誰も)ログインができない状況が発生した．この状況は14:00まで継続し，14:00に公式から申し込みを中断する旨が発表された．
「脆弱性を直して学ぶ！Webセキュリティハンズオン by Recruit」の振り返り
5/16日(土)に開催された「脆弱性を直して学ぶ！Webセキュリティハンズオン by Recruit」について，個人的な振り返りです．
概要
内容としてはbadsns2019という20個の脆弱性を埋め込んだ簡易Twitterのようなものに対して，脆弱性を調べて対策するというものでした．事前課題は上記の修正であり，イベント当日は各脆弱性の解説，デモ，良い対策手法についての解説をしていただきました．
badsns2019は研修の内容らしく，レベルが高いにも関わらず解説が丁寧にまとまっていた印象です．また，こういった類のイベントには珍しく，Dockerで環境を再現して後からでも演習に挑戦できる点が好ましいと感じました．
DHCPの実験
手元にあったGR-PEACHで簡単なDHCP Starvation Attackが行えるかどうか実験を行った．
DHCPに関する簡単な解説は前回の記事を参照．
続きを読む