2010-01-01から1年間の記事一覧

「グローバル・エンジニア」まつもとゆきひろ (楽天テクノロジーカンファレンス2010)

楽天テクノロジーカンファレンス2010 http://tech.rakuten.co.jp/rtc2010/ プログラム http://tech.rakuten.co.jp/rtc2010/program.html USTREAM http://www.ustream.tv/recorded/10230498

index

このカテゴリーは個人的に気になったust等をメモろうかと。

VRRPの動作

VRRPの動作を見るために作った検証用のネットワークです。 VRRPはマルチキャストなのでPC上でキャプチャ。 下のpcapを見ながら読んでください。(VRRPパケットのみフィルタしています)vrrp.pcap 動作 1.最初にR2のみでVRRPを有効化 「NO.1-4」 プライオリティ…

ネットワークなCTFっぽいもの〜01の楽しみ方

遅くなってしまいましたが、これの楽しみ方です。 まず、ざっと見た感じで気になるところ。 ipv6が動いてる? ルーティングはOSPF? VRRPでルータの冗長化 ICMPのデータ(@&Hya+psL(!k+LlkNMp10}_ldo*^~^w@) 10.0.64.12と10.0.0.5が通信している 10.0.64.12=…

イーサネットのフレームフォーマット

CSMA/CDのLANにはIEEE802.3仕様とDIX仕様がある。 以前はIEEE802.3の"長さ/タイプ"フィールドの扱いが異なっており、IEEE802.3とDIXに互換性はなかった。 現在は"タイプ"フィールドとして使用できるようになったので、仕様の違いを意識しなくても通信できる…

AVTOKYO2010

AVTOKYO2010に行ってきました。 初AVです。 ※まとめというよりも、全体的な雑感です。 AVTOKYO meets HackerJapan 時間 セッション スピーカー 12:30 - 13:00 開場、受付 13:00 - 13:10 オープニング 13:10 - 13:30 JailbreakMeの悪用事例 六屋敬 13:30 - 14…

Lily Chou-Chou !?

http://www.salyu.jp/ http://www.lilychouchou.jp/ 何年ぶりだろう。 まさか再始動するとは。 全てが待ちきれない。

安藤裕子〜LIVE 2010 "JAPANESE POP"〜@SHIBUYA-AX

安藤裕子のLIVE 2010 "JAPANESE POP"に行ってきました。 彼女のライブもaxも久しぶり。 そういえば前回はacousticだったので、バンドは今回が初めて。 acousticの時にも思ったんですが、やっぱりバンドの方がいい。 すごく映える。 MCでの色んな表情や歌って…

ネットワークなCTFっぽいもの〜01

window.twttr = (function(d, s, id) { var js, fjs = d.getElementsByTagName(s)[0], t = window.twttr || {}; if (d.getElementById(id)) return t; js = d.createElement(s); js.id = id; js.src = "https://platform.twitter.com/widgets.js"; fjs.paren…

第1回神泉セキュリティ勉強会

第1回神泉セキュリティ勉強会に行ってきました。 僕のノートでは足の上で使うのがちょっとしんどく、 手書きのメモ、しかもとても断片的なものしか残っていないので、 togetter等で補完させていただきました。 #小さいノートほしい。Macも気になる。まさか指…

Firefox3.6.11

Firefox3.6.11がリリースされました。 セキュリティ関連の詳細はこちらです。 せっかくなのでアップデート前にこれを試してみることに。 MFSA 2010-65 document.write を用いたバッファオーバーフローとメモリ破壊 概要 非常に長い文字列を document.write …

imgタグのイベントハンドラ

onError=スクリプト 画像の読み込みが失敗した時に発生する。 <img src="xxx.jpg" onError="alert(1);"> onLoadなどと違って <img src"#" onError="alert(1);"> で動くので便利?かも。

ettercap

ettercapの-oではまったのでメモ。 # ettercap -hSniffing and Attack options: -o, --only-mitm don't sniff, only perform the mitm attack sniffはwiresharkなどを使おうと思って-oをするとパケットの流れがおかしい。 # man ettercap -o, --only-mitm Th…

BECK

BECKを観てきました。 実写化は反対だったので観るつもりなかったのだけど、 CMで聴いたEVOLUTIONがかっこよすぎて思わず。

言葉

世の中には二種類の人間がいる。 困難にぶつかった時、できない理由を探す人と、どうすればできるか考える人 @kotoba_botより。 きっかけは誰かのRT。 何が違うのか小一時間悩む。 これって2つは別物なのではなく、できない理由を探して、 それを基にどうす…

HTTPのBasic認証

※テーマはきまぐれです。 HTTPのBasic認証 HTTPの認証方式の1つ ユーザ名とパスワードを':'で連結、Base64でエンコードして送信するため、盗聴や改ざんが容易 こんな感じです。 きれいに見えますね。 そして、おもしろいのがこのGETの前に「authorization req…

なんでなんで

日々疑問に思ったことを書きとめておこうかと。 自分用のメモです。 ここもとりあえず。 SSHv1,v2の流れ 3CDaemonの挙動

index.

趣味とか勉強とか関係なく、色々書けたらなと思います。 自己紹介浦和レッズをこよなく愛する都内在住の学生です。音楽専門?とよく言われますが、一応ITです…音楽はクラシックからテクノまで何でも聴く雑食性。自分の人生を大きく変えたアーティストはEric …