あうとぷっと

いんぷっとの整理とあうとぷっとの場

Security

TsukuCTF 2023 Writeup by ykame

目次 目次 CTF 概要 回答した問題一覧 Writeup [Web] 100pts basic [misc] 201pts what_os [osint] 100pts location_for_what [osint] 232pts tsukushi_estate [osint] 281pts travel_with_tsukushi [osint] 321pts kiZOU [osint] 469pts river [osint] 498p…

Capture the Talent writeup (provisional ver.)

Capture the Talent was held on February 20, 2022. This article is a write-up of the competition.

Today's security summary(2017/6/20)

この記事は、なにをまとめているの? 2017/6/20に目に留まって話題になってないと感じる記事(主に海外)を中心に読み解いていきます。 主に、注目すべきと感じたものを対象にピックアップしますが、日本語訳や理解がおかしい点があるかもしれないため、詳細は…

Today's security summary(2017/6/19)

この記事は、なにをまとめているの? 2017/6/19に目に留まって話題になってないと感じる記事(主に海外)を中心に読み解いていきます。 主に、注目すべきと感じたものを対象にピックアップしますが、日本語訳や理解がおかしい点があるかもしれないため、詳細は…

Today's security summary(2017/6/18)

この記事は、なにをまとめているの? 2017/6/18に目に留まって話題になってないと感じる記事(主に海外)を中心に読み解いていきます。 主に、注目すべきと感じたものを対象にピックアップしますが、日本語訳や理解がおかしい点があるかもしれないため、詳細は…

Today's security summary(2017/6/15)

この記事は、なにをまとめているの? 2017/6/15に目に留まって話題になってないと感じる記事(主に海外)を中心に読み解いていきます。 主に、注目すべきと感じたものを対象にピックアップしますが、日本語訳や理解がおかしい点があるかもしれないため、詳細は…

Today's security summary(2017/6/13)

この記事は、なにをまとめているの? 2017/6/13に目に留まって話題になってないと感じる記事(主に海外)を中心に読み解いていきます。 主に、注目すべきと感じたものを対象にピックアップしますが、日本語訳や理解がおかしい点があるかもしれないため、詳細は…

Today's security summary(2017/6/12)

この記事は、なにをまとめているの? 2017/6/12に目に留まって話題になってないと感じる記事(主に海外)を中心に読み解いていきます。 主に、注目すべきと感じたものを対象にピックアップしますが、日本語訳や理解がおかしい点があるかもしれないため、詳細は…

Today's security summary(2017/6/11)

この記事は、なにをまとめているの? 2017/6/11に目に留まって話題になってないと感じる記事(主に海外)を中心に読み解いていきます。 主に、注目すべきと感じたものを対象にピックアップしますが、日本語訳や理解がおかしい点があるかもしれないため、詳細は…

Today's security summary(2017/6/9)

この記事は、なにをまとめているの? 2017/6/9に目に留まって話題になってないと感じる記事(主に海外)を中心に読み解いていきます。 主に、注目すべきと感じたものを対象にピックアップしますが、日本語訳や理解がおかしい点があるかもしれないため、詳細は…

Today's security summary(2017/6/8)

この記事は、なにをまとめているの? 2017/6/8に目に留まって話題になってないと感じる記事(主に海外)を中心に読み解いていきます。 主に、注目すべきと感じたものを対象にピックアップしますが、日本語訳や理解がおかしい点があるかもしれないため、詳細は…

Today's security summary(2017/6/7)

この記事は、なにをまとめているの? 2017/6/7に目に留まって話題になってないと感じる記事(主に海外)を中心に読み解いていきます。 主に、注目すべきと感じたものを対象にピックアップしますが、日本語訳や理解がおかしい点があるかもしれないため、詳細は…

Today's security summary(2017/6/6)

この記事は、なにをまとめているの? 2017/6/6に目に留まって話題になってないと感じる記事(主に海外)を中心に読み解いていきます。 主に、注目すべきと感じたものを対象にピックアップしますが、日本語訳や理解がおかしい点があるかもしれないため、詳細は…

Today's security summary(2017/6/5)

この記事は、なにをまとめているの? 2017/6/5に目に留まって話題になってないと感じる記事(主に海外)を中心に読み解いていきます。 主に、注目すべきと感じたものを対象にピックアップしますが、日本語訳や理解がおかしい点があるかもしれないため、詳細は…

Today's security summary(2017/6/4)

この記事は、なにをまとめているの? 2017/6/4に目に留まった記事(主に海外)と、1日1個何かに注目して情報を深堀分析してみます。 主に、注目すべきと感じたものを対象にピックアップしますが、日本語訳や理解がおかしい点があるかもしれないため、詳細はリ…

Today's security summary(2017/6/3)

この記事は、なにをまとめているの? 2017/6/3に目に留まった記事(主に海外)と、1日1個何かに注目して情報を深堀分析してみます。 主に、注目すべきと感じたものを対象にピックアップしますが、日本語訳や理解がおかしい点があるかもしれないため、詳細はリ…

Today's security summary(2017/6/2)

この記事は、なにをまとめているの? 2017/6/2に目に留まった記事(主に海外)と、1日1個何かに注目して情報を深堀分析してみます。 主に、注目すべきと感じたものを対象にピックアップしますが、日本語訳や理解がおかしい点があるかもしれないため、詳細はリ…

Today's security summary(2017/6/1)

この記事は、なにをまとめているの? 2017/6/1に目に留まった記事(主に海外)と、1日1個何かに注目して情報を深堀分析してみます。 主に、注目すべきと感じたものを対象にピックアップしますが、日本語訳や理解がおかしい点があるかもしれないため、詳細はリ…

Today's Security Summary(2017/5/31)

2017/5/31に目に留まった記事をまとめます。 Qualys Security Advisory - CVE-2017-1000367 in Sudo’s get_process_ttyname() for Linux CVE : CVE-2017-1000367 概要 : sudoに存在していた権限昇格の脆弱性 CVSS : 7.8 (RedHat値) 影響のあるバージョン : s…

Today's Security Summary(2017/5/30)

この記事なに? 2017/5/30に集めた記事の中で、日本語でまとめておこうと思う記事についてまとめています。 海外の記事に目を通してると気付くこともあると思うので、動向を探る上でもやって無意味ではないかなと。 主に、注目すべきと感じたものを対象にピ…

短縮URLサービスと短縮URLの展開方法をまとめてみた

記事のまとめ 短縮URLの遷移先は危険な可能性があることを十分理解すること 末尾に「+」を加えると統計情報を展開してくれるサービスがある アクセスせずに遷移先を確認する方法が無い短縮URLは、ブラウザでアクセスせずコマンドで確認すると楽 短縮URLとは …

「Twitter鍵垢覗き見ツール」を調べてみた(3/11)

記事のまとめ 無闇にURLをクリックすることは止めましょう Twitterのアプリ連携は不用意に行うべきではない うまい話には裏がある 連携した記憶がある人は、アプリ連携を解除しましょう 記事のまとめ 「Twitter鍵垢覗き見ツール」とは アプリ連携するとどん…

分析したファイル(3/9)

Analyze Task 06.28_sina_XSS.txt.zip MD5 : 22b2081d4c53aa94295c67a31d5eb369 sha1 : d3abedb12a2d8bfd0f0b276d58cb586608be09f5 sha256 : 949115bb4f85f0943320b37f491250625952292dbbd23f1a9d9f491f2a884f10 adb_tools_.rar MD5 : 52a62469de0b4f7e78793…

2017/02 の #ssmjp に参加したら、こんな夜を過ごしていました

とってもゆるゆるな #ssmjp の勉強会に参加してきました! 今回は、セキュリティ回!! ssmjp の詳しい模様 #ssmjp 2017/02 お品書き 次回の #ssmjpは? ssmjp の詳しい模様 詳しい内容は、既に記事にまとめられているこちらを参照ください!(ぇ はてなブロ…

SAOの第1期を全話見てみた結果 - サイバーセキュリティ月間 -

SAOとは? ソードアート・オンライン(SWORD ART ONLINE)の略。 詳細は、ソードアート・オンライン - Wikipediaでも。 MMORPGだと思い込んでたんですが、原作は小説なんですね。 第1期「アインクラッド編」 第1期「フェアリィ・ダンス編」 とりあえず、上記の…