2023-01-01から1年間の記事一覧

ASC Wargames 2023 [Web] Writeup

4つの問題を解きました。6時間ほどかかり、体力がなくなってギブアップしました。 N1 [easy] Iniectio [easy] SadQL [Medium] father's light [Medium] N1 [easy] Search deep inside to get the flag. There is no need to brute forcing. らしいので、デ…

デジタル名刺を作った(プレーリーカード)

プレーリーカードとは カードについて プロフィールページについて 感想 さいごに プレーリーカードとは デジタル名刺です。NFC技術を採用したICカードで、携帯をかざすだけで自分の設定したWebサイト(ポートフォリオなど)にアクセスできます。 設定するサイ…

SC-200: Microsoft Security Operations Analystに合格した

目次 SC-200とは 受験の背景 筆者のレベル感 難易度 勉強時間 勉強法 感想 さいごに SC-200とは 合格することで、Microsoft Certified: Security Operations Analyst Associateの認定資格が与えられる試験です。 組織のITシステムをセキュリティで保護するた…

ヨルシカ LIVE 2023「月と猫のダンス」参加記

初!ヨルシカLIVE参戦! ツアー初日の仙台に参加してきました。 死ぬほど良かったです。多分あの後トラックに轢かれて死んでもちゃんと成仏できましたね。 感動のあまり、後日アコースティックギター買いました。 スケジュール 昼頃に家を出て、東京→埼玉→仙…

picoGym by picoCTF [Web]が意外と面白いので布教します part2

CTF

今回もweb問を3つ解いたので書き記しておきます。 4. Scavenger Hunt There is some interesting information hidden around this site http[:]//mercury[.]picoctf[.]net[:]44070/[.] Can you find it? ということで、フラグがこのサイトのどこかに隠されて…

picoGym by picoCTF [Web]が意外と面白いので布教します

CTF

暇だったのでpicoGym[Web]を上から3問解いた。 そもそもpicoGymというのはpicoCTFの過去問がまとめられてる常設CTFです。 過去問というだけあって復習をして自分の成長度合いを測れるのが良いですね。 早速、Writeup書いていきます 1.GET aHEAD サイトを覗く…

CompTIA CySA+に合格した

CompTIA CySA+とは CompTIA Cybersecurity Analyst(CySA+)は、国際的に認知されているベンダーニュートラルの認定資格です。 CompTIA CySA+を取得することで、ネットワークとデバイスのビヘイビア分析と継続的なセキュリティモニタリングからサイバーセキ…

Google Lensって知ってますか?

IT

この写真、何か見たことあるけど、なんだっけな・・・・ そんな時に使うのがGoogle Lensです。 自分はOSINT CTFに使ったり、Twitterに流れてきた飯テロが良いなと思ったらGoogle Lensにかけてます。 Google Lensとは 目の前にあるものの情報を調べることがで…

めちゃくちゃ美味いナポカツを食べてきた

スパカツとは 北海道釧路市の郷土料理。熱した鉄板皿にスパゲッティ、カツ、ミートソースを乗せた料理。 by wiki 釧路でも食べたことありますが、札幌ではあまり見かけないです。 スパカツについて書きましたが、タイトルの通り、食べたのはナポカツです。ス…

pythonでTwitterスクレイピングして脅威インテリジェンスを集める

IT

情報のキャッチアップ力を上げたい そう思い立った時、最初はTwitterで垢を作成して著名人や情報を流してくれる方をフォローして回っていましたが、これだとずっとTLを見ていないと情報が入ってこないので億劫でした。 そこでスクレピングちゃんの出番DA!と…

Notionでネスペの勉強管理してみた

IT

資格試験の勉強、デジタル化したい 普段は筆箱とノート、教本の3点セットで資格試験の勉強してましたが、ペン買いに行くのとかめんどくさくて・・・。 そこで、Notionを使って進捗管理兼ノートを作ろうと思いました。(デバイス1つで出先でも勉強できる!) …