昨年の目標設定はこちら www.tsubock-lab.xyz もう2024年も2ヶ月が過ぎようとしておりますが、 今年の目標設定記事を書いていなかったので目標設定をしておきたいと思います。 今年の大項目は セキュリティのスキルアップ クラウド／コンテナ周りのスキルアップ 語学スキルアップ 発信／コミュニティ活動活動 についてです。それぞれ目標設定していきます。 セキュリティのスキルアップ・証明 CISSP RISS(情報処理安全確保支援士) SANS取得（GCIH or GOSI or GCTI） CCSP CISSPは今まさに挑戦してて2/27に受けて落ちちゃいました。。。 リテイクキャン…

年末の恒例、振り返り記事でございます。 直近の目標設定は下記。 www.tsubock-lab.xyz 今年は環境が変わったことで中間期で一回見直ししたんだけど、全然目標通りに行かなくて振り返りしたくない・・・ 下期の振り返り ①セキュリティ知識向上 下期のセキュリティ資格は以下の順の優先度で。 CISSP RISS(情報処理安全確保支援士) CISSPもRISSもいい加減取りたいよね。。。 RISSは全然午前対策してなくて午前1問足りずに撃沈。。。CISSPは予算の関係のアレ。 自腹で出すには余裕がなくて一生CISSP受けれなそうな予感もしている。円安つらすぎ。 ②クラウド／コンテナ周りの知…

日本語で参考にできるものが見つからなかったのでメモを残そうと思う。 事件は起こった。 新しいMacBookAirが支給されたので、環境を整えている中で何も考えないで下記の記事のVimbootstrapを導入した。 www.tsubock-lab.xyz インストールを終えて、テキストファイルを触ろうとvimでファイルを開き、編集モードにして文字入力したところ「Sorry, the command is not available in this version: py3 UltiSnips_Manager._track_change()」の文字が。 エラーで入力ができない。文字入力をしようとす…

首題の通りですが、「タイポスクワッティング」「ドッペルゲンガードメイン」「ホモグラフ攻撃」なんか似たようなフィッシング攻撃だなと思ったので、それぞれの違いについて調べてまとめてみました。 TL; DR タイポスクワッティングは、ドメイン名の入力ミスを利用し、ドメイン名そのものを誤って入力することによる攻撃。（キーの打ち間違いを狙う。） ドッペルゲンガードメインは、正規のドメイン名に似せたドメイン名を作成し、ユーザーを誤認させる攻撃。（見た目が似ているが違う英数字を入れる。） ホモグラフ攻撃は、異なる文字の組み合わせを使用して、正規のドメイン名と似た見た目のドメイン名を作成し、ユーザーを誤認させ…

セットアップのたびに調べてるのが勿体無いので、MacBook 2022(M2)に自分用開発環境をセットアップした時の記録をしておきます。 Homebrew をインストール 公式HP(Homebrew — The Missing Package Manager for macOS (or Linux))に記載の通りにコマンド実行を行う $ /bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)" Pathを通す $ eval "$(/opt/homebrew/bi…

上期の目標設定はこちら www.tsubock-lab.xyz 気づけばもう2023年の折り返し。 今年はばたばたしていてまともに勉強時間がとれていなくて成果が出てない。。。 ということで色々ありまして、環境を変えました！ 下期も頑張るぞってことで、上期の振り返りと下期の目標設定。 2023年目標と振り返り ①セキュリティ知識向上 年始にはこんな目標を立てていました。 CASP+(CAS-004) CISSP RISS(情報処理安全確保支援士) GIAC(GCIH) 結果として、1と3は受けたけど、1は買ったリテイクバウチャでも落ちるという体たらく。 圧倒的に学習量が足らず。それに引っ張られて…

PlantUMLを使うとJSONやYamlを構造化して可視化できるという知見を得たので、試してみました。 事前準備 PlantUMLが使えること。VSCodeのPlantUML Extentionでもできます。私はJoplinで試してみました。 jsonを構造化してみる ということで適当なjsonを引っ張って構造化してみました。 @startjson { "year" : 2013, "title" : "Turn It Down, Or Else!", "info" : { "directors" : [ "Alice Smith", "Bob Jones" ], "release_date…

実際にアクセスしてリダイレクト先までアクセスするのではなく、リダイレクト先にはアクセスしないけど、リダイレクト先URLだけ取得したいときに、Pythonで実現する方法を調べたので残しておきます。今回URLのアクセスにはrequestsモジュールを使用します。 事前準備 requestsモジュールのインストールはpipコマンドで実施できます。 $ pip install requests 下記コマンドでインストールされたrequestsのバージョンが確認できます。 $ pip list grep requests requests 2.28.1 筆者の環境にはバージョン2.28.1がインスト…

昨年の目標設定はこちら www.tsubock-lab.xyz みなさま明けましておめでとうございます。本年もよろしくお願いいたします。 2023年も目標設定していきたいと思います。 2023年目標 ①セキュリティ知識向上 CASP+(CAS-004) CISSP RISS(情報処理安全確保支援士) GIAC(GCIH) CASP+(CAS-004)はリテイクバウチャ買ったので、3月末までに合格を目指す。 CISSPとRISSは2023年こそ取りたい。。。 去年と違って、取得目標をCCSPからGCIHに。これは前回の2022年振り返り記事にも記載の通り、GCIHは研修受けてるんだからリベンジし…

はい、2021年の振り返り記事はこちら！ www.tsubock-lab.xyz あと2022年の上期振り返り記事はこっち！ www.tsubock-lab.xyz ということで、今年の振り返りをしていきたいと思います。 2022年の振り返り。 www.tsubock-lab.xyz 2022年の年始に立てた目標に対しての結果を見ていこうと思います。 ①セキュリティ知識の研鑽 セキュリティに関する学習を継続する。 資格の取得を頑張る。 CompTIA CASP CISSP RISS(情報処理安全確保支援士) CCSP はい、これ全滅でした。RISSは秋行けると思ったんだけどな・・・午前Ⅱ対策ば…

小ネタかもしれないですが、よく使うので記載しておきます。 分析作業をしてるときにPythonの処理の中でURLの必要な部分だけ抜き出したり、URLの要素から判定をしたいときにurllib.parseのurlparseを使って解析をしています。 urlparseの使用例 URL文字列のParseについて下記サンプルを使って説明を行う。 from urllib.parse import urlparse, parse_qs url = "https://www.example.com:3000/test.html?usr_id=hoge" result = urlparse(url) print(…

ドメインに対してのWhois情報を収集したいとき、もちろんLinuxのWhoisコマンドやWhoisを提供しているWebサービスを利用して収集する方法があるが、大量のURLリストに対してのWhois情報の収集を全て手で行うにはなかなか大変なので、Pythonを使って処理を自動化させてみた。 PythonでWhoisを実施する方法はいくつかあり、PythonでLinuxのWhoisコマンドを実行し結果をパースして情報を収集する方法やPythonの外部ライブラリを使用する方法などがある。他にもPythonのWhoisライブラリがあるみたいだけど、今回はPythonの外部ライブラリである「Pytho…

久々のブログ投稿です。 2022年も半分過ぎてしまうので、ちょっと早いですが、ここいらで振り返り。 www.tsubock-lab.xyz 2022年最初にたてた目標に対しての進捗状況を振り返ってみます。 ①セキュリティ知識の研鑽 セキュリティに関する学習を継続する。 資格の取得を頑張る。 CompTIA CASP ⇒ 落ちた CISSP ⇒ 未受験（計画通り） RISS(情報処理安全確保支援士) ⇒ 落ちた CCSP ⇒ 未受験 ということで、自分のメインの部分で何も成せておりません・・・かなしい。 RISSだけでも取れていれば・・・というところでしたが、午後1で42点足切りでした。秋季試験…

なんでもできちゃうPlantUMLですが、ガントチャートもMarkdownで書けるようなので、試しに書いてみました。 事前準備 PlantUMLが使用できる環境を用意しましょう。 VSCodeに拡張機能をインストールする Joplinに拡張機能をインストールする のどちらかが手軽でいいと思います。 早速書いてみた 今回は2022年2Q（4月～6月）の試験計画（仮）でも書いてみようと思います。 まず、2Qでは 情報処理安全確保支援士 CKAD（バウチャが余ってる） AWS CLF AWS SAA を取りたいと考えています。（CISSPはその後に集中してやります。）ということで学習計画をそれぞれガ…

さぁ！早速ですが今年の目標を立てていこうと思います。 ①セキュリティ知識の研鑽 セキュリティに関する学習を継続する。 資格の取得を頑張る。 CompTIA CASP CISSP RISS(情報処理安全確保支援士) CCSP 会社的にいい加減RISSもCISSPもとらないと・・・( ﾉД`)ｼｸｼｸ… CISSPが受かったらCCSPにも挑戦する！！ 本当はOSCPも受けたいけど、来年かなー。。。 ②クラウド系知識の研鑽 クラウド周りの学習も継続する AWS SAA AWS SCS などに挑戦して資格取得する。 この辺は去年から手を付けてるのでそろそろとりたいところ・・・！ ③コンテナ周りの知識の…

今年の振り返り記事はバタバタしていて最終日になりましたw www.tsubock-lab.xyz ということで振り返りをしていきたいと思います。 2021年の振り返り www.tsubock-lab.xyz 2021年の目標設定なんて記事書いてたんですね() ちゃんと振り返りが出来ていないので反省。。。 ①セキュリティ関係の資格を取得する ・CompTIA Security+、CompTIA CySA+ 、CompTIA Pentest+を取りたい ・RISS（情報処理安全確保支援士）を取るのが年間目標。ストレッチゴールに到達すれば満たしたことにする。 ・ストレッチゴールは、CISSP・GIA…

全然投稿できてませんでした。。。(´；ω；`)ｳｩｩ 2月に取得したCompTIA CySA+のバウチャ購入時に合わせてCompTIA Pentest+のバウチャも購入していたのですが・・・ www.tsubock-lab.xyz 昨年のブラックフライデーで購入したCompTIA Pentest+のバウチャが今月までだったので激務の合間を縫って受けてきました。ギリギリでしたが合格しました。ギリギリだろうとなんだろうと合格は合格なので嬉しい！— つぼっく@来年もセキュリティ頑張る (@ytsuboi0322) December 24, 2021 ということで、バウチャを無駄にせず合格してきました…

業務でテストメールを検証環境で送信する必要があり、SendmailやPostfixをDockerで立ち上げて使おうと思ってたところ、手軽にローカルに試験用メールサーバが立てられる「MailHog」というGo言語で作られたものがあったので、試しに利用してみました。 確認環境 Ubuntu 20.04 (WSL2) Windows10 事前準備 GitHubのMailHogのReleasesから動かす環境に応じたバイナリファイルを取得します。 https://github.com/mailhog/MailHog/releases/tag/v1.0.1 今回はUbuntu20.04とWindows1…

APIがあるサイトの認証局が変わって証明書が変更になったんですが、OS側の証明書は更新されたのにAPIをたたいているPythonモジュールのほうがエラーを吐くようになってしまったので、調査対応した備忘録。 結論 PythonのrequestsモジュールはOS標準の証明書を参照しておらず、requestsモジュール内部の証明書を見て外部通信を行う。requestsモジュールはcrtifiモジュールがないとrequestsモジュール内部の証明書をOSの証明書で更新してくれない。requestsモジュールのインストール時、requestsのバージョンが2.16以降はrequestsモジュールインスト…

ちょっとSplunkを触る機会がでてきたので、Splunkを触れる環境をDockerコンテナ作成して、JPCERT/CCの公開しているログ分析トレーニング用コンテンツの公開 - JPCERT/CC Eyes JPCERTコーディネーションセンター公式ブログに取り組んでみました。QiitaにSplunkでJPCERTログ分析トレーニング（ハンズオン その1） - Qiitaという記事があったので、これをDockerに立ち上げたSplunkで試してみようと思います。コンテナをElasticsearchに替えればElasticsearchの操作の練習でも使えそう。今度試してみよう。 実施環境 W…