Trend Micro CTF 2017 Qual - rev100, osint100, misc100 の Writeup - ヾﾉ*＞ㅅ＜)ﾉｼ帳
日本時間で2017/6/24 13:00 - 6/25 13:00に開催されたTrend Micro CTF（TMCTF）にPing-Micで参加しました。時間は24時間です。 ぼっちだったので時間が全然足りんかったです。 以下の3問のWriteupを書きます。18時間かけて成果がこれですよ、はい。 Reversing 100 OSINT 100 misc 100 結果はチームとして300点（内300点submit）のTODO位です。 Reversing 100 初見でやるだけの自明な問題と分かるタイプの問題でした。バイナリ解析とx64dbgのリハビリとして解きました。良いリハビリになりました。 手順： fileコマンドでファイル形式を確認して展開→PEと暗号化済みzipが出てきた 32ビットのPEバイナリは動的解析をうまくしながら静的解析（※後述） 1つ目のパスワードmacaronがでて
【UPDATE】ニンテンドースイッチの「更新データ」が一部の開発者を苦しめる。ファイルサイズが生み出す葛藤 - AUTOMATON
ホーム 全記事 ニュース 【UPDATE】ニンテンドースイッチの「更新データ」が一部の開発者を苦しめる。ファイルサイズが生み出す葛藤 【UPDATE2 2017/06/26 12:30】 記事初版にてSaber InteractiveのMatthew Karch氏のFacebookの発言を引用し「パッチファイルを7GBから3.5GBに縮小しましたが、」と伝えましたが、正しくは「ゲーム全体のファイルを7GBから3.5GBに縮小しましたが、」でした。訂正し、誤った情報を記載したことをお詫び申し上げます。 【UPDATE 2017/06/25 18:40】 本文のmicroSDカードに関する記述を一部加筆・修正しました。 Nintendo Switch（ニンテンドースイッチ）タイトルの修正およびアップデートデータをオンライン経由で配信するパッチ（ハード上の名称は「更新データ」）の仕様について、一
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
オンプレからAWS環境にデータベース移行するのに役立つ情報まとめ | DevelopersIO
西澤です。先日"AWS環境へのデータ移行"をテーマに社内で営業向け勉強会を行ったのですが、自分が1から資料を作るよりもずっと有用な公開資料がたくさんあったので、それらを使って説明をさせてもらいました。当日メンバーから出た質問等も補足しながら、今回はその情報をこちらにまとめておきたいと思います。 前提 タイトルではデータベース移行としていますが、こちらではRDBの移行のみを対象とします。AWSの各種サービスの詳しい説明は行いません。それらを組み合わせて利用する際に必要となる情報をまとめたいと思います。また、これからご紹介する資料の中には重複する部分も含まれるのですが、私が個人的によくまとまっているというところをピックアップしてご紹介して行こうと思います。 AWSへのデータ転送方法のまとめ まずは、データファイルの転送方法のまとめです。いつの間にかできていた下記ページが非常にわかりやすくまとま
パスワード管理はどれが1番いい？4つのおすすめ方法を比較 - 黒トイプードルのぶろぐ
こんにちは。たぐちです あなたは日々増えるパスワードの管理をどうやっていますか？ 金融機関の暗証番号 ネット会員のパスワード フリーメールのパスワード と覚えることが多くて困りますよね。 しかもセキュリティ面から同じものは使用しないことが推奨されています。 正直そう何個も覚えられないですよね。 私も覚えきれないので、ネット関係のパスワードどころか金融機関の暗証番号もほぼ同じものです。 そこで今回は誰もが困るパスワード管理の方法をご紹介します。 パスワードの管理方法 紙ベース 紙のメリット 紙のデメリット アプリ、ソフト アプリのメリット アプリのデメリット 専用端末（パスワードマネージャー） 専用端末のメリット 専用端末のデメリット 覚える 暗記のメリット 暗記のデメリット 使い分けが大事 パスワードの管理方法 暗証番号やパスワードって基本的に別のものを使用することが推奨されています。 同
CDNに動的コンテンツを安全に通すにはどうするべきか - 方向
メルカリでCDNにキャッシュされるべきでないページがキャッシュされることにより個人情報の流出が発生してしまうインシデントがありました 自分は動的コンテンツをCDNで配信することにあまり積極的ではない立場だったのですが流出への反応を見るとCDNを利用しているサービスはかなり増えてきているようです 個人情報やユーザーのプライベートデータを決して流出しないようにしつつCDNを利用する方法を考えてみました CDN利用のメリット このふたつ 経路が最適化されレイテンシが小さくなる DDoS対策となる キャッシュされないようにする方法 Twitterで動的コンテンツもCDN通すの当たり前でしょーと言ってる人にリプしてきいてみました CDNとレスポンスヘッダで二重にキャッシュを無効化する キャッシュを細かくコントロールCDNを使う ホワイトリスト方式で特定のパスのみキャッシュを許可 ログインセッションを
一人乗りの戦闘機と二人乗りの戦闘機があります。操縦や戦闘に二人要るなら、なぜF-16のような一人乗りがあるのですか？一人乗りで飛行と戦闘が... - Yahoo!知恵袋
質問に上がっているF-15もF-16も単座の複座の両方のタイプがありますよ。 それはともかく、戦闘機は可能であれば単座であるほうが航空機・戦闘機としての性能追求には確かに有利です。 それでもデメリットをとりつ複座にする理由は幾つかあります。 ・現代の戦闘機は「やること」が非常に高レベルで多岐にわたるため、パイロット1人では対応できない。レーダーや兵器管制が複雑化し、操縦したり空戦しながらでは操作てまきない。そこで兵器管制専門のレーダー手を乗せるために複座にした。 ・単座戦闘機に乗せる前のパイロット養成のため。後席に教官を座らせる。 ・教導隊のように空戦機動の訓練を行う部隊は、安全確保のための「見張り」のために後席に乗せる。人間の目は脳に直結しているため、見つけることさえできれば非常に素早い判断ができます。 と言ったところです。 ただし1番目はすでに主流ではありません。コンピュータの発達によ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Azure使いから見たAWSの良いところ
Togetter - 国内最大級のTwitterまとめメディア
第6回 セキュリティ共有勉強会