Blog BEEP様にて書籍を取り扱いいただきました！
Blog
Blog【Hack The Box】Broker writeup
ユーザフラグ nmapを試して80番開いているのでアクセスしてみます ┌──(kali㉿kali)-[~/Downloads]
└─$ sudo nmap 10.10.11.243 -p- -sV -vv --open --reason
[sudo] password for kali:
Starting Nmap 7.94 ( https://nmap.org ) at 2024-01-30 06:03 EST
NSE: Loaded 46 scripts for scanning.
Initiating Ping Scan at 06:03
Scanning 10.10.11.243 [4 ports]
Completed Ping Scan at 06:03, 2.30s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 06:03
Completed Parallel DNS resolution of 1 host. at 06:03, 0.01s elapsed
Initiating SYN Stealth Scan at 06:03
Scanning 10.10.11.243 [65535 ports]
Discovered open port 80/tcp on 10.10.11.243
Discovered open port 22/tcp on 10.10.11.243
SYN Stealth Scan Timing: About 8.56% done; ETC: 06:09 (0:05:42 remaining)
SYN Stealth Scan Timing: About 8.65% done; ETC: 06:15 (0:10:55 remaining)
Discovered open port 61613/tcp on 10.10.11.243
SYN Stealth Scan Timing: About 7.97% done; ETC: 06:22 (0:17:42 remaining)
SYN Stealth Scan Timing: About 8.08% done; ETC: 06:28 (0:23:07 remaining)
SYN Stealth Scan Timing: About 8.22% done; ETC: 06:33 (0:28:17 remaining)
SYN Stealth Scan Timing: About 8.33% done; ETC: 06:39 (0:33:23 remaining)
SYN Stealth Scan Timing: About 8.45% done; ETC: 06:44 (0:38:18 remaining)
SYN Stealth Scan Timing: About 8.55% done; ETC: 06:50 (0:43:08 remaining)
SYN Stealth Scan Timing: About 8.70% done; ETC: 06:55 (0:47:35 remaining)
SYN Stealth Scan Timing: About 8.83% done; ETC: 07:00 (0:51:58 remaining)
SYN Stealth Scan Timing: About 10.76% done; ETC: 06:54 (0:45:53 remaining)
SYN Stealth Scan Timing: About 13.04% done; ETC: 06:49 (0:40:13 remaining) とりあえず以下のデフォルトパスワードを試してみます Username: admin
Password: admin ログインができて、ActiveMQが動いていることがわかりました CVE-2023-46604のRCEの脆弱性があることがわかりました Exploitコードが公開されています https://github.com/SaumyajeetDas/CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ ┌──(kali㉿kali)-[~/broker]
└─$ git clone https://github.com/SaumyajeetDas/CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ.git Golangが入ってなかったのでGolangをインストールします ┌──(kali㉿kali)-[~/broker/CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ]
└─$ sudo apt install golang-go ソースコードをビルドします ┌──(kali㉿kali)-[~/broker/CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ]
└─$ go build main.go ビルドができたので試しに起動します
Blog【Blender】差分画像のある画像を使ってアニメーションとモーションをつける
【Blender】差分画像のある画像を使ってアニメーションとモーションをつける 前回の記事のつづきです。 前回は、差分画像がない、それぞれ1枚だけの画像を、いくつかのパーツに分離して、それっぽいアニメーションを作りました。
これの、絶望的なキャラの顔をもっとゆがめましょう。（ゲス顔）
Blog【Blender】絵(静止画)に効果をつけてアニメーションを作る
Blender を使用して、パーツごとに書き出した絵を使って、漫画動画・動画・アニメーションを作成します。
BlogGolangでデスクトップアプリケーションを作る(Wails)
Golangでデスクトップアプリを作りたい... そこで見つけたのがWails https://wails.io/ja/ Wailsとは Wailsは、Go言語とWeb技術を使用して、デスクトップアプリの構築を可能にするプロジェクトです。 マルチプラットフォームに対応で、Windowsのインストーラも直接吐きだせます 基本的仕組みは、Electronと同じですがバックエンドにGolangを使用することにより、高速で柔軟な開発が可能となります フロントエンドは、「React」、「Svelte」、「Vue」、「Preact」、「Lit」から選ぶことが可能で、すきなフロントで開発できます デフォルトでViteを使用した開発も可能です
BlogOSCP 受験記 – 普通のプログラマが受けてみた！ (2023 Update Version)
今回Offensive Security社のPEN-200: Penetration Testing with Kali Linux(OSCP)を受けましたので紹介します。 Offensive Security社が提供するペネトレーション試験です 基本情報技術者試験のようなCBT試験ではなく、実際に提供されるマシンにハッキングを行い、侵入し権限昇格をしてシステムをコントロールできるかを試される試験です。 実践的な侵入テストのスキルを証明する必要がある数少ない資格 https://www.offsec.com/courses/pen-200/
Blog【Blender】Random Flow の使い方・インストール
Blenderのアドオン「Random Flow」のインストール方法と簡単な使用方法を紹介します。
Blog【Stable Diffusion Web UI】found at least two devices で画像生成できない時の対処方法
found at least two devices で画像生成できない時の対処方法 Expected all tensors to be on the same device, but found at least two devices, cpu and cuda:0! (when checking argument for argument index in method wrapper_CUDA__index_select)
BlogCompTIA PenTest+受験記（PT0-002）
CompTIA PenTest+を受験したので勉強方法等を共有したいと思います
CompTIA PenTest +は、最新のペネトレーションの手法やネットワークのレジリエンスを判断するために必要となる脆弱性評価と管理などのスキルを評価します。
改訂CompTIA PenTest+を取得することで、下記のようなスキルと知識を習得していることを証明します。 ・ペネトレーションテストの実施を計画、スコープ設定する
・法的要件とコンプライアンス要件を理解する
・適切なツールと手法を使用して脆弱性スキャンとペネトレーションテストを実施する
・ペネトレーションテストの結果を分析する
・提案すべき修復の手法を含むレポートを作成し、結果を効率的に伝え、実用的な推奨事項を提示する CompTIA PenTest+は、世界的に認知される品質規格に準拠しているとして、2011年12月31日に、国際標準化機構(ISO)および米国規格協会(ANSI)より認定を受けています。また、米国国防総省によって指令8140/8570.01-M要件を満たすことが承認されています。
Blog【Blender3.0.0】アニメ風爆発を作ってみる
アニメ風な爆発をblenderで作成するメモです。
blender 初心者ですが、とあるプロジェクトを進めるうちに、手書きではめんどくさい爆発の描写をしたくなったので、blender に手を出しました。 そんで、なんとなくそれっぽい物が出来たので、メモです。 基礎的な使い方とか、どこにどのツールがあるかとかはgoogle先生とかChatGPTに聞いてください。
Blog【ジャンク再生】初代ファミコン、AV化改造に挑戦！① ~準備編~
ご挨拶 お久しぶりです。絹ごしです。冬コミが終わってからプライベートが色々と忙しく、引っ越しをしたりなどありまして、気がつけばこんな時期となっておりました。ようやく落ち着いて来ましたので、ぼちぼちサークル活動に本腰入れていこうかと思います。...
Blogwine: could not load kernel32.dll, status c0000135 が表示される
wine: could not load kernel32.dll, status c0000135 が表示される
Linuxでwineを実行するときに wine: could not load kernel32.dll, status c0000135 と表示され起動できないことがあります。
を実行すると初期設定が削除され起動できるようになるそうです
BlogMac Ventura 対応 LaTeX環境の構築(インストール,VSCode設定)
mac で Latexを構築してVSCodeでLatexを書き自動でPDFを生成するまでを紹介していきます 最新のバージョンに対応しています
BlogKali Linux 2023.1 リリース(Kali Purple & Python Changes)
2023年3月13日、Kali Linux2023.1 がリリースされました！ なんとKali Linuxは10周年のアニバーサリーだそうです 10周年に合わせてKali Linuxも大幅にアップデートされました What is Kali Purple https://www.kali.org/blog/kali-linux-2023-1-release/images/kali-purple-icon.svg Kali Linuxの名称が変更された？？らしいです。 「Kali Purple」に代わっており、Red & Blue を併せ持つという意味で名づけられたと思われます.. 攻撃ツールだけではなく防御の側面もあるlinuxとして想定されているようです (攻撃 red & 防御 blue)
BlogAWS CodeCommit入門
Amazon Web Services (AWS) が提供するマネージド型のGitベースのバージョン管理サービスです。開発者は、CodeCommitを使用して、ソースコード、ドキュメント、設定ファイルなどを管理し、安全に共有することができます。 CodeCommitは、高度なセキュリティ機能を備えています。データは暗号化され、IAMユーザーアカウントによるアクセス管理が可能です。また、AWS CodePipeline、AWS CodeBuild、AWS CodeDeployなどのAWSデベロップメントツールと連携して、コンティニュアスデリバリー/デプロイメントパイプラインを構築することもできます。 CodeCommitは、パブリックリポジトリとプライベートリポジトリの両方をサポートしています。パブリックリポジトリは誰でもアクセスできるリポジトリで、プライベートリポジトリはアクセスを許可されたユーザーのみがアクセスできるリポジトリです。プライベートリポジトリの料金は、ストレージ使用量とアクティブユーザー数に基づいています。
BlogAWS Certified ソリューションアーキテクト アソシエイト（Solutions Architect – Associate）[SAA-C03] 勉強方法＆受験記
Amazon Web Services（AWS）の認定資格の1つであり、AWSのクラウドコンピューティングサービスに関する知識やスキルを持っていることを証明する資格です。この資格は、AWSのソリューションアーキテクトに必要な知識やスキルを備えた人材を認定することを目的としています。 SAA-C03 SAA-C03は、2020年3月23日にリリースされました。 それ以前のバージョンであるSAA-C02は、2019年3月にリリースされました。 SAA-C03は、SAA-C02の更新版であり、AWSの新しいサービスやアップデートされた機能に関する情報を含んでいます。SAA-C03の目的は、AWSのソリューションアーキテ勉強時間が15時間程度で合格ができたと思います（基礎知識によると思いますが...） この試験では、オンプレからいかにAWSを使ってコストを減らすかや、可用性を上げるには等に重点を置いていると思います そのため、ALB,CloudFront,EC2,ECR,AWS RDS等の可用性を上げるための設計について学んだほうがいいと思いました いろいろなサービスを組み合わせてプロダクトの構成を創造するのにいい勉強になると思いますクトに必要な最新の知識やスキルを認定することです。
BlogWindows Eventlog の見方？（解析）
Windows Eventlog（イベントログ）を解析する
Windows Eventlog（ウィンドウズ イベントログ）は、Windowsオペレーティングシステムによって生成される各種情報、警告、エラーなどのイベントを収集する機能です。Windowsイベントログには、システム、セキュリティ、アプリケーションの3つの主要なログがあります。 システムログには、Windowsシステムの動作に関する情報、エラー、警告が記録されます。例えば、ハードウェアの故障やシステムのクラッシュなどが含まれます。 セキュリティログには、Windowsシステムのセキュリティ関連の情報が記録されます。例えば、認証の失敗やログオンの成功などが含まれます。 アプリケーションログには、アプリケーションソフトウェアの実行に関する情報、エラー、警告が記録されます。例えば、アプリケーションのクラッシュや異常終了などが含まれます。
BlogGameBoyAdvanceSP 改造② ～いざ改造～
ゲームボーイアドバンスSPを改造したので、その手順をまとめました！
BlogGameBoyAdvanceSP 改造① ～動機と購入～
GameBoyAdvanceSP 改造① ～動機と購入～
皆さん、一番思入れのゲーム機は何でしょうか？ わたしは、GameBoyAdvanceSP（以下GBASP）です。 昔、メトロイドゼロミッションとメトロイドフュージョンにドハマりしていて、そのソフトを遊んだ筐体がGBASPなのです。 その時のGBASPは、父親のものを貸してもらっていました。
今思い返すと、その時借りていたGBASPは、ファミコンカラー。 IPS液晶に交換
BlogC101 に出展してきた感想
前回に続いて、冬コミ(101回目)に参加してきましたので、反省会。まさかの新刊売り切れ。うれしいけどものすごく申し訳ない。などなど、いろいろです。
Blog【2022年度版】V言語 Version0.3.x(Vlang)環境構築
WindowsでV言語を使うために環境構築(インストール方法)を共有します。
今回は、GCCをインストールしたやり方で行います。
V言語は2022年8月現在最新版の0.3.xをインストールします。