[B! *security][desktop] sh19910711のブックマーク

picoCTF 2019 Writeup　うさみみハリケーンで解いてみた (匿名希望の方による提供)

このWriteup について﹁ picoCTF ﹂は、セキュリティの技術を競う競技大会﹁ CTF ﹂のひとつで、中学生・高校生向けのものです。普段 PC ゲームの解析で使っている﹁うさみみハリケーン﹂で、この﹁ picoCTF 2019 ﹂を解いてみました。この解説の解き方には正攻法ではないものがありますので、﹁出題の意図に沿った正しい解き方が知りたい﹂方は、他のWriteup ︵ CTF の解き方の解説︶も読まれることをお勧めします。 CTF では問題の答えのことを﹁フラグ﹂といいます。各問題の説明の最後にある文字列がフラグです。筆者は﹁同人 PC ゲームの解析をする人﹂で、情報セキュリティ系の人ではないので、CTF・Linux・Python の経験はありません。統合開発環境﹁ Visual Studio Community ﹂の﹁ Visual C++ ﹂で、﹁うさみみハリケー

sh19910711 2019/10/27

リンク

Exploiting Electron RCE in Exodus wallet

electron - Build cross platform desktop apps with JavaScript, HTML, and CSS Basically, the code checks command line arguments against a blacklist. Based on that, it can be assumed that it is possible to inject command line arguments via URI handler. Electron based applications are basically bunch of Javascript and HTML files rendered by Chromium for front-end and nodejs for back-end. And Chromium

sh19910711 2018/01/26

リンク

Electronのセキュリティその後 Yosuke HASEGAWA

sh19910711 2016/07/10

リンク

Masato Kinugawa Security Blog: 第4期サイボウズラボユース成果報告会の発表資料を公開

実は昨年の夏、サイボウズラボユースという制度を利用させていただいて、3週間程度サイボウズラボのオフィスに出社していました。サイボウズ・ラボ‥人材募集‥サイボウズ・ラボユース http://labs.cybozu.co.jp/recruit/youth.html 何をしていたかといいますと、@herumi さんや @takesako さんにご指導頂きながら、アセンブリ言語をずっと読んでいました。 XSSをはじめとするWebアプリケーションの脆弱性はそれなりに知っているつもりですが、バッファオーバーフローをはじめとするメモリ関連のバグは全然理解していませんでした。これまでも、アプリケーションが偶然クラッシュするたび、そういった方面への関心がでてきて、アセンブリを読めば何かわかるのかなあと思って、読んではみるけど、無慈悲なバイナリの羅列に圧倒されるということを繰り返してきました。ただ、アラ

sh19910711 2015/03/28

リンク

本当は怖い Windows パスワードハッシュ - 登大遊 (Daiyuu Nobori) の個人日記

﹁各社員の PCの Windows の管理者パスワードは16文字くらいの複雑なものにしているので、たとえ1台の PCの HDD から NTLM ハッシュ (MD4 ハッシュ) が盗まれてもブルートフォース攻撃で元のパスワードは導出できず、安全だ。﹂と考えて、多数の各社員の PCに同一の管理者パスワードを設定している企業のシステム管理者は多い。しかし実際にはいずれか1台の PCから管理者パスワードの MD4 ハッシュが攻撃者に読み出された時点でアウトである。攻撃者にとって不正ログインに必要なのは MD4 ハッシュのみであり、平文パスワードを逆算する必要はない。MD4 ハッシュの入手に成功した攻撃者は、企業内で同一の管理者パスワードが設定されてある他の PCすべてに管理者権限で侵入することができるようになる。現状、企業の情報システム部門は、多数の社員用の Windows

sh19910711 2013/08/22

リンク

DSAS開発者の部屋:Vista で動くプログラムを書くために〜UAC編〜

■ はじめに今年(2007年) 1 月末にマイクロソフト社が発売した Windows Vista は今なお様々な話題を集めています。発売から半年余を経た現在、普及率はまだあまり高くありませんが、現在主流の WindowsXPは販売もサポートも次第にフェードアウトしてゆく運命にあり、今後 Windows 用プログラムの開発を行う際には Vista での動作に留意する必要があります。 Vista 初出の仕様のうち、一般のアプリケーション開発者にとって最も重要なものは次の二点と言えるでしょう。 UAC (ユーザアカウント制御) による管理ユーザ権限の抑制 JIS2004 対応に伴う日本語文字セットの拡張随所で取り沙汰されているように、旧バージョンの Windows や他のプラットフォームとの間でテキストデータをやりとりする上で後者は悩ましい話題です。しかし、前者への考慮が不十分なプ

sh19910711 2012/08/15

リンク

はてなブックマーク

タグ

関連タグで絞り込む (6)

*securityとdesktopに関するsh19910711のブックマーク (6)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第1週）

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス