はじめに 本稿では、「Hack The Box」（通称、HTBとも呼ばれています）を快適に楽しむために必要となるKali Linuxのチューニングについて解説します。 Hack The Boxとは Hack The Boxは、2017年6月に設立されたサイバーセキュリティトレーニングのオンラインプラットフォームです。 いくつかのソーシャル要素とゲーミフィケーション要素が採用されていることで、学習体験を楽しくやりがいのあるものにしています。 ダッシュボード Hack The Boxを楽しむ手順 攻撃環境としてペネトレーションテスト用のOS（Kali Linux / Parrot Security Linux / CommandoVM など）を用意する。 Hack The Boxの[Invite Challenge]ページのHTMLソースコードを解析し、「Invitation Code（招待コ

人生のやり直し…もとい… グチャグチャに遊びこんだ「WSL2用Ubuntu」を最初からやり直したくなりました… インストールした「Ubuntu」をリセットすることにより、アンインストールせずに簡単にやり直すことができます。以下、手順をまとめておきます。 ➊ Ubuntuのリセット方法 [スタート] → [設定] → [アプリ]にて、「アプリと機能」へ移動。 検索窓から「Ubuntu」を検索。 「Ubuntuアプリ」が見つかったら、それの「詳細オプション」をクリック。 リセットセクションの「リセット」ボタンをクリックする。 これできれいサッパリUbuntuがクリアされます。 ➋ Ubuntu新規作成方法 windowsの検索窓から、「ubuntu」を検索する。 「Ubuntu」アプリをクリック これで最初からやり直すことができます。 一応ではありますが、「PowerShell」からも「Ubu

TCP ? or UDP ?TCP と UDP では特性がだいぶ異なります。 一般に UDP のほうがネットワーク層 (レイヤー 3) の実力値が分かり易いです。一方、TCP は 1 つのパケットロス時にも輻輳制御が走るため、速度が低下しやすいです。特性を見るためにも、両方試験したほうがよいでしょう。 有線 ? or 無線 ?有線はワイヤースピード近く出ることが多いですが、無線は基本は規格理論値の数字は出ません。実際やってみてもそうですし、論文や無線に強い会社のレポートを見ても理論値の 1/2 くらいが精々のようです。 Ubuntu での iPerf インストール方法Ubuntu が起動したら、Terminal を開きます。 ubuntu@ubuntu:~$ sudo vi /etc/apt/sources.listそして編集画面で以下のように下 3 行の最後に ”universe” を追

高性能ハイレゾ音楽ボード、 Google AIスピーカーキット、 「ラズパイマガジン 2018年4月号」発売！ お知らせ 「ラズパイマガジンが選ぶスターターキット」は、ただ今、品切れ中です。入荷未定ですが、もう少々お待ちください。 在庫状況などにより、お時間をいただくこともございます。あらかじめご了承ください。 ラズパイに差すだけで使える、高品位なハイレゾオーディオDACボードです。赤外線センサーを備え、手持ちのリモコンで操作できます（リモコン信号の学習が可能）。DACボード側にSDカードスロットがあり、SDカードで音楽データを差し替えられます。詳しい使い方は、「ラズパイマガジン 2018年4月号」で解説しています。 搭載するDACは、TI社のDAC「PCM5122」で、32ビット、384kHzという高品位なハイレゾ音源に対応しています。カラーTFT画面（128×160ドット）を備え、リモ

「ウェブリブログ」は 2023年1月31日 をもちましてサービス提供を終了いたしました。 2004年3月のサービス開始より19年近くもの間、沢山の皆さまにご愛用いただきましたことを心よりお礼申し上げます。今後とも、BIGLOBEをご愛顧賜りますよう、よろしくお願い申し上げます。 ※引っ越し先ブログへのリダイレクトサービスは2024年1月31日で終了いたしました。 BIGLOBEのサービス一覧

Bob Iger said Wednesday that Disney “would like to stay” in India and is considering its options in the world’s most populous country where its TV business continues to pull profit b

最近北米の自宅と日本の実家に VPN を設けていろいろやれたらいいなーと思い、ルーターを物色したらなかなかすごいヤツを発見したので、買ってみました。 EdgeRouter とは 地元サンノゼのネットワーク機器ベンチャー Ubiquiti Networks のルーター製品群です。このルーターはデータセンター等で使われる Linux 系高機能ソフトウェアルーター Vyatta （Brocade の vRouter の源流）R6.3 をベースにした EgdeOS 搭載のルーター製品ですが、信じられないコストパフォーマンスと、 amazon.com での評価が異常に高いのが特徴です。 ちなみに私が買ったのは最廉価モデルの EdgeRouter X ですが、ハードウェアオフロード有効時でルーティング最大 940 Mbps 、IPsec VPN 最大 200 Mbps 、RIP / BGP / OSP

Linuxと一言で呼ばれているが、実際には、Linuxカーネルと多くのフリーソフトから構成されている。それぞれのフリーソフトは、個別のプロジェクト、コミュニティにより独立して開発が行われている。Linuxカーネルと様々なOSS（オープンソースソフトウエア）を組み合わせてOS一式としたものを「ディストリビューション」という。 ディストリビューションは、やはり個別のプロジェクト、コミュニティや企業などが作っている。Windows 10 Anniversary UpdateからサポートされたWindows Subsystem for Linux（以下WSL）に組み込まれるのは、英Canonicalが開発支援するUbuntuというディストリビューションだ。 Ubuntu Linuxでは、ソフトをインストールする際のパッケージ形式に「deb」を採用しており、「APT」と呼ぶパッケージ管理ツール（実際

ラック ITプロフェッショナル統括本部 ESS事業部 システムアセスメント部 担当部長。入社以来、ユーザー企業などのセキュリティ診断を手掛ける。最近飼い始めたフェレットと前からいる愛しの猫とのけんかに悩まされている。 セキュリティ技術者の山崎 圭吾さんがオススメするフリーソフトは、セキュリティチェックに使う「OWASP Zed Attack Proxy（ZAP）」とセキュリティの学習に使う「AppGoat」、Windows上でLinuxコマンドによる操作を可能にする「Cygwin」の三つ。最初の二つは、企業のセキュリティ担当者やシステム開発者が、セキュリティを学習するための入門ツールとしてぴったりだ。 OWASP ZAPは、Webアプリケーションの脆弱性を調べられるソフト。通信の中身を確認したり止めたりする「プロキシー」と、Webサイト内のコンテンツをリストアップする「スパイダー」、セキュ

Linus Torvalds / 青木靖 訳 2016年2月 (TED2016) クリス・アンダーソン 奇妙な話です。あなたのソフトウェアであるLinuxは何百万というコンピュータの中にあり、インターネットのかなりの部分を動かしています。さらに実際に使われているAndroid端末が15億台くらいあって、その１台１台にもあなたのソフトウェアが入っています。これはすごいことで、その開発本部ともなれば、さぞ大層な施設なんだろうなと思っていたので、この写真を見たときはびっくりしました。これがその — Linux世界本部なんですよね？(笑)(拍手) リーナス･トーバルズ 大したものには見えませんよね。この写真の中で最も興味深く、多くの人が反応する部分は、あのトレッドミル・デスクです。私の仕事場で一番興味深いものですが、私はもう使っていません。この２つは関連していると思います。私の働き方として、外的な

ようこそ、サル先生のGit入門へ。 Gitをつかってバージョン管理ができるようになるために一緒に勉強していきましょう！ コースは4つ。Git初心者の方は「入門編」からどうぞ。Gitを使った事がある方は「発展編」がおすすめです。さらに「プルリクエスト編」では、コードレビューする文化をチームに根付かせましょう。 「あれ？何だっけ…？」という時は「逆引きGit」で調べて見てくださいね。

SambaチームとMicrosoftは3月22日、WindowsおよびSambaのほぼ全バージョンに存在する重大な脆弱性に関する情報を4月12日に開示し、パッチを提供すると予告した。Microsoftの月例セキュリティ情報公開（日本時間では4月13日）に合わせてパッチが配信される見通し。 この脆弱性は「Badlock」と命名され、根本的な機能に影響を及ぼすとされるが、現時点で詳しい内容は公表していない。情報提供のために開設された専用サイトでは、「関連情報が全て公開されれば直後から悪用されるのは確実」だと予想、WindowsサーバとSambaサーバインフラの管理者に対し、パッチの公開当日に対応する準備を整えておくよう促した。 SambaはLinuxやUNIXでSMBなどのWindowsネットワークの機能を利用できるようにするオープンソースソフトウェア。米セキュリティ機関SANS Intern

by Peter Dahlgren ユーザーのネットワークに侵入したマルウェアは、侵入した後にさらなる攻撃を仕掛けるためにユーザーのルーターを利用することが多々あります。しかし、Symantecが発見したLinux.Wifatchというマルウェアは、Linuxを搭載する1万台ものルーターに感染しておきながら、悪用ではなくむしろ「デバイスのセキュリティを高める動き」をしていたことがわかりました。 Is there an Internet-of-Things vigilante out there? | Communauté Symantec Connect http://www.symantec.com/connect/blogs/there-internet-things-vigilante-out-there Someone Has Hacked 10,000 Home Routers

By The Preiser Project アンチウイルスソフトウェアで知られるSymantecが2014年に発見した「Linux.Wifatch」は、Linuxを搭載する1万台ものルーターに感染しておきながら、悪さをするどころかデバイスのセキュリティを高めていることがわかっています。悪用されることが多いハッキングを善良な目的に使っていると見られることから、「ホワイトハッカーが登場した」などとインターネットで話題を呼びましたが、そのLinux.Wifatchを開発したハッカーがなんとマルウェアのコードを公開し、ハッキングの目的や自分の正体について語っており、さらに経済誌のForbesはこのハッカーと接触してインタビューを実施しています。 The White Team / linux.wifatch | GitLab https://gitlab.com/rav7teif/linux.wi

米Google社は2015年4月1日、ChromeブラウザーやChrome OS向けのソフトウエア「ARC Welder」を公開した。ARC Welderは、ChromeブラウザーやChrome OS上でAndroidアプリを動作させるためのプラグイン。動かないアプリも多いが、正常に動作したアプリは快適に使えた。 オープンソースのコミュニティーによって多くのLinux用フリーソフトが開発されているが、日本語環境ではうまく使えないというものも少なくない。一方、スマートフォンアプリなら日本人に向けた便利なものが数多く開発されている。 米Google社が2015年4月1日に公開した「ARC Welder」は、便利なAndroidアプリをChromeブラウザーやChrome OS上で動作させるためのソフトだ。ChromeブラウザーはLinuxやWindows、Mac向けに提供されており、そのブラウ

「KNOPPIX」（クノーピクス）は、1枚のCD/DVDから起動できるOSです。 しかもGUIを実装しているので、Windowsのように直感的に操作することができます。 独立行政法人産業技術総合研究所によって、日本語版が作られています。 「KNOPPIX」の正体は、DebianベースのLinuxディストリビューションです。 Linuxなので、ファイルシステムは基本的にWindowsとは異なります。 でも「KNOPPIX」は、FAT、FAT32、さらにNTFSの読み書きにも対応した（バージョン5.0から）ので、 実質Windowsのデータを操作できる状態になっています。 「Windowsが起動できなくなった・・・でもパソコンの中のデータが欲しい。」 というようなありがちな場合には、 「KNOPPIX」さえ起動できれば、データを救出できるかもしれません。 例えば、USB接続のフラッシュメモリや

英Kano Computingは10月7日（現地時間）、「Raspberry Pi」ベースのPC組み立てキット「Kano」を発売した。価格は149.99ドルで、日本からも購入できる。 同社は昨年11月、米Kickstarterでプロジェクトを立ち上げ、10万ドルの資金を獲得。製品版は今年7月の発売を目標としていた。Kanoという名前と柔道着のキャラクターは、“柔道の父”嘉納 治五郎にインスパイアされたものという。 コアな対象ユーザーは6～14歳だが、大人でもPCの組み立てとプログラミングの学習を楽しめるだろう。 KanoのキットはRaspberry Piのボード、ケース、USBキーボード、スピーカー、Wi-Fiモジュール、USBケーブル、HDMIケーブルと、Linuxベースの独自OS「Kano OS」とソフトウェアを収録したSDカード、2冊のカラフルなマニュアルで構成される。別途必要なのは