neko's week diary

雑多なブログです

セキュキャン、事前課題の話【連続投稿2週目】

セキュリティキャンプ

セキュキャンからもうどれだけ経ったでしょうか。

ようやくこの記事を書くことのできる時間ができてきたので公開します。連続投稿2週目の記事です。

それでは目次から行きましょう。

 

事前学習

セキュリティキャンプには事前学習というものがあります。（それがきちんとできていないと当日苦しむことになります。）恐らく難易度は選択するトラックによるかと思いますが、ジュニアネットワークゼミでは比較的わかりやすいものだったかと思います。

事前学習１

パケットを見る

一番最初はパケットを読みました。

詳しくは書きませんが、講師の方が用意したパケットをダウンロードしてWiresharkなどで読みました。

この課題で最も難しかったことはこのパケットに隠された秘密のメッセージを読むというものでした。これに関しては僕は不正解でした。

ネットワーク無理無理の無理なので…

事前学習２

パケットを作る

次の課題はパケットを作ることをしました。

これが本当に難しく、そもそも僕の非力なマシン（Think Pad X250 Intel Core i3-5010U,RAM4GB）でVirtualBoxを使うことに多少無理があり、Ubuntuなどを動かすとすぐに落ちました。苦労しながらhost only networkをつなげたもののそこからscapyなれるなどかなり壁があり、結局キャンプ前に終了しませんでした

事前学習３

 HTTP通信を観察する

この課題ではHTTP通信を観察しました。

node.js とか使いました。

難しかったことはあまりなかったのでやりやすかったです。書くこと特にないので次行きます。

事前学習４

3-way handshakeのことを学ぶ

この課題では3-way handshakeのことを学びました。正直この時は理解が厳しかったのですが、今は割とわかります。

このときはIP、port、Flag、Seq、Ack、Lenを確認しました。

事前学習５

TCP Echo serverを作る

これがセキュキャン前最後の課題でした。この課題ではTCP Echo serverを作りました。Echo serverはクライアントが送ってきたメッセージをオウム返しするサーバーのことです。周りの皆さんはPythonなどの言語を使っていましたが、ひねくれ者の僕はRubyを使いました。（しかも最初はC or C++を使おうと思っていました。）

今回のまとめ

さて、かなり短めですが、まとめをさせていただきます。

事前課題をしっかりとやることは大事です。

これがきちんとできていないと困ったりもします。これを読んでいる皆さんで、これからセキュリティーキャンプへ行く人はここ大事です。

それでは今回はこれで。

OSC行った話

OSC・ODC

皆さんこんにちは。
僕は先日OSCに行ってきました。今日はこのときのことでも書こうかと思います。

0.誰も来ない

  

 

1.とにかく僕は行くっ！

 

 

 

結局一人で向かいました。最初のほうにuchanさんを見かけたのでまあ一人でも大丈夫でした。

この日僕はリュックにメモリを付けけていたのですが、何人かのブースの方に突っ込んでいただけてうれしかったです。

あとマストドン始めたくなりました。

 

 

 

ここでmegmishさんが

 

 無事この日あうことができました。

  

 

 

時間もあまりないのでここらへんでまとめなしで失礼します。

セキュリティ・キャンプ応募課題をさらして、おすすめをする【連続投稿1週目】

セキュリティキャンプ

はじめに

セキュリティ・キャンプの存在をを僕は昨年知りました。

僕の部活の先輩が教えてくれました。そして、今年、セキュリティキャンプのホームページを見てみたところ、ジュニアネットワークゼミとかいうものができているではないですか！！！というわけで大してネットワークに興味もなかった僕は申し込んでみることにしました。僕はプロじゃないのでプロじゃないのでプロじゃないので（大切なことなので3回言いました）安心してください。その時の選考の解答用紙をさらすのが伝統（？）としてあるみたいなので、僕もやります。

www.ipa.go.jp

まず簡単に説明

今年はgoogle formで回答を入力しました。

問題は4問構成で、書き方は自由でした。

 

[問1]

問　WebブラウザでWebサイトを見るときの通信のうち、80/TCP(HTTP)以外のポートを教えてください。
また、それらのポートを使う理由を教えてください。

 

僕の解答

443/TCP(HTTPS)　HTTPSのSはSecureの頭文字。HTTPでは情報を暗号化しない（平文）で通信しているが、それだと改ざんやなりすまし、盗聴など攻撃を受ける恐れがあるので、HTTPSでは暗号化をして通信を行っている。重要な情報を扱うときに使われる。
22/TCP(SSH)　暗号、認証の技術でネットワーク通信を暗号化する。共通鍵暗号で通信を暗号化し、公開鍵暗号でユーザーなどの認証を行う。

 

これは割と前から知っていたことだったのでささっと書くことができました。

次へ行きましょう。

[問2]

問　私たちが普段Webサイトを閲覧するとき、裏ではHTTPやHTTPSと呼ばれる方法で通信が行われています。
HTTPとHTTPSの違いを教えてください。
また、HTTPで通信を行っているショッピングサイトと、HTTPSで通信を行っているショッピングサイトがあるとして、
あなたはどちらのショッピングサイトを利用したいですか？
理由と一緒に教えてください。

 

僕の解答

問1で記入したことと重複してしまうが、HTTPはフォームなどに入力した情報が暗号化されない（平文）で通信している。しかし、それでは第三者による攻撃を受けてしまい、フォームで入力された個人情報への不正アクセスが起きてしまう恐れがある。一方HTTPSではSSLを利用して通信内容を暗号化している。また、SSLには通信データが改ざんされていないか検知する機能もあり安全に通信できる。ショッピングサイトでHTTPのものとHTTPSのものがあればHTTPSのものを利用したいと考える。なぜならHTTPのものだとすべての通信内容が平文なので、フォームに入力したカード番号や住所、名前などすべて第三者に傍受される可能性があるからだ。HTTPSだと暗号化され保護されるので比較的安心して利用することができる。

 

こういう問題は大好きです。というかネットワークょゎょゎにしては良く書けたほうかな～と僕は思います。それでは次へ

[問3]

問　あなたはプログラミングをしたことがありますか。もしある場合、どのようなものを作ったか、
言語は何を利用したか、規模はどの程度か(おおざっぱな行数で構いません)について教えてください。
また、お気に入りの言語があれば教えてください。

 

僕の解答

 プログラミング経験はある。RubyでDXRubyを利用してWindows用の物が落下してくるゲームを作成した。230行程度の規模のもの。プログラミング自体は昨年の8月ごろに始めたばかりで広く浅く学んでいるというのが現状だが、部活の先輩に勧められて始めたC++が今のところのお気に入りではある。

 

うわっイキってる。このRubyのゲームかなり雑に作ったのであまり成果というほどのものでもないんですよね～

また、C++あまりやってないです。（好きですが）

[問4]

問　このゼミではキャンプ期間中に実習としてネットワークもしくはWebに関するプログラミングを行います。
あなたはどのようなものを作成しようと思いますか。なおキャンプ期間中における実習の時間は
合計で12時間程度です。この設問は、記入さえしてあれば選考結果に一切影響しません。
また、後ほどテーマを変更することも可能ですので、現時点での考えを記入してください。

 

僕の解答

CやC++を使って簡単な通信ができるサーバーを作りたいなと思っている。今はネットワークに関しては最低限の知識しかないかもしれないが、このキャンプでサーバーを作ることを通して少しでもスキルを上げたいと感じている。家で一人だけで作業するのとは違い、たくさん刺激を受けながら開発に取り組むことができそうなのでぜひ参加したいと思う。

 

簡単な通信ができるサーバー、パワーワードではとなっています。

結局セキュキャンでは、UDP/IPのチャットを作りました。

 

まとめ

みなさんセキュキャンは行きましょう

いや、本当に

行かないと損です。多分

というわけで今回はここで失礼します。

技術書典5に行ってきた

技術書典

こんにちはnekoです。

セキュキャン記事はめちゃくちゃ長くてまだ終わっていません。

今日は技術書典に行ってきました。待機列長かったです。

 

0.オワリの始まり

10/7の夜、sksatさんと行くことにしていた僕はDMで集合時間決めようとしていましたが、sksatさんが

なんもわからん(@sksat_tty)

 といっていたため僕が勝手に色々決めました。すると、

技術書典なんもわからんつってたら後輩に乗換案内やらなんやらをされてるダメオタクやってる (@sksat_tty)

 とかなってました

こんな感じの愉快な会話も

一番面白かったのはヴァネロピさんがmegumishさんのことをツイキャスで煽ってたら夜行バスのチケットを取り本当に東京へ来たことですね。

1.朝

えらいからおきた(@sksat_tty)

 このツイートはちゃんと間に合いそうな時間にされてました

たいへん今家を出ました(@sksat_tty)

 このツイートは前の起きたツイートの2時間後、10時ごろでした。

こんなことをやっていました。

挙句の果てに…

 とかやっていると

無事sksatさんがやってきました。

あとでTwitter見てみたら

とhikaliumさんがツイートしていました。

これは完全に出遅れました。

この時まだ池袋駅にいました。

道分かんないから優秀な後輩についていってる(@sksat_tty)

今じおねこに回収されてる(@sksat_tty)

池袋の道見て｢はたらく細胞じゃん｣ちゅてる(@sksat_tty)

 

本当になんもわからなくてじおねこについていってる(@sksat_tty)

 僕は何回かミネラルショーで全く同じ展示場へ行ったことがあったので、いい感じに行けました。

本当に長かったです。

本当に僕は貧弱です。

このオタク大イベントにこれを持ってこないの大変なことになることを学びました。

今日は複数回パケロスする場面がありました。

財布がダイエットに成功した(@sksat_tty)

ひどい目にあっている人もいました。

2.昼

好きな言語投票するやつでやってきました。

 これは投票するためだけにメモ帳買いましたが、メモ帳=notepad=windowsのあれでは…？と心の中で思っていました。

お昼はばくすたーさんのおごりでいい感じの洋食屋へ行きました。

ありがとうございました！！

この辺のことから大エンカ大会したいなーと思っていたところ

3.午後

やっていました。

megumishさんを先頭にした限界ご一行様の中にいる(@sksat_tty)

行先も決まらずさまよっていましたが、

適当にファミレスへ入りました。

今日は早めに帰ることにして

4.成果報告

5.まとめ

今日はありがとうございました。

第13回自作OSもくもく会に行ったよ？って話

OS自作

何億年ぶりかに記事を書きました.(嘘つけ)
今回はsksatさんに勧められたというだけのノリで行ってみた自作OSもくもく会のレポートでもしてみます.

駅に着いたけど...

日本橋駅直結ということで駅についたのですが、駅構内で割と迷ったのと、入口の雰囲気に圧倒されてなかなか中に入れませんでした.

何をやったの？->30日本の1日目


こんな感じでsksatさんに手伝ってもらってなんとかできました。
次はもっと進捗出したいな～

セキュキャンの応募課題晒しって

セキュリティキャンプ

こんにちはnekoturedureです。

セキュキャン候補の方のかなりの方が応募課題晒ししているので、僕はどうしようかな…？と悩んでいたのですが、晒します…と見せかけて、まだちょっとあれなのでこのブログの購読者がもう少し増えて、僕の気持ちが落ち着いたら晒します。

では

さてさて

最初の記事です！と見せかけながら以前やっていましたが、非公開だったため、結構雑な記事を書いていたので、一旦下書きにしただけですが…

僕は某男子校（中学校）に通っています。

1週間に1回とか書こうと思ってこんなブログの名前ですが、僕の性格上実現できないと思いますができるだけ頑張ります。

セキュキャン2018全国大会候補生に先日なりましたが、はっきり言ってまだ実感ありません。

ジュニア限定ネットワークゼミですので、同じトラックの方もそうでない方もよろしくお願いします。