BlackTea

I'm just a security engineer. Japanese.

Last Notes

2024-06-04 11:58:40 GMT

公式ドキュメントから逃げるな

2024-01-26 12:09:12 GMT

G913の一台を普段使いに、二台目を格ゲー用途に使うのは贅沢なのだろうか
https://image.nostr.build/c3eed9121186568ae32d30f1a628fd9ebf0e75d2a3fec37561465af188248936.jpg#m=image%2Fjpeg&dim=1530x1530&blurhash=UFD%5D3v4.ov%25M5jVtxuRjIStRoLsU%7DtSgIoNa&x=377a87b6e64691ca6dff16d0b7f462a2e17acf6307c5b7e59c9ad9a0caeab050

2024-01-23 07:17:22 GMT

Blueskyの招待制そろそろなくなるらしいですね。

2024-01-19 16:30:39 GMT

- reply

そう言っていただけるとありがたいです！分からないことでお手数おかけするかもしれませんが、何卒…！

2024-01-19 16:10:58 GMT

- reply

そういえば柴山確定申告やれ人さんにフォローされた時も通知来てませんでしたね…（フォローありがとうございます！）まだ分散型SNSに片足浸かっただけのビギナー中のビギナーなのでまたnostrの仕様もしっかり読む時間が必要ですね…ありがとうございます！

2024-01-18 17:15:50 GMT

勧めていただいた方のnostrアカウントを見つけたがこっちからフォローするのは恥ずかしいのであちらからアクションがあるまで黙っておこうという気持ち

2024-01-18 14:32:29 GMT

どうしてもX（旧ツイッター）とかだと情報収集時にノイズが混じること多いので分散型SNSでよりディープな情報を得る為にここに来た。フリーランスのエンジニアの知り合いの勧めでここに来ましたって感じです。改めましてよろしくお願いします。

2024-01-18 14:12:22 GMT

みたいなことをぼやっと呟く場にしようか
と決意する。

2024-01-18 14:10:48 GMT

Linuxだからこそ出来るソースワークステーション名の偽装。
Windowsであればドメイン外からドメイン上のファイルを参照するにはドメインにそのPCを参加させないといけないのでログが残る。また、WindowsではNetBIOS名をAdministratorに設定したPCをドメインに参加させようとしてもドメイン上にAdministratorが存在するため、NetBIOS名を変更しないとドメインに参加出来ない。
その点Linuxだとドメインに参加していなくてもSMBプロトコルを介して資格情報さえ入力してしまえばドメイン上のファイルを参照出来る。且つSMBプロトコルからであればドメインに参加したとみなされない。
これとZerologon(CVE-2020-1472)・Impacketのsecretsdump等を合わせると非常によろしくないです。

2024-01-18 14:00:03 GMT

最近の自分の中で面白いセキュリティのはなし。
Active Directoryで構築されたサーバにある共有フォルダを参照しようとする時に資格情報の入力が求められるのだが、こちらはLinux環境でSMBプロトコルを介し、Administratorとしてログインした場合に残るイベントログ。
ソースワークステーションのADMINISTRATORが実はLinux側のNetBIOS名というしょうもない話。
https://void.cat/d/TKXwd2T3WRGya8wZyeYyXQ.webp

2024-01-18 13:45:38 GMT

おすすめの画面録画ソフトなんですか！と聞かれたらOBS Studioと答えてしまう。実は配信者だけじゃなく、画面を録画するソフトとしても優秀だという。。昔はbandicamのウォーターマーク付きの動画がたくさんありましたね…

2024-01-18 13:24:38 GMT

この前久しぶりにAndroidのroot化作業をしたんだが、知らない内にSafetyNetAPIが非推奨になってPlayIntegrityAPIが推奨になったせいでNFCタッチ決済がroot化端末からでも出来るようにするのにかなり時間がかかってしまった。

2024-01-18 13:04:11 GMT

分散型SNSに避難はしたが、なにを呟けばいいかさえも、右も左もわからない状態ではある。自由というのは難しい。

2024-01-18 12:41:19 GMT

私はただのしがないセキュリティエンジニア。

2024-01-18 12:38:02 GMT

BlueSkyとnostrどっちに避難するかでnostrを選んだ。