Yabu.log

ITなどの雑記

ネットワーク

ネットワークの物理層に関する5つの興味深いエピソード

コンピュータネットワークの第2章は物理層についての章でした。読み終えたので感想でも書こうと思います。 この章は難解なので自分が楽しめたのは精々物理層に纏わる様々な歴史上のエピソードのみでした。いくつか紹介してみようと思います。 エピソード1:…

GolangでUDPサーバー&クライアントを作成してWiresharkで検証する

Goならわかるシステムプログラミング第7章 UDPソケットを使ったマルチキャスト通信に書かれている内容をWiresharkを使ったり、デバッグでライブラリ(netパッケージ中心)のソースを読んだりして検証してみました サーバー側 net.ListenPacket()の戻り値のnet…

Golangで作成したWEBサーバーのTCP通信(HTTP GET)をWiresharkで検証

ソースコード サーバー側のソースコードです8888ポートでクライアントからの送信を待ち受けます package main import ( "bufio" "fmt" "io/ioutil" "net" "net/http" "net/http/httputil" "strings" ) func main() { listener, err := net.Listen("tcp", "lo…

Wiresharkでlocalhost(127.0.0.1)宛のパケット送受信をキャプチャする方法

検証環境 OS:macOS High Sierra 10.13.6 Wireshark 2.4.1 「Goならわかるシステムプログラミング」のネットワークプログラミングの章でプログラムの検証をやりたかったのでLoopbackアドレスに対するパケット送受信ができないのか調べてみたところ、日本語で…

クッキー送信の様子をwiresharkでキャプチャして見た

条件 クッキーが存在すること(当たり前だけど) Chrome ExtensionのEditThisCookieで確認 httpであること httpsだとTLSのパケットになってしまい、中身が見れないから。 検証に利用したサイト www.nttdata.com クッキーはクライアント側で作られることもある …

「第33回 ゆるいハッキング大会」に参加

犯罪に繋がりそうな具体的な手法・知識については書きません。 感想と自分が勉強会から得たことを備忘録程度に投稿しようと思います。 この勉強会について 感想 以下勉強会の収穫(知らなかったこと) Linuxの実機での環境の作り方 ラズパイ上に作るときの注意…

VirtualBoxのネットワーク設定

Not attached NAT NAT Network Bridged Adapter Internal Network Host-only Adapter 所感 参考または関連 Not attached ネットワークを使わない NAT VirtalBoxが提供しているしているNATの機能を使う。 デフォルトでは動かなかった。何か設定が必要らしい。…

H29年ネットワークスペシャリスト雑感

個人の覚書なので読む価値はないです。 試験結果 落ちました。 午前1:免除 午前2:68点 午後1:38点 午後2:採点対象外 午前2 ここで勉強しました ネットワークスペシャリスト過去問道場|ネットワークスペシャリスト.com このサービス、ただなのにものすごくク…

「第12回 セキュリティ共有勉強会」に参加

テーマはルーター。 各発表の概要と感想を書きます。グレーな内容は控えます。 DNSの設定 Amazon Echoは常時録音している 事例 感想 攻撃の影響は広がる Anna Senpai逮捕 飛び入りLT デフォルトの管理パスワードで放置されているルーターが結構ある。 POSの…

iPhoneによるアクセスポイントの脆弱性の警告?

久々に帰省して、自宅のWifiに接続してみたところ、iPhoneの設定画面が警告的なものを出してきた 安全性の低いセキュリティWPAは安全性が低いとされています。WPA2パーソナル(AES)セキュリティをこのネットワークに使用するようにルーターを構成してください…

LINEのパケットを見てみた

以下の方法でLINEのパケットを調べてみた。 起動後何もせず1分ほど待つ (起動時などはネットワーク制御系のパケットやら、アップデートやらの邪魔なパケットが飛び交いまくるので暫く待つ) WireSharkで使用中のネットワークインターフェースを指定する。 す…

久々にパケットキャプチャをやってみた

初めてパケットキャプチャをしたのは大学2年の時で、ソケット通信のプログラムを作る課題が出た時、 自主課題としてパケットの解析結果的なのを載せるためにやった気がする。 その時はtcpdumpを使ったけど、今回はwiresharkを使う。 初日の成果でも書いてみ…

SSIDのANY接続拒否(ステルスモード)はセキュリティ強度を下げる?

長らく、自宅のWifiをステルスモードにして使っていたが、2〜3年前からiPhoneが自動接続しなくなった。手動で接続すればつながるのだが、毎度ルーターのSSIDとパスワードを入れるのは面倒だ。だがなぜか、パスワード無しで接続→失敗→数秒後接続される、とい…