佐川急便の偽サイト(フィッシングサイト)を調査した

作ってみた・やってみたセキュリティ

概要 2018/07末頃から、佐川急便からの不在通知を偽ったフィッシングメール（迷惑メール）が送られ、メールを受け取った一部の人が、メール内の偽サイト(フィッシングサイト)にアクセスし、自分の電話番号を入力してしまうという事例が発生しているらしいの…

2018-07-29

Linuxのログファイル早見表

セキュリティ

目的ログファイルの意味を理解する。インシデント発生時の参考用に作成。環境 $ cat /etc/os-release PRETTY_NAME="Ubuntu 14.04.2 LTS" ログの一覧 /var/log/# tree . ├── alternatives.log ├── apt │ ├── history.log │ └── term.log ├── auth.log ├── …

2018-06-27

BacklogからSlackへの更新通知を超簡単に実現する

作ってみた・やってみたメモ

はじめにタイトル通りBacklogの更新を超簡単にSlackに通知する方法です。「Backlog Slack」で検索すると、サーバー使ったりIFTTTやlambdaやzapierなどの記事が出てきますが、サーバー使うほどでもないし、lambdaで作るのもだるいし、IFTTTやzapierとかに…

2018-06-26

自分のIPアドレスがブラックリストに載ったらメールを送る

プログラムセキュリティ作ってみた・やってみた

spamhaus 経緯自身のグローバルIPがSPAMHAUSのブラックリストに載ってメールが送れなくなった。今後すぐに気づけるようにcronを作成。コード指定したipがブラックリスト(SPAMHAUS)に載ったらメールを送る環境 Linux系サーバを想定。 mailコマンドでメ…

2018-06-25

Backlogで大きくなりがちな画像を自動で小さくする

chrome拡張機能 javascript 作ってみた・やってみたプログラム

概要 Backlogのwikiに貼った画像が、横幅いっぱいに表示されてとても見にくいので、自動で画像を縮小してくれる仕組みを作りました。やり方 1. ChromeにScriptAutoRunnerをインストール任意のドメインで任意のJavascriptを実行できる。本当に重宝する。…

2018-06-24

Backlogのチケット登録時に自動でテンプレートを入れる

chrome拡張機能 javascript プログラム作ってみた・やってみた

仕様 Backlogのカテゴリーを選択時に、予め設定したテンプレートを挿入する。動作動きを見たらどんなものかわかるはず。ここが便利チームで同じテンプレートが使え、自動で更新されるテンプレートはURLで読み込んで都度表示させるので、 BacklogのGitで…

2018-02-09

Docker上でgdbを動かす

CTF メモセキュリティ

Docker上のcentosでgdbを動かそうとしたら、以下のようなエラーが出たので対応策のメモを書きます。エラー内容 warning: Error disabling address space randomization: Operation not permitted Cannot create process: Operation not permitted During st…

2018-01-16

ブラウザに保存されたパスワードを簡単に表示する

セキュリティ

サイトにログインするときに、いつもブラウザがで自動で入力してくれていたので、いざというときにパスワードがわからないということがよくありました。「ブラウザには保存されているんだけどパスワードが●になって見えない。。。試しにコピーしても●にな…

2018-01-12

Reveal.jsのテーマ一覧

javascript

Reveal.js Reveal.jsとは HTMLでスライドを作成できるJavascriptです。 revealjs.com 設定方法 HTML内でCSSを指定すればOK <link rel="stylesheet" href="css/theme/white.css"> カラーテーマ一覧（プリインストール設定）初めから用意されているCSSの一覧。 CSSによってフォントやデザインの印象が大きく変わ</link>…