ssk

高専生 - ササキ
CODE BLUE’25 学生スタッフ

[ssk @ssk_Auth]

ハニーポットのダッシュボード作ってるんだけど、公開するのはまずいかな

[ssk @ssk_Auth]

ハニーポットデプロイできたー
コツコツとログ集めるぞ💪

[ssk @ssk_Auth]

tpotの軽量化が成功しそうで嬉しい
Logstashはやっぱり重すぎるよ
Vectorいい感じ

[ssk @ssk_Auth]

今更GitHub Actions使って感動
scpでやってたの非効率すぎた

[ssk @ssk_Auth]

#ICTSC
優秀なメンバーに恵まれたおかげで最終8位まで上がれました
運営様からは新人賞までいただきました
大変お世話になりました🙏

[ssk @ssk_Auth]

#ICTSC
配線が限界を迎えている

[ssk @ssk_Auth]

P3NFESTの人たちを片っ端からファロー
またどこかでお会いしたらお話ししましょうね〜

[ssk @ssk_Auth]

ちょくちょく知り合いもいて楽しかった
コードブルーの時にお話できなかった人とかやっと話せた、、、、
企業ブースの人たちも優しくて、やる気上がりまくりです
またお会いしたらお話ししましょ〜
改めてお世話になりました

[ssk @ssk_Auth]

#P3NFEST
のみぞうさんのハンズオンでまさかのメンバーが走る場面がありました🏃‍♂️
物理要素やソーシャルエンジニアリングの内容も含まれていてとっても楽しかったです！
懇親会でもお話聞いてくださり、ありがとうございました🙏

[ssk @ssk_Auth]

そしてスタンプラリーで林さんの本ゲット！
隅から隅まで読み尽くします
サイン入りなんでプレミアです
懇親会でも高専生繋がりでお話ありがとうございました😭

[ssk @ssk_Auth]

(だいぶ出遅れ)8位通過でした〜
本戦頑張ります
#ICTSC

[ssk @ssk_Auth]

ハニーポッドってどうやって分析すればいいんですかね？？
ログだけ溜まってどうしよう、、、

[ssk @ssk_Auth]

#CODEBLUE2025
学スタで参加させていただきました〜
お話いただいた皆様ありがとうございます！
来年も参加できるように頑張ります

[ssk @ssk_Auth]

小さくても自宅ラボあると事前検証できて楽だな〜
クラウドに無駄に課金しなくて済む

[ssk @ssk_Auth]

k8s楽しい〜

[ssk @ssk_Auth]

久々にインフラやってたらこんな時間
k3sクラスタとpveの立ち上げ完了
これで出先でも作業できる
復旧まで長かった、、、、、

[yousukezan @yousukezan]

オンラインストア構築サービスでOAuth設定不備が発見され、全ての外部連携機能が乗っ取り可能となっていた。攻撃者は被害者のストアを自分のGoogle SheetsやSalesforce、Mailchimpなどに接続させ、顧客データを収集できたのである。

問題はOAuthのstateパラメータにあった。本来はランダムかつ推測不可能な値を使うべきだが、このサービスでは「プロジェクトID＋固定サフィックス」形式で、しかもIDは連番で公開情報から容易に入手できた。攻撃者は自分の認可コードを用い、stateの数値を被害者IDに書き換えたリンクを踏ませるだけで、被害者の注文データが自分のシートに流れ込む。

さらに同じ仕組みで他の外部連携（CRMやメール配信など）も全てハイジャック可能であった。つまり「1つの予測可能なパラメータ」で「1クリック乗っ取り」が実現してしまう深刻な設計ミスだったのである。
https://t.co/spToi4KKUC

[ssk @ssk_Auth]

大満足！
明日も楽しみ