2003-09-30 第2次大阪出張2日目
■ [セ]ネットは今日も筒抜け！？――インターネット完備ホテルの落とし穴(ZDNet)
ホテルが提供しているインターネット接続環境がデュアルスピードハブを使用して構築されていたため、他の客のデータが読みホーダイだったというお話。
最後の方で
自分の安全は自分で確保せよ。それが「台湾流」だ！
とあるけど、別に台湾に限らなくてもいいんじゃ。(^^;
そもそも他人が提供している設備を利用してインターネットに繋ごうなんて場合は、データは見られてる事を前提に行動すべきですよねぇ。
■ [駄]
ふと思いついて、「RainbowCrack」でググってみた。
日本語だとこの日記が１位になってる！Σ(゜Д゜；エーッ!
言語指定無しでも２位ですよ！ΣΣ(゜д゜lll)ガガーン!!
本家より上ってどういう事ですか。
10/1追記 なんか一時の夢だったようで、今検索すると影も形もありません。(笑)
2003-09-29 第2次大阪出張1日目
■ [セ]RainbowCrackを使ってみた。パート2
9/26に追記しようかと思ったが、結構長いので別にする事に。
今回解析に使用したパスワードは以下の通り
nopass: (パスワード無し) test : testTESTtest test2 : !123456abcdefg test3 : faluyrheagliat
以下、実行ログ
D:\test>rcrack.exe *.rt -f test.txt reading lm_alpha_0_2100x8000000_bla.rt ... 128000000 bytes read, disk access time: 2.49 s verifying the file ... searching for 6 hashes ... plaintext of c6a0a3e2c5f0d8fd is EAGLIAT plaintext of 9b8c10b851fe4b9f is TTEST plaintext of 6bc2b48fffa35de4 is FALUYRH plaintext of e0c510199cc66abd is ABCDEFG plaintext of ceeb0fa9f240c200 is TESTTES cryptanalysis time: 17.72 s reading lm_alpha_1_2100x8000000_bla.rt ... 128000000 bytes read, disk access time: 0.60 s verifying the file ... searching for 1 hash ... cryptanalysis time: 5.20 s reading lm_alpha_2_2100x8000000_bla.rt ... 128000000 bytes read, disk access time: 0.61 s verifying the file ... searching for 1 hash ... cryptanalysis time: 4.99 s reading lm_alpha_3_2100x8000000_bla.rt ... 128000000 bytes read, disk access time: 10.97 s verifying the file ... searching for 1 hash ... cryptanalysis time: 5.11 s reading lm_alpha_4_2100x8000000_bla.rt ... 128000000 bytes read, disk access time: 10.89 s verifying the file ... searching for 1 hash ... cryptanalysis time: 5.18 s statistics ------------------------------------------ plaintext found: 5 of 6 (83.33%) total disk access time: 25.56 s total cryptanalysis time: 38.19 s total chain walk step: 15435216 total false alarm: 14729 total false alarm step: 11657351 username password ------------------------------------------ nopass test TESTTESTTEST test2 <notfound>ABCDEFG test3 FALUYRHEAGLIAT
やっぱ、早いなぁ。
解析結果はアルファベットはすべて大文字になり、パスワードが設定されていないと空白が表示される。解析できなかった部分は<notfound>になる。
今回使用したのはアルファベットのみのテーブルなので「test2」のパスワードの前半部分は「!」が入っていて解析できないため<notfound>になっとります。
■ [セ]RainbowCrack アルファベット+数字のテーブル作成その後
金曜日に仕掛けていった「アルファベット＋数字」のテーブル作成だがまだ終わってなかった…*1
とりあえず、挫ける事にした。( ´ー｀)y-~~
ちなみにテーブル作成作業は一度中断しても次回実行時は続きから始めてくれますので多い日も安心です。
■ カウンタ置いてみた
実はweb上で何かをやるってのは、ココが初めてなのでこんな事でも浮かれてたりする。
*1：まぁ、二つ仕掛けていったんですがw
2003-09-27 一時帰宅
高速バスで帰ってきました。
昼だとあんま眠れなくてちょと( ゜Д゜)アキタヨ・・・
■ [セ]RainbowCrack
いつものようにアンテナ巡回しているとヽＲノ日記(id:Ryw-Aさん)とこでRainbowCrackを試してみた人の事が書いてあった。ほほう。
…ってここですよ！Σ(゜Д゜)
でも、あの実行結果って実行時間の所以外はチュートリアルに載ってるログと同じなのでさほど面白くない罠。(^^;
これでは申し訳ないので、後日パスワードが7文字以上の場合の時の実行ログでも載せておく事にします。*1
といっても、RainbowCrackが解析する際にはLMハッシュを168バイトで区切って処理してるってのが分かるだけですが。
*1：実行環境はまだ大阪にあるのです（ぉぃ
2003-09-26 大阪出張5日目
■ [セ]RainbowCrackを使ってみた。
噂の高速Windowsパスワード解析ツール
実行環境は、
memory:1GB
OS:WindowsXP SP1
以下、実行ログ
D:\test>rcrack *.rt -f random_alpha.txt reading lm_alpha_0_2100x8000000_bla.rt ... 128000000 bytes read, disk access time: 7.98 s verifying the file ... searching for 10 hashes ... plaintext of cf1a193bf3053bc4 is FHBKEBL plaintext of 4c15cb6912eb674e is PXPMJLD plaintext of fa2991e294ec4b1c is VOFTOUQ plaintext of afef1f7192613fcd is LHNNYLE plaintext of cf8465783349c275 is GSXGSSX plaintext of d8caeb00464414fc is WSELHXL plaintext of 25baeee8807f408b is KLKOTYT plaintext of 165a1fabd5c06a68 is ZPTWYZZ plaintext of 60a59cfe793a8b99 is FOXHUXW plaintext of 78339cce019af94c is BLSYQPP cryptanalysis time: 23.29 s statistics ------------------------------------------ plaintext found: 10 of 10 (100.00%) total disk access time: 7.98 s total cryptanalysis time: 23.29 s total chain walk step: 8256643 total false alarm: 8060 total false alarm step: 7917358 username password ------------------------------------------ USER0 ZPTWYZZ USER1 FHBKEBL USER2 GSXGSSX USER3 VOFTOUQ USER4 LHNNYLE USER5 KLKOTYT USER6 PXPMJLD USER7 WSELHXL USER8 BLSYQPP USER9 FOXHUXW
早っ！
( Д ) ゜ ゜
1つ目のテーブルで全部ヒットしたってのもあるんだろうけど、それにしても早いなぁ。
でも、テーブル作るのに時間がかかるのが難点か。アルファベットのみので約2日ってのはちょっと。(^^:アルファベット＋数字だと15日かかるらしいし。
テーブルファイルをネット上に置いたら結構需要あるかな。(笑)
注：9/29分にパスワードが7文字以上の場合の実行ログを追記しました。
2003-09-25 大阪出張4日目
まだ平穏な日々が続いております。
■ [ラ]炭蔵＠森之宮
しょうゆパワー + 餃子 700円+250円
パワーって何だろ？という事で頼んでみますた。出てきたのを見ると…レタスが載ってる。
「パワーって言うよりヘルシーだよなぁ」と思いつつ食べる。しょうゆラーメンはオーソドックスな味。これはこれで好みかも。
具の方は、チャーシュー、メンマ、もやしがあって、あとパワーアップとして(?)、レタス、セロリ、もう一種類葉っぱが入ってた。
最初、どの辺がパワーだか分からなかったのだが、半分くらい食したあたりで唐辛子の刻んだのが入ってたのに気がついた。
割と辛さに強い方なので気づかなかったよ。＜駄目すぎ
餃子は小ぶりのが6個。肉がいっぱい詰まってて旨かった。
しかし、近くにある亀王もそうなのだが、大盛りが200円ってのは強気だよなぁ。
2003-09-24 大阪出張３日目
2003-09-23 大阪出張２日目
2003-09-12 空には見事な入道雲が
ホントに9月か？(;´Д`)
■ [食]凛＠月島
焼き肉屋です。
席は空いていたのだけれども、1時間後には予約が入っているとの事。「それでもよろしければ」と言われて制限時間1時間のタイムアタック！
で、頼んだのは、上タン塩、カルビ、ロース、トントロ、つくね、上ミノ、あと薦められたのでキムチ。あと、食べ終わりの方で相席になった人からサーロインのお裾分け。(笑)柔らかくて(゜Д゜ )ウマー
ネットで評判だったので行ってみたのだが、正直それほどでも無いかなというのが感想。もっとも制限時間ありでゆっくり食べられなかったというのもあるにはある。(^^;
タン塩が厚く切ってあるのが評判だったのだが、たん清＠秋葉原を知っているのでそれほど感動しなかったり。
うるさ型のおばちゃんがいるとの事でちと構えていったのだが、実際はそれほどでもなかったな。単においしく食べて欲しいという気持ちが伝わってくる感じですた。
2003-09-11 木曜日は週刊マイクロソフト発売日(´д⊂
■ [セ]マイクロソフト セキュリティ情報
今週もキタ━━━━━━＼(T▽T)／━━━━━━ !!!!!
MS03-039: RPCSS サービスのバッファ オーバーランによりコードが実行される (824146)(緊急)
MS03-026の再来。そして今回もやっぱり緊急。
■ [セ]Microsoft RPC Heap Corruption 脆弱性 - Part 2
UNYUNさんによるeEyeアドバイザリの和訳(ネタ元 けんのぼやき 9/11分)
私も英語読めないのでとってもありがたいです。ヽ(´ー｀)ノ
2003-09-10 負け組
ビックカメラにてDVD+RWのメディアを10枚購入。4780円也。
5枚組は2480円。
だ が し か し
5枚組はポイント20％ついてた…。ああん(´д⊂
2003-09-09 久しぶりに
2003-09-08 まあ、あっさりと
2003-09-04 湿度が低くていい陽気だ
■ [食]ワインバーKachidoki＠勝どき
スパイシーチキンカリー 850円
今日はエビとヤサイのカリーを食べてみようと思って行ってみたのだが、残念ながら売り切れであった。
相変わらず(゜Д゜)ウマー
ただ、骨付きチキンは肉離れが悪く食べるのにちとてこずった。あと今日は例の謎の実が入ってなかった。いや、別に食べたいわけではないのだが。
■ [ゲ]機動戦士ガンダム めぐりあい宇宙
あ、今日が発売日じゃん。
買おうかな、どうしようかな。でもミネルヴァも買ったばっかりだしな。うーん。
お、限定版もあるのか。前作のバージョンアップ版が入っているらしい。あとフィギュアか。
■ [セ]マイクロソフト セキュリティ情報
どーんと豪華に5本立て。
・MS03-034: NetBIOS の問題により、情報が漏えいする (824105)(注意)
・MS03-035: Microsoft Word の問題により、マクロが自動的に実行される(827653)(重要)
・MS03-036: WordPerfect コンバータのバッファ オーバーランにより、コードが実行される (827103)(重要)
・MS03-037: Visual Basic for Applicationsの問題により、任意のコードが実行される(822715)(緊急)
・MS03-038: Microsoft Access Snapshot Viewer の未チェックのバッファにより、コードが実行される (827104)(警告)
最近まとめてドーンってパターンが多くないですか？しかも致命的なのが入ってるし。(´Д⊂
まぁ、でもOfficeUpdateをやらせるいい機会かもしれん。こういっちゃなんだが、ブラスターのおかげで全社員にWindowsUpdateをやらせる事ができた訳で。*1
*1：これも情けない話だけどナー
2003-09-03 ひぇ〜
■ [食]めし屋＠月島
おまかせ定食 700円
焼き魚の定食がたくさんある定食屋さん。
おまかせ定食は焼き魚が2種類つく。今日はアジの干物と鮭のハラスだった。うーむ、お得である。
あと、各テーブルにはイカの塩辛が瓶詰めで置いてあって好きなだけ食べられる。塩辛が好きな人だったらこれだけで何杯もご飯が食べられそうだ。
塩辛の他にも、もう一つ瓶が置いてあって今日座ったテーブルのは鮭フレークだった。別のテーブルには昆布っぽいのがあった。
お味の方はさすがに市場が近いだけあって(゜Д゜ )ウマーである。値段もリーズナブルだしね。
次は気になったメニュー、サバサンド(トルコ名物)とやらに挑戦してみるかな。
■ [ゲ]プロジェクトミネルヴァ プロフェッショナル
前作、プロジェクトミネルヴァ(以下、PM)のアレンジ版。PMでは主な敵はアンドロイドだったが、今回は機械兵器が登場。
世間的にはPMはクソゲー寄りの評価らしいが、個人的には好きなので購入してみた。
という訳で、いざプレイ開始。まずはチュートリアル。
おお、アリシア(主人公)の移動スピードが段違いだ。走ってますよ！あとは手榴弾を投げる時に距離が調節できるようになったようだ。でも、手榴弾なんて基本的に使わないしなぁ。
最初のミッション開始。
お、初登場の機械兵器発見。小型の偵察機タイプ。じゃ、打ち落としちゃる！照準セーット！
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝三（Ｔ）
早っっ！
隊長！照準が追いつきません！
でも、なんとか一発当ててみた。お、一発当たるとこちらに向かってくるのね。こっちもロックオンされますた。なんの返り討ちぢゃ！とばかりに撃ちまくる。だが、初期装備ゆえに攻撃力が弱いのですぐには落ちない。し・か・も！着弾してるのにロックオンされたままですよ！*1
やべぇー！やられる前にやらねばー！ダダダダダダダダ…！ちゅどーん！
ふう、やっと倒せましたよ。最初の雑魚相手にこれでは先が思いやられるなぁ。
とかいいつつ、難しいモードでプレイするのであった。＞身の程知らず
*1：前作では敵アンドロイドに着弾すると敵はよろめきロックオンが外れた
2003-09-02 お待ちかねのブツ
■ [雑]セコム社員？
以前、某セミナーに参加して以来セコムからセコムトラストネットニュースというメールが配信されるようになったのだが、今日来たメールは今までとちょっと違っていた。
文頭に
社員各位
本日、SECOM Trust.net ニュースを弊社顧客DB登録ユーザ向けに
メール配信致しますが、事前に社員各位に配信しました。
なんて書いてあるのである。
はて、いつの間に転職したんだろか？(笑)
■ [雑]〜人気テレビ番組「トリビアの泉」のあのボタンを商品化〜
ついに本物(?)が発売される模様。
( ・∀・)つ〃∩ ヘェーヘェーヘェーヘェーヘェーヘェーヘェーヘェーヘェーヘェーヘェーヘェーヘェー
*1：そういう基準ってどうよ、ちうのは置いといて