Advanced Encryption Standardの略。
代表的な共通鍵暗号方式。
AESは共通鍵暗号（秘密鍵暗号）のひとつです。平文を一定の長さごとに暗号文に変換するブロック暗号です。ブロック長は128ビットで、鍵長は128ビット（AES-128）、192ビット（AES-192）、256ビット（AES-256）の三種類から選択できます。AES-256で暗号化されていることが分かっている暗号文が与えられているとき，ブルートフォース攻撃で鍵と解読した平文を得るまでに必要な試行回数の最大値はどれか。 ア 256 イ 2128 ウ 2255 エ 2256 ～「基本情報技術者・平成30年秋期」より 答えを表示 答え：エAESで鍵長が256ビットということは、正しく平文に戻せる鍵は22…
最近ふとipadの設定を見ていたら「あなたの接続は安全ではありません」なる文言が。家のwi-fiに繋いでるしそんなことないやろ！AESやし！とか思って気になって調べてみると、脆弱性が発見されてたんですね。 しかも、4年も前に。 大学のときに無線LANはAESにしときゃ大丈夫！と講義で聞いて以来その認識しか自分には無く、 完全浦島太郎状態でしたね。 どうやらKRACKsという脆弱性が報告されたようです。 KRACKsとは WPA2の通信方式における脆弱性の総称のようです。 詳しく解説されている記事はほとんど無く断片的な情報をまとめた結果、 どうやら、通信を暗号化するための認証鍵が意図して再利用さ…
PHPではopenssl_encrypt、openssl_decryptを用いて対称暗号化アルゴリズムを使用できます。 クセモノなのが、$options引数と、$iv引数です。 ここを誤ると脆弱性を書き込んでしまうので、知識を共有します。 $options引数 公式マニュアルにある通り、以下の定数が使用できます。 OPENSSL_RAW_DATA = 1 暗号化データを生データとして処理します。 なお、指定がない場合は、暗号化データをBASE64として処理します。 OPENSSL_ZERO_PADDING = 2 パディングされません。GCMモードで使用します。時折、OPENSSL_NO_PA…
Forumにあるtopicを手元で紐解いたメモ key (9I92bgRMPu+0fgFzo/ZwCyuBTNrtpeQ7) と iv (tTc4XS3LiRBq+Muv) をそれぞれkey.txt, iv.txtなどとしてテキストファイルに保存 この時末尾で改行せずそれぞれ32バイトと16バイトで収めること firmware-wintoolsでkeyとivのテキストファイルをそれぞれxor "-x" オプションが必要なので注意すること "-Q" オプションはメッセージ抑制なのであっても無くても PS > firmware-wintools xorimage -i key.txt -o key…
ホーム Wi-Fiルータの設定に関する、５回目の記事となります。 自宅の Wi-Fiルータについて、何気なくデフォルト設定でインターネットに接続していることが多い気がします。 でも、、、 本当にデフォルトのままで良いのか！？ と疑問に感じたので、ちょっと考えてみました。 ちょっと調べてみたところ、意外といくつもの考えるべき項目があることが分かってきました。 今回はWi-Fi接続における暗号化モードの設定についてです。 WEP(RC4)とかTKIP(RC4)とかCCMP(AES)とかのお話です。 ちなみに、我が家のWi-Fiルータの「暗号化モード」のデフォルト設定は のとおりTKIP&AESでし…
VBAからAES-256 CBCを扱う方法を理解したので共有します。本題の前に・・・時折AESのKeyの値として、MD5で取得した16進数文字列をByte列にしたものを・・・ と言うコードサンプルを見る事があります。 16進数の文字種は0-9a-fの16種類ですから、AES-256のパスワード長は32byteなので、強度が著しく低下してしまう事が分かると思います。 SHA-256で生成したバイト列を使うと良いでしょう。強度の差は下表のとおりです。 16進数文字列→Byte列 32^16 = 1.20892581961463E24 SHA-256のByte列 32^256 = 2.0815864…
C++でまともに暗号化・復号化するサンプルをやっている例を見ないので書く。 実際にはsaltがどうだとかパディングがどうだとかストレッチングがどうだとか暗号化する前にデータを圧縮する話だとかは出さない。 運用上は重要だけど、そういうのは後付けできる。 問題はOpenSSLをC++でまともにあつかう例がない方なので、ここではこのはなしをざっくり切ってどのように記述するのかを解説していく。 方針 OpenSSLライブラリを利用する小さなAES-CBCモードに限定したopensslコマンドを実装する。 小さいといっても興が乗って300行程になってしまったが、問題はないだろう。 実際に重要なところは合…
時間的な都合から、しばらくの間（二ヶ月間～）、 大谷選手の活躍や、mi-chanのサイト、歌の紹介などについては書くかもしれませんが、 以前に書いてきたような内容からは離れる予定です。 ■米津玄師 - さよーならまたいつか！ https://www.youtube.com/watch?v=-wb2PAx6aEs
グローバルウェット＆ドライバキュームトラックサービス市場レポートは、市場の概要、最近の動向、需要および世界、地域や国固有の市場規模、市場シェア、市場成長分析、とその市場成長分析、各セグメント市場成長を含む重要なデータに関する詳細情報を提供しており、 さらに、 ウェット＆ドライバキュームトラックサービス市場レポートは、シェア、収益、歴史データ、地域の市場シェアなど直観的なデータを提供も提供しており、そして、SWOT 分析と組み合わせて市場開発優劣勢、機会、脅威を提供することで世界ウェット＆ドライバキュームトラックサービス市場をよりよく理解することができ、同時に、当ウェット＆ドライバキュームトラッ…
Nintendo Switchは、常にシステムの安定性と利用者の快適性を目指してアップデートを重ねています。本記事では、最新の「システムバージョン18.0.1」の詳細と、このアップデートによってどのような改善が施されたのかを詳しく解説します。このアップデートは、特にネットワーク接続に関する重要な修正を含んでおり、全てのNintendo Switchユーザーにとって注目すべき内容となっています。 www.nintendo.co.jp アップデートの概要 2024年4月23日、任天堂はNintendo Switchの最新システムアップデート、「システムバージョン18.0.1」をリリースしました。こ…
前回までは、暗号化とは何か、暗号化技術に対する種類、そしてさまざまなDB暗号化方式についてご紹介しました。 まず、DB暗号化を実現する上で、特に運用中のシステムに対して必要とされる基本的な要件を下記に整理します。 現在サービスで使用している実際のデータ（個人情報のような機密情報）を暗号化して、外部から認識できない文字列に変換する初期暗号化マイグレーション 正規のプログラムから承認されたユーザーは、暗号化されて認識できないデータを再認識できるように平文データに変える復号処理 新規のデータ挿入毎にデータに対する暗号化処理、またそれらに対して適切な復号権限を付与するアクセス制御 これらは現在使用して…
というNBER論文が上がっている（ungated版へのリンクがある著者の一人のページ）。原題は「Global Spillovers from FED Hikes and a Strong Dollar: The Risk Channel」で、著者はJosé Cristi（メリーランド大）、Ṣebnem Kalemli-Özcan（同）、 Mariana Sans（同）、Filiz D. Unsal（OECD）。 以下はその要旨。 We study the international transmission of U.S. monetary policy (FED hikes) and a s…
1. はじめに 4/20-21、今年も東工大デジタル創作同好会 traP さんが主宰する「CPCTF 2024」に「EdwowMath」で参加しました。 ▼開催案内 trap.jp ▼東工大デジタル創作同好会traPさんのTwitter 4/20日(土)~4/21日(日)に、競プロとCTFの大会であるCPCTFを開催します！初心者から上級者まで楽しめる問題を準備しております。新入生で上位の成績を取られた方にはささやかながら賞品も準備しておりますので、ぜひご参加ください！詳細は以下のブログをご覧ください。 https://t.co/wD3rg7nJtV— 東工大デジタル創作同好会traP (@t…
この記事の要約 はじめに 問題点の要約 (追記) 先行研究について GARCH(っぽい)モデルによるシミュレーション シミュレーション前の理論分析 選択的夫婦別姓との比較 (追記) ゴルトン゠ワトソン分枝過程について 使用するデータ シミュレーションの技術的な補足 乱数生成について GARCHモデルの結果 シミュレーションの追試 より複雑なシミュレーションについて 男女別 世代重複 創作苗字 三親等の婚姻禁止ルール より高度な人口学的モデル 結論 2024/4/22: 先行研究とゴルトン゠ワトソン分枝過程の解説の追記 2024/4/23: 多数の言い回しのおかしい箇所の校正 2024/4/24…
4/20～4/21に開催されたCPCTF 2024で優勝したのでwriteupを書く。二日目は応用情報の試験と被ってしまいほとんど触れなかったがなんとか一位を保ててよかった。 競プロもCTFも好きなので完全に私のためのコンテストである。楽しいのでもっとやってほしい。 Binary,Crypto,Forensics,Misc,Pwn,Shellは全完できたが、PPCとWebは一問残ってしまってちょっと残念。最後に解いた The sky's the limit 以外はヒントを開かなかったが、OSINTとかはもっと開いてもよかったかもしれない。 解けた問題は全部書きます。問題が多いので一問あたりは短…
久しぶりにCTFに参加しました。cryptoのある程度以上の難易度の問題を解いたら満足してしまって、昔CTFを開催していたときに「この人いつも特定のジャンルの問題だけ解いて帰るな～」と思って見ていた人の気持ちってこういうことだったんだろうな、と思いました。 取り組んだ問題は面白かったし、解いていて楽しかったです。 [Crypto] AAAA [Crypto] CES [Crypto] AAAA ほぼ全てがマスクされたOpenSSH形式のRSAの秘密鍵を見せてもらえます。わかるのは鍵の一部のBASE64がTOKYO+INSTITUTE+OF+TECHNOLOGY+DIGITAL+CREATORS…
はじめに 『トピックモデル』(MLPシリーズ)の勉強会資料のまとめです。各種モデルやアルゴリズムを「数式」と「プログラム」を用いて解説します。 本の補助として読んでください。 この記事では、MeCabを利用して各種モデルによる推論用の頻度データをRで作成します。 【前節の内容】 www.anarchive-beta.com 【他の節の内容】 www.anarchive-beta.com 【この節の内容】 はじめに 2.1 トピックモデルの文書集合の作成 文字コードの変換 文書データの整形 語順を記録しない場合 語順を記録する場合 データの可視化 文書データの作図 参考書籍 おわりに 2.1 ト…
暗号化の形式（保管されたデータの暗号化） サーバサイド暗号化(Server Side Encryption：SSE) SSE-S3：S3が提供、管理する暗号化キー(AES-256)で暗号化する 個別アクセス制限はできない SSE-KMS：AWS KMS(AWS Key Management Service)が提供、管理する暗号化キーで暗号化する 個別アクセス制限できる SSE-C：クライアントが作成、管理する暗号化キーで暗号化する クライアントサイド暗号化(Client Encryption：CSE) S3にデータを送る前にクライアント側で暗号化する（サーバサイドの場合はデータ送信後に暗号化す…
ローマ帝国年表 はじめに イスラエルが、反イスラエル勢力の裏にはイランがいるとして、国際法に無視して、イラン大使館にある領事館を爆破し、8人を殺害しました。イランはイスラエルへ反撃し、イスラエルはそれを防いだとしています。領事官へのピンポイント攻撃・反撃への防御などは米国の関与なしには無理だったでしょう。 ハマスとイスラヘルの戦争がユダヤ教・キリスト教福音派とイスラム教の宗教戦争に発展し、第３次世界大戦への危険性も孕んでいます。その原因となったのは何かを知るためにローマ帝国を調べました。 下記年表は 古代ローマ / 年表 から流用しました。 ローマの歴史 年 事項 BC8世紀 BC 753 伝…
データセットのオブジェクトの中に、selectionTextを追加します。 export const problemArrayData = [ { id: 1, correctAnswer: "財務，顧客，内部ビジネスプロセス，学習と成長の四つの視点ごとの課題，施策，目標の間の因果関係を表現したもの", problemText: "バランススコアカードで使われる戦略マップの説明はどれか", selectionText: [ "切り口となる二つの要素をX軸，Y軸として，市場における自社又は自社製品のポジションを表現したもの", "財務，顧客，内部ビジネスプロセス，学習と成長の四つの視点ごとの課題…
この大会は2024/4/13 7:00(JST)～2024/4/15 7:00(JST)に開催されました。 今回もチームで参戦。結果は2031点で614チーム中47位でした。 自分で解けた問題をWriteupとして書いておきます。 I rebel... (Welcome) Discordに入り、#rulesチャネルでルールを見ると、フラグが書いてあった。 shctf{th3r3_is_a_great_DISturb4nc3_n_t3h_4ce} Falling In ROP (pwn) Ghidraでデコンパイルする。 undefined8 main(void) { DisplayArt();…
毎度のことながら、ブログに書けるようなネタが無くて困っています。 最近の出来事といえば...思い付きで遠くまで洋菓子を食べに行ったとか、ヒューズから電源取ってドラレコを取り付けたとか色々ありますが うーん、書こうにもオチがないし、ドラレコの件は写真ばかりになるし...何か良い方法ないですかね。という訳で今回は、たまたま目に付いた参考書より、暗号の話です。 とはいっても共通鍵のAESや公開鍵のRSA等の話ではなく、古典的な暗号方式「換字式暗号」についてが中心となります。 換字式暗号 平文(暗号化前の文)を一文字または複数文字の単位ごとに別の文字に置き換え、一見すると意味不明な文字列を作る暗号化技…
www.appbank.net
deeeet.com
jovi0608.hatenablog.com
blog.kazuhooku.com
www.enjoyxstudy.com
blog.enjoyxstudy.com
hamusoku.com
gigazine.net
www.itmedia.co.jp
