Archive for the ‘その他’ Category
cut と awk はどちらが高速なのか
どうもハニーポッターです．
先日，社内の勉強会に参加しているときに，「Web サーバをのログを調査するときは，膨大な量のデータから欲しい情報を抽出して効率よく解析しなければならない」という話がありました．
抽出したい情報とは，たとえばアクセスのあったファイル名やアクセス元 IP アドレスなどですが，発表者の方は awk コマンドを使って抽出されていました．
で，ここで1つの素朴な疑問が．
「1行データの中から，特定のフィールドを抽出するだけなら awk コマンド使わなくてもよくね? cut コマンドで十分じゃね?」と．
疑問は検証しなければいけないので「大量データから情報を抽出するには cut コマンドと awk コマンドのどちらが高速か?」を調べてみました．
※この記事は「適材適所でコマンドを使うべきだ」というのが趣旨ですので，決してきのこ・たけのこの争いや，Emacs 対 Vim のエディタ闘争とは関係ありません．
SECCON 2014 オンライン予選 Write-up 詰将棋(Unknown 100)
SECCON 2014 のオンライン大会の問題で詰将棋(問題の説明文より、
OSUETA 攻撃 vs Kippo
SSH にはユーザ名を列挙される脆弱性があります．
通称 OSUETA 攻撃と呼ばれており，パスワード認証が有効になっている SSH サービスにおいて，実在するアカウントでは長いパスワード文字列を指定すると，認証エラーに時間がかかることを利用し，実際に存在するユーザ名を確認することができます．
参考
OpenSSH User EnumerationTime-Based Attack と Python-paramiko
sshによるユーザ列挙攻撃”osueta” (ろば電子が詰まっている)
そこで自称ハニーポッター(?)の私としては，SSH ハニーポットである Kippo に対して，OSUETA 攻撃を試行した場合どうなるか気になったので試してみました．
