ophcrack
今日会社ですべてのPCに入ってる管理者IDのパスワードを教えずに逃亡した前任者のパスワードを解析した。
ophcrackはWindows 10には対応していないらしいのでWindows 10では試していない、出来るという情報もあるけど本当の所は分からない。
ただ、使っていないWindows 7のPCも多数残っていて同じように管理者アカウントが設定されているので同じものだろうと推測した。
で、早速試してみたんだけど、このophcrackもなかなかの曲者でドライバが結構貧弱なのかHDDを認識しなかったりちゃんと動かなかったりかなりピーキーなつくりの様だ。
EPSONのWindows 7ではHDDを認識しなくて挫折。
DELLのPCでもだめで挫折。
ダメなんだーとあきらめかけてたんだけど、
DELLの別の機種もあったのでそれで試そうとしたらHDDが入っていなかった。
同じ機種でHDDが貼っているものがあったのでそれで試してみたら起動してちゃんとHDDも認識して解析が始まった。
そしていくつか解析ができたんだけど、肝心の管理者アカウントがそのPCには設定されていなかった。
で、もう一台同じものがあったのでそれで試したらビンゴだった。
そしてその管理者パスワードも比較的簡単なものだったので解析できて作業が色々捗ることになった。
そのPCではophcrackが動くことが分かったので、このPCに他の動かなかったPCのHDDを乗せればパスワードも解析できるのではないかと思われる。
もしかしたらWindows 10のHDDでも行けるかもしれないと思われる。
要するにophcrackが動くハードを一つ確保しておけば色々捗る。
今日はずっとわからなくて困っていたパスワードが判明して色々すっきりした。
で、私が普段使っているWindows 10のPCにもその管理者IDが作られているのだが、解析したパスワードで無事ログインできた。
追記：2023年6月7日19時28分
結論から言うとWindows 10は解析できない。対策されていてパスワードのハッシュがすべて同じものになっていて解析できなくなっている。
タグ :
Fortigate 50Eを中古で買ってみたｗ
メルカリでライセンス付きのを買ってみたのだが・・・。
V6プラス環境では機能をフルに使えない。トランスペアレントモードで使いたくない。
なので、V6プラスのオプションを今解約した。
ネットが遅くなってしまうのは悲しいのだけど、まあしょうがない。
だってFortigateで遊びたいんだもの。
弄り倒したいので、やっぱり自宅じゃないと弄り回せないもんね。
HGWがRX600MIなんでDMZで全部トラフィックFORTIGATEに流せばいいんじゃね？と考えていたころが俺にもありました・・・。
V6プラスに契約してるとDMZの設定が表示できないんだなこれが。
しかもおてがる光はPPPoE接続にIDとPWもV6プラスに申し込んでるとくれないので、IPV4だけIPoEやめてPPPoEにするってのもできないので、どうしようもない。V6プラスに再度加入するときは手数料2200円もらいますって書いてある。その時やプロバイダ自体＠スマートに乗り換えるよ。
そういう訳で、ネットが遅くなってしまうけど、まあクソフトバンクAIRの時よりはましだろうと期待してるｗ。
FORTIGATE早く弄り倒したい。ライセンスは2025年まであるので暫くは遊べそう。まあ、ライセンス切れてもただのルーターとして使うと思うけど。
追記：2023年5月28日20時03分
取りあえずいまだに対応してもらえない。土日は対応してないのか？明日対応されるのかなぁ？あんまり期待できないけど気長に待つしかないのか？
追記：2023年5月29日20時34分
やっと、今日メールが来ててやっとつながった。一旦IPとパスワード入れても接続中になってもネットにつながらなくて焦ったけど、いったん切断して接続しなおしたらつながった。
下りは半分以下にスピードダウンしてしまったが、まあ、大きなファイルをダウンロードするときしか気にならないだろう。ゲームのダウンロードが遅くなるのはちょっと辛いかもしれん。
」
取りあえずは、FORTIGATEでつないでない。一旦FORTIGATEでやろうとしたけどよくわからないので一旦普通にHGWで接続した。HGWなのがネックなんだけど、光電話にしてしまったのが運の尽き。
接続の仕方はちょっと明日にでも調べよう。今日はも疲れたので、このままにする。
追記：2023年6月3日5時32分
やっとFORTIGATE 50E経由でインターネットに接続できるようになった。朝の5時ごろだけどgoogle speed testも朝だからか結構速度が出ている。いつもこれぐらい出てくれればV6プラスとそん色ないんだけどね。
いろんなサイトを参考に何とか設定できた。それについては寝てからまとめたい。
疲れた。24時過ぎてから初めて今頃やっと設定できた。IPがセグメントがまた変わってしまったので色々変えないといけない。
時間が掛かった一番の原因は設定用のPCのWindows 11が飛んでしまった事。再設定でWindows 10を再インストールしてからなのでそこで無駄に時間を食ってしまった。そして眠いので途中で1時間か2時間か寝落ちしているｗ
眠いのではかどらないし、寝落ちして目が覚めてやっと設定できたか感じ。
HGWは192.168.1.1のままでDHCPとかPPPoEとかは無効にしてFORTIGATEのWAN1に192.168.1.254を振って、LAN側は192.168.100.0/24になっている。
Agephoneが使えるようにHGWの静的ルーティングで192.168.100.0/24を192.168.1.254にルーティングしている。ネットで見た情報を参考にしてる。
後で見たところはまとめようと思う。
これでやっと色々いじり倒せる。
4月末に脆弱性のアレが出てて6.0.17以降にしないといけないらしいがまだファームが出てないようだ。
そうそう、ファームウェアも6.0.2だったので、6.0.8->6.0.16だったかみたいな感じでアップデートしたと思うけど1回のアップデートに10分かかった。なのでファームウェアのアップデートだけで20分～30分ぐらいかかっている。これは、わかって良かった。職場でやるときの参考になる。もっと上位モデルなのでもっと早く終わるのかもしれないけど。
脆弱性の問題は設定画面は直でインターネットにさらしてないので大丈夫かな？一応IPの制限は掛けて置いた方が良いかもしれない。
取りあえずVPNとかやってみたいね。
タグ :
光りました～！２【2023年5月14日：追記と訂正】
2007年4月10日のBフレッツ以来16年ぶりに再び光ることができました・・・。
タグ :
QUICK RIDEで気を付けた方が良い事
最近車通勤をやめて列車で通勤をしてるんだけど、初めてQUICK RIDEなるモバイル定期券を使ってるんですよね。理由は駅に行かなくてもネットで買えたから。で、まあこれが原始的というかなんというか、カードリーダーとか非接触端末にかざすとかじゃなくて乗務員に画面を見せるっていうなんか、不正使用と思ったらしまくれそうなアレなんですけど、画面のスクショは取れないように軽く制限は一応してるみたい。
まあ、でね昨日ちょっとトラブルというかハプニングがあったので気を付けておいた方が良いなと思ったことを書いておくと。
乗務員に見せないといけないので降りる駅が近くなったら画面を表示して準備しておくんですけど、昨日いざ画面を表示しようと思ったらなかなか出なくて、でもって出たと思ったらログイン画面になってしまってたのね。
焦ったね。もうすぐ降りないといけないのにｗ
熊本市電は定額の170円で何処までも乗れる奴なので定期も同じでどこまで乗っても大丈夫なので、駅を通り越してじっくりIDとパスワードを思い出そうかとか乗務員に事情を話してここで下してもらうかとか頑張って今IDとパスワードを色々試すかとか、留めたら周りに白い目で見られるだろうなとかパニックになりながら頭の中で考えるわけですよ。ただでさえ降りる時に両替とかしないように放送で言いまくってて、そういう奴がたまに居ると白い目で見られてるのでそれは出来ないｗ
で、IDとパスワードがその場で思い出せなくって、乗り換えしないといけないし、しょうがないので170円払って降りたのね。電車留めてまで考える時間もないのでしょうがなく。
でも、定期もってるのにお金払うってのもかなりむなしくて釈然としない物もあるのだけど。
多分これアプリの中身webかなんかだと思うんだけど、勝手にログアウトされた原因って、電車の中で少し前にkumamoto-free-wifiに初めてつないでみたんだよね。たぶんそれのせいだと思う。
パスワードとIDちゃんと覚えてないとだめだよね。必要なのは。色々使い分けてるとどれだかわからなくなるんだよね。
定期券のIDとパスワードは覚えておきましょうというお話。
あと、定期券に名前と性別と年齢表示されてるので、見ようと思えば見えてしまうのでセキュリティ的にもあまり良くないかもね。
それから、電車を降りた後、よく考えていくつか試したらログイン出来ましたｗ
せこいけど、170円返してもらえないかなー。
やっぱSUICAとか物理的な定期の方が年配の方にはこうしたトラブルが起きた時に対応できないと思うのでいいと思う。
邪魔にならないのはいいんだけど、見せようと思ったら画面消えてたりして焦ることもあるので色々使い勝手が悪い。
スクショを禁止にするぐらいなら画面も消えないようにするぐらいしたらいいのに。まあ、これは電池の消費の犯人にされたくないとかもあるかもしれないけど、他のアプリとの併用で何とかなるだろうし。
SUICAとかの定期もあるのかな？ちょっと調べてみよう。
調べた感じ、物理的な定期券にはSUICAとかSUGOCAとか同じようなNIMOCAっていうのを買うしかないみたい。しかも、交通局かサクラマチバスターミナルでしか売ってない。微妙な場所なので行く暇がないし熊本駅で売れよとｗ
カード何枚も持つのはやっぱり不便だな。みんな囲い込みひどいね。単に1回の乗車の支払いには相互利用できるみたいだけど。便利にできるのにわざわざ不便にしてるのがなんともね。
東京あたりってどうなってたっけ？SUICAでJRから京王線とか小田急線とか経由して定期買えたっけ？
まあそれ以前に私の路線はSUICAとかのICカード範囲外なのでICカードの定期が買えないのがなんともね。未だにそういう地域もあるんですよ。
無人駅だからしょうがないかｗ
しょうがない、微妙に使いづらいけどQUICK RIDEで頑張るしかないか。
タグ :
おてがる光が全然おてがるじゃない件ｗｗｗ
えーと愚痴です。
私もやっと10年の時を経て再び光るときが来たと思い。11月に申し込んだら、忙しいので工事は2か月先だと言われて予約をしてやっと、今日光が引けるということで仕事も休んで備えていたわけですよ。
この大寒波到来の初日に。天気も荒れ模様でこれで中止になったら嫌だなーと思いつつ。まってたら、5分か10分遅れで電話が来て家が分からないということで、表に出て場所を教えて待ってると来たので、現場確認との事で外を見て回られてるので私もコートを来て外にでて見てたんだけど、
電話線は、うちの電話線は妙な配線になっていて。人の家の建物の上を通って長距離をたわんだ線がずっと向こうの電柱からのびていて、今だと法的にアウトな引き込み方らしく、光回線は同じようには引けないらしい。そんな感じだからADSLの時もクソみたいに遅いし風雨でプチプチ切れたりと最悪のネット環境だった。
それは置いといて、結局光回線の線が家の近くまで来ていないとの事で、先にみかか(NTT)に工事をしてもらってから光の引き込み工事になるということで今日は光を導入できなかった。
っていうか、それって前もって下見するなり図面で確認するなりするべきなのでは？
たぶんここからＮＴＴの工事を待って光引き込みのリスケでまた2か月ぐらい待たされたりするの？
なんか、嫌な予感してたんだよなー。ど田舎だからなー。だからど田舎は嫌なんだよ。
って言うか段取り悪すぎるだろ。
改めて会社の方から電話しますとの事だが、とりあえず今のところ連絡はない。
何日放置されるのか少し楽しみである。
この2か月の間、来たメールは支払方法登録しろっていうメールだけだった。
仕事休んで待ってたのにちょっとひどすぎない？
取りあえずクソフトバンクAirを解約してなくてよかった。
もう家で仕事してないし、ゲームダウンロードするのがおっくうになるぐらいで特に困ってないから、もうソフトバンクAirでもいいかなと思ったけど、遅いくせに無駄にクソ高いからやっぱ嫌だな。光にしよう。
まあ、おてがる光に限らず、光を申し込むときはちゃんと当日光を引けるのか下見に来るように念押しした方が良いのかもね。まともなところは向こうから見に行くとか、言ってくるところもあるのかもしれないけど。
ここに越してきて、ADSLでひどい目にあって、10年も光を待ってるから、さらに1か月や2か月どうってことない気もするけど、10年も待ったからこそもう待てないっていうのもあるんだよね。いい加減光にしたい。
スターリンクが値下げしたからあれやってみたい気もするけど、日本はまだなのかな？
今日テレビで南極観測隊のネット環境が動画見れなくてひどいみたいなのやってたけど、スターリンクにすればいいんじゃね？
話がそれたけど、おてがるひかりさん早く何とかしてください。
追記：2023年1月29日22時19分 絶賛放置プレイ中♪
勉強用にfortigate欲しい。メルカリにいい出物があったのに買いそびれた。まあヤフオクに同じぐらいの値段で出てるのでそれでもいいけど。
追記：2023年2月6日 絶賛放置プレイ継続中♪
Yahoo ADSL開始時に半年放置されて解約したのを思い出す。これもそのパティーンなのかな？あの時は確か結局最初からフレッツADSLにしとけばよかったってなったんだよね。
安い回線に群がる屑客にはこのくらいの対応がお似合いとか思ってそうだけど、実際フレッツにすればさすがにNTTだから回線引き込めるか把握してるか調査くらいするだろうけど、あらかじめフレッツにして乗り換えた方が良いのかもしれん。実際契約しちゃったらもう面倒だから乗り換えとかそうそうしないんだけど。
追記：2023年2月9日
流石に2週間以上放置されたのでメールで進展ないならキャンセルしてと催促したところ返信があった。
NTTが原因なんで時期は未定だけど工事のめどがついたらNTTから直で電話があるとの事。
NTTのせいにしてるけど2か月もあったのに確認してない会社の方が問題なんじゃねーの？
ぶっちゃけもういいからキャンセルしたしたいんだけどまあもう1週間まって連絡なければキャンセルでいいや。
っていうか、今まで放置してたのに、メールしたら返事してくるとかメールしてから手配したんじゃないかと蕎麦屋の出前じゃないかと勘ぐってしまう。
追記：2023年2月20日
っていうか、もう申し込んだことさえ忘れてたんだけど、思い出したので記録。
あれから結局未だに連絡はない。
って言うか価格.comキャンペーンってアレだよね。申し込んでから何時いつまでに開通する事が条件だったと思うけど、既に今のキャンペーンに切り替わっていて、私が申し込んだ時のがいつが期限なのかがわからない。もしもキャンペーンの対象にならなかったら笑うｗ
ていうかそろそろキャンセルするか悩み中。もうすぐ申し込んでから4か月だね・・・。
追記：2023年2月23日
キャンペーン期間は2023年2月1日～2023年2月28日です。期間中におてがる光へお申し込みいただき、2023年6月30日までに回線開通した方がキャンペーン対象となります。
まあ、相変わらず連絡は無いんだけど、あれだね。今kakaku.comのサイト見てきたんだけど、今のキャンペーンの注意事項は上に様に書かれてて、期間が4か月有るっぽい。
で、私の場合、11月頭に申し込んだので、たぶん3月中に開通しないとキャンペーンの対象にならないっぽいね。たぶん無理だろうから解約一択かな？
マジで悪夢のyahoo ADSL半年放置事件の再来だったなこれ。
追記：2023年3月22日
申し込んでからもうすぐ五か月。
なんだこれ・・・。
もう忘れてたんだけど、思い出したｗｗｗ
今ちょっと年度末で忙しいので放置するけど、4月になって落ち着いたらキャンセルする。
もうらちが明かないし、こっちの予定も経たない。仕事で使う予定だったらとっくにキャンセルしてる。
大手で契約したほうが早いだろ絶対。
ガラポンTV買って関東の弟の家に設置してもらったので、順散歩が見られるようになった。画質が超絶悪いけど。。
取りあえず、光になった方が便利だから、早く光にしたい。
4月になったら考えよう。
まったくなんだよこれ。5か月だよｗｗｗいくら何でも酷くね？
追記：2023年4月8日
さて、やっと仕事が落ち着いてきたんだけど、それなりに忙しいので割に合わないのでやめて―と思いながら毎日仕事してます。
で、やっと落ち着いてきたので、キャンセルしなきゃと思ってたら、昨日電話がかかってきて（前日にもかかってきてたけど仕事中で気が付かなかった）で、やっと引けるんだと、でも月末の25日だけどｗ。
もう放置してたので忘れたけど、調べたら申し込んだの12月頭だった。今月末に開通すれば約5か月。長かったなー。
キャンセルするつもりだったんだけどなー。
まあ、いいや、でも、あの件がアレだったら即解約するけどね。
IPV6対応のルーター買っとかないとな。
これでやっとまともなネット環境になるのかな？長かったなー。長すぎた。10年だもんね。俺も年取ったよ。
10年前にメガソーラーなんて作りまくるっていう馬鹿なことしないで県内に光回線を引きまくるっていうまともな政治ができる人が居たら熊本もだいぶ進歩の速度が違ったろうにね。
タグ : おてがる光
Amazonで買ったシーリングライトがゴミだったので返品した。1000円引きクーポンには訳があるｗ
「Coizabera シーリングライト 6畳 Alexa 認定 LEDシーリングライト 24W 2400lm 1600万色 RGB 間接照明 LED シーリングライト アレクサ対応 照明 2.4GWi-Fiに対応 蛍光灯 天井照明 照明器具 天井 LED 6畳 照明 電気 リモコン付き 取付け簡単 アレクサ 照明 カラーライト alexa シーリングライト 」
っていうシーリングライトをアマゾンで買ったわけ。
楽しみにして待ってたので届いて早速設置してみたんだけど、それまではアイリスオーヤマの奴が付いてたのでそれを外してアレクサ対応のシーリングライトにしたのね。
タグ :
Amazon Musicが改悪したと話題に
1億曲から聞けるとなったのは凄いなーと思ったけどやっぱり裏が有るのね。
私は最初Spotifyから入って宣伝は面白いけど何回も聞くとうざいし聞きたい曲は聞けなかったりが多いので、Amazon Musicに移行して、やっぱりききたい曲は聞けなかったり、通信状態できけなくなったり、聞く曲は結局決まってたりするし、新しい曲はもう聞かなくなった年寄りなので
結局中古のCDで必要なものを買って、リッピングしてスマホに入れてBluetoothに接続したら自動再生する系の再生アプリでFMトランスミッターを車に付けて車に乗ったら自動で再生されるというのに落ち着いてしまった。
ストリーミング系の音質は結局微妙だし、スマホとFMトランスミッターで充分という事になった。
まあ、CDで直接再生するかbluetooth接続機能が付いてるオーディオ載ってる車の方が良いのは確かなんだけど。
家は古い車で両方できないのでしょうがなくFMトランスミッター使ってる。
タグ :
10年ぐらい前に買ったブラザーのインクジェットプリンターDPC-J925Nが壊れたかと思ったが復活
中国からE-tax利用者に国税庁を装ったフィッシングメール
Received: from gmail.com ([175.148.99.111])
From: 国税庁 <e-taxhpkanri@gmail.com>
To: <＊＊＊＊@＊＊＊＊.＊＊＊>
Subject: 税務署からの【未払い税金のお知らせ】e-Taxをご利用いただきありがとうございます。
あなたの所得稅（または延滞金（法律により計算した客勛 について、これまで自主的に納付されるよう催促してきま したが、まだ納付されておりません。
もし最終期限までに 納付がないときは、税法のきめるところにより、不動産、自動車などの登記登録財産や給料、売掛金などの值権など の差押処分に着手致します。–
納稅確認番号:****8160
–
滯納金合計:40000円
–
納付期限: 2022/10/19
–
最終期限: 2022/10/19（支払期日の延長不可）お支払いへ→ [a:https://rebrand.ly/o43nuyt]https://www.nta.go.jp
※ 本メールは、【e-Tax】国税電子申告?納税システム(イータックス)にメールアドレスを登録いただいた方へ配信しております。
なお、本メールアドレスは送信専用のため、返信を受け付けておりません。ご了承ください。発行元：国税庁 〒100-8978 東京都千代田区霞が関3-1-1 （法人番号7000012050002）
Copyright (C) NATIONAL TAX AGENCY ALL Rights Reserved.
e-Tax利用者に「税務署からの未払い税金のお知らせ」というタイトルでフィッシングメール来てるっぽい。たまたまなのか、国税からe-tax利用者のメールアドレスが漏れたのかわかんないけど、またお漏らししたのかな？
ヘッダー見るとgmail.comと偽装はしてるけど調べるとIPアドレスは中国のものだった。
タイトルの文章もまあおかしいし、フォントも中国語混じってるしバレバレだけどね。
e-Tax利用者はご注意ください。
タグ :
古い荷物を整理中
古い荷物を整理している。この間リンドバーグのCDを駿河屋で中古で買ったが、古い荷物からリンドバーグのCD出てきた。他にもあるかもしれない。
フロッピーディスクとか、プレステとかゲームボーイとかサターンとかドリキャスのゲームも多数発見。とりあえずドリキャス以外はイメージ化することにする。この間いくつかプレステのゲームはイメージ化したが、今回はあるだけする。全部やったと思ったら別の箱からも出てきた。
そして、全てイメージ化したと思っていたカセットテープの多数出現。見つからなかったイースやソーサリアン以外のゲームミュージックを実機録音したカセットテープも多分ここにあるのだと思う。思いたい。
ただこっちのほうが専用のカセットテープを入れていた箱やゲームを入れていた箱、CDを入れていた箱に比べると保存状態があまり良くない。CDは表面が汚れていてよ見込めない場合がある。カビ化ホコリが蓄積したっぽい。この箱のフロッピーはそのままではダメかもしれない。と言っても今のところ読み込める機器を持っていない。いずれイメージ化したい。
ゲームボーイやファミコンやスーファミなどのROMのイメージかもいずれ行いたいが今はお金がない。
DOSV用の洋ゲーもいくつか出てきている。USネイビーファイターズ、やナスカーレーシングやX-wingとかTIEファイターとか、当時動かせなくて買っただけのものもいくつもある。特にTIEファイターとか動かなかった。今なら動かせるだろう。まあそんな事しなくても無料でブラウザ上で遊べるようにアーカイブされているサイトも今は存在するけど。せっかくなので自分の環境で動かしたいね。
昔のネットゲーのディスクも出てきてるけど、もう遊べないのが残念だね。ストーンエイジ、クロスゲート、ダークアイズ、ライフストーム、ライフストーム２など、最初のホームページビルダーが出てきたので、インストールして昔風のホームページを作ってみたいｗ。
パーソナルオラクル７とかも出てきた。当時6万ぐらいした記憶があるけどｗ。今ならいくらでも無料でDBソフトなんて手に入るのにね。
それもこれは勉強用に買ったものだから特に何かに使ったことはないんだよね。
他にも色々あるけどいずれ荷物をほどいてゆっくり弄り倒したい。
昔の環境を使えるように維持するのも必要だね。今は大体エミュレーションでなんとかなるいい時代だけど。
タグ :
