サイトマップ

本ブログを見て頂いて、ありがとうございます！

このブログでは、AI、機械学習、最適化、Pythonなどについて、技術的な内容や、ツールの作成/紹介を書いています。

また、はてなブログを始めるにあたり、ブログをカスタマイズした方法についても、詳しく書いています。

もし、このブログでお気づきの点や、問い合わせなどありましたら、問い合わせフォームか、XのDMにお知らせください。

（当ブログは、プロモーションが含まれています）

エンジニアグループのランキングに参加中です。

気楽にポチッとよろしくお願いいたします🙇

AI

• ゼロから作るDeep Learning 4（強化学習編）の4章のサンプルコードにアニメーション化の機能を追加する
• ゼロから作るDeep Learning 4（強化学習編）の4章のサンプルコードに画像ファイルの出力機能を追加する

AI - Optuna

• 解説：Optunaによるブラックボックス最適化
• 解説：Google ColaboratoryでOptunaを実行する方法（Studyの再現性を確保する）
• Google ColaboratoryでOptunaの多目的最適化を実行する（可視化もする）
• 解説：Google ColaboratoryでOptuna Dashboardを使う方法
• DB4Sの使い方：インストール方法、Optunaのデータベースの操作方法

AI - 量子化

• 量子化：論文 Quantization and Training of Neural Networks for Efficient Integer-Arithmetic-Only Inference を読む（１）
• 量子化：論文 Quantization and Training of Neural Networks for Efficient Integer-Arithmetic-Only Inference を読む（２）
• 量子化：論文 Quantization and Training of Neural Networks for Efficient Integer-Arithmetic-Only Inference を読む（３）
• TensorFlow Lite Pythonで量子化モデルをRaspberry Pi 4で動かす
• TensorFlow Lite C++で量子化モデルをRaspberry Pi 4で動かす
• Raspberry Pi 4のTensorFlow Lite C++をVSCodeでリモートデバッグする
• gemmlowpライブラリのソースコードを読んで量子化を学ぶ（サンプルソースの実行）
• gemmlowpライブラリのソースコードをデバッガを使って理解する

Java

• 準備編：Java開発環境構築（JDK＋Visual Studio Code）
• 第1回：Javaでデザインパターンを学ぶ：Singletonパターン
• 第2回：Javaでデザインパターンを学ぶ：Template Methodパターン
• 第3回：Javaでデザインパターンを学ぶ：Observerパターン
• 第4回：Javaでデザインパターンを学ぶ：Iteratorパターン
• 第5回：Javaでデザインパターンを学ぶ：Factory Methodパターン
• 第6回：Javaでデザインパターンを学ぶ：Stateパターン
• 第7回：Javaでデザインパターンを学ぶ：Visitorパターン
• 第8回：Javaでデザインパターンを学ぶ：Adapterパターン
• 第9回：Javaでデザインパターンを学ぶ：Prototypeパターン
• 番外編：Javaのコンパイル方法（仕組み）をパッケージ含めていろいろ試してみる
• 番外編2：Jarの作り方とJarを含んだJavaのコンパイル方法をパッケージ含めていろいろ試してみる
• 番外編3：GradleでJavaプロジェクトを作ってみる（Ubuntu22.04）
• 番外編4：IntelliJを使ってJavaのGradleプロジェクトでデバッグしてみる（Ubuntu22.04）
• 番外編5：GradleプロジェクトでJGraphTを使う（Ubuntu22.04）
• 番外編6：JGraphTのサンプルソースの解説と可視化の補足（Ubuntu22.04、IntelliJ、Gradle）

Python

• 開発環境の構築手順（用途：AI関連、Python）
• matplotlib：基本的な内容、設定、各ケーススタディ（アニメーションで潰れた感じになってしまう）
• PythonでWebスクレイピング（ChatGPTにPythonコードを生成してもらう）
• kEasyGUI（Python）で簡単GUI（PySimpleGUI有料化に伴い移行します！）
• URLからタイトルを取得するPythonのGUIアプリを作りました（url2title）
• PyInstallerを使ってTkEasyGUIを使ったGUIアプリ（url2title）をexe化する

Linux

• Raspberry Pi 4 カーネルビルド
• VirtualBox 7.0＋Ubuntu22.04をWindows10にインストールする方法
• Ubuntu22.04（VirtualBox 7.0）の設定とソフトウェアインストール
• シェルスクリプトのテンプレート（bash）
• VirtualBoxのネットワークの理解（VirtualBox＋Ubuntu 22.04）

QEMU

• 第1回：STM32（ARM Cortex-M）をQEMUで動かす（環境構築編）
• 第2回：STM32（ARM Cortex-M）をQEMUで動かす（ソースコード確認編）
• 第3回：STM32（ARM Cortex-M）をQEMUで動かす（スタートアップルーチン編）
• 第4回：STM32（ARM Cortex-M）をQEMUで動かす（リンカスクリプト編）
• 第5回：STM32（ARM Cortex-M）のELFファイルの内容を確認する
• 第6回：STM32（ARM Cortex-M）のELFファイル⇔バイナリの変換を行う
• 第7回：STM32（ARM Cortex-M）のバイナリから構築したELFファイルをQEMUで動かす
• 第8回：QEMUのビルドに必要なxpm（xPack Project Manager）について学ぶ
• 第9回：QEMUをソースからビルドして動かす
• 第10回：QEMUのソースコードを変更してSTM32の動作を変える
• 第11回：QEMUで組み込みLinux（Buildroot＋BusyBox）をやってみる
• 第12回：QEMUで組み込みLinux（Buildroot＋BusyBox）をやってみる、の補足
• 第13回：QEMUで組み込みLinux（Buildroot＋BusyBox）にU-Bootを追加する
• 第14回：QEMUで組み込みLinux（Buildroot＋BusyBox＋U-Boot）で起動する
• 第15回：QEMUで組み込みLinux（Buildroot＋BusyBox＋U-Boot）をinitramfsで起動する
• 第16回：QEMUで組み込みLinux（Buildroot＋virtボード）で ARM64bitを起動する
• 第17回：QEMUで組み込みLinux（aarch64＋virtボード）でネットワーク調査とツールのクロスコンパイル

Renode

• 第1回：QEMUに似たRenodeというOSSの組込みデバイスエミュレータを試す
• 第2回：QEMUに似たRenodeでSTM32をGDBを使ってデバッグする
• 第3回：QEMUに似たRenodeでSTM32をバイナリファイルで動かす
• 第4回：QEMUに似たRenodeをソースからビルドする
• 第5回：QEMUに似たRenodeでVSCodeを使ってデバッグする
• 第6回：QEMUに似たRenodeでVSCodeを使ってRenode自体をデバッグする

セキュリティ、Webアプリケーション

• 第1回：Ghidraで始めるリバースエンジニアリング（環境構築編）
• 第2回：Ghidraで始めるリバースエンジニアリング（使い方編）
• 第3回：VirtualBoxにParrotOS（OVA）をインストールする
• 第4回：HTTPを題材にtcpdumpの出力を理解する
• 第5回：nginx（エンジンエックス）を理解する
• 第6回：Python＋Flask（WSGI＋Werkzeug＋Jinja2）を動かしてみる
• 第7回：Python＋FlaskのファイルをCython化してみる
• 第8回：John the Ripperでshadowファイルのパスワードを解読してみる
• 第9回：安全なWebアプリケーションの作り方（徳丸本）の環境構築
• 第10回：Vue.jsの2.xと3.xをVue CLIを使って動かしてみる（ビルドも行う）
• 第11回：Vue.jsのソースコードを確認する（ビルド後のソースも見てみる）
• 第12回：徳丸本：OWASP ZAPの自動脆弱性スキャンをやってみる
• 第13回：徳丸本：セッション管理を理解してセッションID漏洩で成りすましを試す
• 第14回：OWASP ZAPの自動スキャン結果の分析と対策：パストラバーサル
• 第15回：OWASP ZAPの自動スキャン結果の分析と対策：クロスサイトスクリプティング（XSS）
• 第16回：OWASP ZAPの自動スキャン結果の分析と対策：SQLインジェクション
• 第17回：OWASP ZAPの自動スキャン結果の分析と対策：オープンリダイレクト
• 第18回：OWASP ZAPの自動スキャン結果の分析と対策：リスク中すべて
• 第19回：CTF初心者向けのCpawCTFをやってみた
• 第20回：hashcatの使い方とGPUで実行したときの時間を見積もってみる
• 第21回：Scapyの環境構築とネットワークプログラミング
• 第22回：CpawCTF2にチャレンジします（この記事はクリア状況を随時更新します）
• 第23回：K&Rのmalloc関数とfree関数を理解する
• 第24回：C言語、アセンブラでシェルを起動するプログラムを作る（ARM64）
• 第25回：機械語でシェルを起動するプログラムを作る（ARM64）
• 第26回：入門セキュリティコンテスト（CTFを解きながら学ぶ実践技術）を読んだ
• 第27回：x86-64 ELF（Linux）のアセンブラをGDBでデバッグしながら理解する（GDBコマンド、関連ツールもまとめておく）
• 第28回：入門セキュリティコンテスト（CTFを解きながら学ぶ実践技術）のPwnable問題をやってみる
• 第29回：実行ファイルのセキュリティ機構を調べるツール「checksec」のまとめ
• 第30回：setodaNote CTF Exhibitionにチャレンジします（クリア状況は随時更新します）

ブログカスタマイズ

• 準備編：はてなブログのHTML/CSSの構造を解析する（1）
• 準備編2：はてなブログのHTML/CSSの構造を解析する（2）
• 第1回：「Minimalism」テーマのコードブロックの行間を調整する
• 第2回：「Minimalism」テーマのスマホで太字にならない問題の原因と対策
• 第3回：「Minimalism」テーマの目次の外観とリンク文字をカスタマイズする
• 第4回：「Minimalism」テーマの見出しをカスタマイズする
• 第5回：「Minimalism」テーマのサイドバーの各モジュールをカスタマイズする
• 第6回：カテゴリを階層化する（補足と問題点を追記）
• 第7回：Minimalismのカスタマイズ2点と、2つの問題点（スマホで見たときの画像余白と画像と背景の境界）の解決
• 第8回：CSS対応のタイトル付きの囲み枠を使う方法（定型文に登録）
• 第9回：ページ全体の表示フォントを変更する
• 番外編：編集ボタンを表示させる（編集ボタンを復活させる）
• 番外編2：カテゴリー階層化のソースコードを解析する
• 発展編：自作のデザインテーマを作る

ブログ作成＆運営

• はてなブログの書き方 Markdown記法
• 【ブログ便利ツール】デスクトップ操作を軽いGIFアニメで録画できる「LICEcap」の使い方
• 【ブログ便利ツール】Canvaの生成AIでブログの素材に使えるアイキャッチ画像の作り方（商用利用可能）
• 【ブログ便利ツール】マウスをかざすだけでフォント名が分かる「WhatFont」の紹介
• ページ内リンクが動作しない場合の対処方法（スペースやピリオド「.」などを含む場合）
• はてなブログ無料版開設から1か月でGoogleアドセンスに合格（祝）

便利ツール

• Visual Studio Code：設定内容、インストールした拡張機能
• ChatGPT（無料版）の始め方
• JSONファイルを扱う方法まとめ
• JSONファイルを扱うCUIツール「jq」を使ってみる
• Git BASH（Git for Windowsに付属するツール）の紹介とカスタマイズ方法
• VPNライフハック・裏ワザ完全ガイド！安全でお得なVPN活用法を徹底解説！
• Gitサーバ、GitHub、SSHにパスワードを入力せずに接続する方法
• RPAツールとしてよく聞くUiPath Studioで自動化を試してみた

setodaNote CTF Exhibitionにチャレンジします（クリア状況は随時更新します）

前回 は、実行ファイルのセキュリティ機構（脆弱性緩和技術とも言う）を調べるツールである「checksec」の理解を深めました。

今回から、setodaNote CTF Exhibition に挑戦します。前に、CpawCTF2 を始めたのですが、あまりメンテナンスされていないようで、サーバに接続できないなどがあったので、setodaNote CTF Exhibition も並行して進めようと思います。

setodaNote CTF Exhibition とは、2021年に、リアルタイムで開催された setodaNote CTF を同じ問題を常設で参加を可能にしてくれたものです。

※2024/9/17時点：2710ポイントで、89位 / 690名 です

それでは、やっていきます。

実行ファイルのセキュリティ機構を調べるツール「checksec」のまとめ

前回 は、Pwnable問題に取り組みました。CTF のカテゴリの中でも、一番難しいと言われるだけあって、かなり苦労しました。

今回は、前回のPwnable問題でも使用した、実行ファイルのセキュリティ機構（脆弱性緩和技術とも言う）を調べるツールである「checksec」の深掘りをしたいと思います。

実行ファイルのセキュリティ機構とは、もし、実行ファイルに脆弱性が存在していたとしても、その脆弱性に対する攻撃をやりにくくする仕組みのことです。

例えば、スタックカナリヤは、関数開始時にスタックにランダムな値を格納しておき、関数終了時に、その値が変化していないかをチェックします。これによって、スタックを使った攻撃を成功させにくくすることが出来ます。

実行ファイルのセキュリティ機構には、いくつか種類があるので、それらの詳細と、実際に、コンパイルしたり、GDB で確認したりしてみたいと思います。

それでは、やっていきます。

入門セキュリティコンテスト（CTFを解きながら学ぶ実践技術）のPwnable問題をやってみる

前回 は、x86-64 ELF（Linux）のアセンブラを簡単なプログラムで理解しました。

本当は、先に今回の記事を書くつもりだったのですが、x86-64 ELF（Linux）のアセンブラが分からないと全然進まなかったので、前回の記事をはさみました。

今回は「入門セキュリティコンテストーーCTFを解きながら学ぶ実戦技術」で扱っている Pwnable の問題について、書籍を見ながら、実際に動かして、理解してみたいと思います。

それでは、やっていきます。

x86-64 ELF（Linux）のアセンブラをGDBでデバッグしながら理解する（GDBコマンド、関連ツールもまとめておく）

前回 は、「入門セキュリティコンテストーーCTFを解きながら学ぶ実戦技術」を読んで、CTF の各ジャンルごとに使われている技術やツールについて、調べたり、実際に使ってみたりしました。

今回は、x86-64 ELF（Linux）のアセンブラを理解していきます。また、よく使う GDBコマンドや、バイナリに対してよく使うコマンド、x86-64 のよく使う命令を書きとめておこうと思います。

それでは、やっていきます。

RPAツールとしてよく聞くUiPath Studioで自動化を試してみた

今回は、RPA（Robotic Process Automation）のツールでよく目にする「UiPath Studio」を使って、Windowsの自動化を試してみたいと思います。

それでは、やっていきます。

入門セキュリティコンテスト（CTFを解きながら学ぶ実践技術）を読んだ

前回 は、C言語とアセンブラでシェルを起動するプログラムを機械語に直して動かしてみました。

今回は、「入門セキュリティコンテストーーCTFを解きながら学ぶ実戦技術」を読みました。CTF の各ジャンルごとに、練習問題の解き方を丁寧に説明された本で、とてもオススメできる内容でした。単なる解法だけではなく、そこで使われている技術についても丁寧な解説がされていました。

また、この本では、CTF で、よく使われているとされるツールが、たくさん紹介されていたので、今回は、そのツールを調べたり、実際に使ってみたりしたいと思います。

それでは、やっていきます。

機械語でシェルを起動するプログラムを作る（ARM64）

前回 は、C言語とアセンブラでシェルを起動するプログラムを作ってみました。

今回は、アセンブラで作ったプログラムをExploitコードの部品となりそうな C言語からシェルを起動するプログラムを実装してみたいと思います。

それでは、やっていきます。