マツダ・ロードスター NC2を中心とした日々の日記を記載しています。
K2-ornataのkuroです。
コンタクトの空ケースが溜まったので、アイシティさんの回収ボックスへ入れてきました。面倒くさがりの私がなぜいそいそと空ケースを集めて持っていくかといいますと、、空ケースと引き換えにいただけるものがあるからです。
それがこちら！
今回私が選んだのは、天然石のさざれを丁寧につなげて作られたストラップです。
夏らしくて涼しげな色合わせにひとめぼれしてしまいました。
窓際につるしてみたら、きらきらと風に揺られて、、癒されます。
石の名前は書いていませんが、おそらく上からアクアマリン、アパタイト、グリーンクリソコラ、アマゾナイト、クリスタル、かと思います。
作り手さんは、社会福祉法人のワークきらりさん。関西にある施設のようです。
どんな方が作られているのか、とっても気になりました。
これからも素敵な作品を、、！！楽しみにしています。
Splunkbase に Shodan へのアクセスする為にaddon がなかったので、インターネットの情報を見ながら Splunk Addon Builder を使って作ってみました。
REST APIへのアクセスし定期的にデータを取ってくるだけであれば30分くらいで作成できたので共有しておきます。
Splunk Addon Builderの画面から「New Add-on」を選択します。
すると以下の画面が表示されるので、「Configure Data Collection」を選択します。
次にAddonの名前を決めます。
そしてデータのインプット方法を聞かれるので左端の「REST API」を選択します。
次に、sourcetypeなどを設定していきます。
そして、REST APIでどんな情報をサーバに投げてデータをGETするかを設定します。
ここではサンプルとして２つ記載しておきます。
（１）指定したIPアドレスの情報を取得するサンプル
https://api.shodan.io/shodan/host/8.8.8.8?key=(API Kye)
（２）ポート22が空いている日本のドメイントップ１００を取得する場合
https://api.shodan.io/shodan/host/count?key=（API Key）&query=port:22 country:JP&facets=domain:100
「テスト」ボタンでデータが正しく取得できることを確認したが、「保存」ボタンを押します。
この後、Splunkの再起動を手動で行う必要がありますので注意してください。
ちなみに私の環境（Mac）では以下のコマンドでSplunkの再起動を行いました。
/Applications/Splunk/bin/splunk restart
「Create New Input」ボタンを押し、入力の名前やデータ取得間隔をあらためて設定します。（なぜあらためて入力させているのかは不明。。。）
すると指定した間隔でデータを取得してくれるので、トップのメニューバーから「サーチ」を選択し、以下のようなサーチ文を入力します。
sourcetype="shodan-ssh"
| table facets.domain{}.value, facets.domain{}.count
すると定期的に取得したデータを元に以下のような検索結果を表示してくれます。
・SplunkのAdd-on Builderで自前のアドオンを作成してみる（REST API編）-クラスメソッド株式会社-（https://dev.classmethod.jp/articles/splunk-add-on-builder-rest-api/）
・Shodan API Reference – Shodan- （https://developer.shodan.io/api）
Virus TotalのSplunk用Addonであるvt4splunkを使ってみたのでここに記録しておきます。
vt4splunkをSplunkにインストール後、Search画面から以下のコマンドを打つと、testipで指定したIPアドレスに対する Virus Totalでの評価結果を検索結果の一部として表示することができるようになります。
| makeresults | eval testip="8.8.8.8" | vt4splunk ip=testip
念のため、Virus Totalでも 8.8.8.8 の評価結果を確認したところ、上記と同じく2/88という結果が得られました。
なお、上の方法を応用し、以下のようにあるsourcetype で httpの通信が 400（Bad Request）であったログを検索し、その検索結果の中の”dest_ip”をIPアドレスとしてvt4splunkに渡すことも可能でした。
sourcetype="stream:http" status=400 | vt4splunk ip=dest_ip | table _time,dest_ip, vt_detections,vt_total_engines,vt_reputation,vt_info
なお、この実行結果は以下の通りです。
＜参考文献＞
hiro_ さんのツイート（https://twitter.com/papa_anniekey/status/1593064221235097600）
k2-ornataのkuroです。
ベランダで育てているサンダルウッド、今年も無事に春を迎え元気に動き出しました！
たくさんの新芽が出てきています。かわいいです。。
写真は摘心前です。このあと、心を鬼にしてプチっと新芽をちぎりました。。
６年前の夏、ベランダの鉢にサンダルウッドの種を８粒撒きました。
その２か月後、８粒のうち２つ芽が出て、そのうちの１つがなんとか生き残り、写真のとおり高さ１１０センチメートルまで育ちました。幹の太さは根元で１７ミリほどです。
サンダルウッドはインド原産のビャクダン科の熱帯性常緑樹で、その生態は少し、、というかかなり変わっています。
半寄生植物といって、他の植物（寄主）の根に自分の根の吸盤を吸い付けて寄生し、成長過程によって寄主を変えていきます。
寄生される寄主については情報が少なくて正確ではありませんが、私が調べた限りでは、イネ科、マメ科、アオイ科、タケ類、ヤシ類、モクマオウ、アカシア類、あとはインドセンダン（センダン科）やタイワンネム（マメ科）などのようです。
発芽してから一年ほどは単独で成長しますので、私も一年間単独で育てたあと、いろいろな植物を寄主にしては・・・失敗を繰り返し、やっと今のアカシア・ブルーブッシュに落ち着きました。今年４年目ですが、とても相性が良いようで仲良く育ってくれています。
ですが、少し前に何かの記事でアカシア・ブルーブッシュは元気であっても数年で突然枯れることがあるらしいことを知りました。ショックです。
いま次の寄主をリサーチ中ですが、アロマでも有名なキク科ヨモギ属のダバナという植物が原産地のインドではサンダルウッドのそばに生えているそうで、、とっても気になっています。
↓↓関連記事です。よろしければご覧ください。↓↓
K2-ornataのkuroです。
今までスマートウォッチというものにまったく興味がありませんでした。
むしろなんかダサいとさえ思っていました。失礼。
ところが少し前、駅で見かけたすてきな女性がスマートウォッチらしきものを腕にしているのを見て、なんだか素敵。。と思ってしまい、ついに手に入れました。
SHANG WINGのスマートウォッチ。中国メーカーのようです。
ピンク色で可愛いです。
本体は軽く、ベルトは薄くてとても柔らかい素材でできており、腕にしたときに違和感や圧迫感がありません。この手の時計はだいたい着け心地がよくないことが多いので期待していなかったのですが、予想外でした。とても快適な着け心地です。
また、私は金属アレルギー持ちなので金属部分が肌にあたるとすぐにかゆくなってしまうのですが、こちらはベルトの金具の一部がほんの少しだけ肌に当たるくらいで他はまったく金属があたらないのもうれしいポイントです。ちなみに、替えベルトが１本付属していました。汚しても安心です。
【主な機能】
＜スマートウォッチ単体＞
・時計機能（アラーム、タイマー、ストップウォッチ）
・健康管理機能（心拍数、SpO2、睡眠など）
・スポーツウォッチ機能（エクササイズの種類が選べます）
＜スマホと連携＞
・天気予報
・音楽のコントロール機能（ON/OFF、音量、早送り/戻る）
・メール、電話、LINEなど（受信のみ）
＜便利機能＞
・スマホを探す機能
・活動促進の通知（じっとしていないで動きましょう、という通知）
・水分補給のリマインダー
・・・などなど
あとちょっと注意ですが、スピーカーとマイクはついていません。
通知はバイブレーションで知らせてくれます。
ですので、もしスマホを持たずにスマートウォッチだけで音楽を聴いたり通話したい方には不向きだと思います。
私は主に散歩するときに使用しています。
音楽を聴いている時、曲名を見たくてたまにスマホを取り出して見ることがあるのですが、これが腕時計で確認できるのが小さなことですが意外に便利でした。スマホを取り出すとき落とさないよういつも注意していたので、その心配もなくなりました。
あと、こんなに小さな画面ですがLINEの受信表示もちゃんとできるところがなんだか可愛らしくて気に入っています。
ですが、、ひとつだけ気に入らないことがあります。
それは、文字表示が日本語のみで変更設定ができないことです。
漢字の字体なんかもいまひとつで気分が上がりません！
それに「ヘルプ」が「助けて」になっていたり、、それはそれで楽しいのですが。
今後、他の言語や表示も選択できるようにしてくれることを期待しています。
MISP で集めたIoCをうまくSplunkで活用できないかと思い、まずはSplunk上で MISP からとってきた特定イベントの IoC(MD5)を表示させてみました。
なお、これから説明する手順の前準備として、SplunkとMISPを連携させる為に、MISPのApp（MISP42）をSplunkにインストールしています。
MISPのAppのメニューバーから「設定」を選択後、「追加」ボタンを押します。
すると以下の設定画面が表示されますので、MISPの「URL」「API Key」を設定します。
なお「Check MISP Certificate」のチェックは今回テスト利用の為、外しておきました。
MISPのAppのメニューバーの「MISP CUSTOME COMMAND」のプルダウンから「MISP custome command mispgetioc」を選択すると以下の画面が表示されます。
今回は赤枠の「misp instance」「eventid」「タイプ」を設定し「実行」ボタンを押してます。
すると画面の下の方に検索結果が表示され、MISP と同じ情報が表示されていることが確認できました。
これとSplunkのログを突き合わせることができれば、悪性のIoCをキーにアラートが出せそうです。
諸事情により先日、MISP をインストールして画面を触ってみたのですが、ぱっと見、どこにIoCが格納されているのかわかりづらかったので、ここに記載しておきます。
MISPのトップページ（Home）にてEventリストが表示されていると思いますので、その項目の中からIoCを確認したいEventの「ID」をクリックします。
このEventが個々の脅威と考えてようさそうです。
Eventの「ID」をクリックするとそのEventの詳細情報が表示されますので、画面を下にスクロールさせます。
すると、マルウェアのハッシュや Virus Totalのレポートへのリンクと思われる情報を見つけることができます。
Splunk に入っている lookupファイルの中身の確認の仕方がわからなかったので、操作方法を確認してみました。
メニューバーの「設定」から「ルックアップ」を選択を選択します。
すると以下の「ルックアップ」画面が表示されるので、その中から「ルックアップテーブルファイル」を選択します。
後ほどSPL言語で中身を表示させるルックアップファイルのファイル名を確認しておきます。（ここでは、「miter_techniques.csv」）
画面左ペインから「Search & Reporting」Appを選択します。
サーチ用のテキストフィールドから以下のコマンドを入力し、ルックアップファイルの内容を表示させます。
| inputlookup mitre_techniques.csv
K2-ornataのkuroです。
先日、鎌倉へハイキングへ行ってきました。
北鎌倉の建長寺から出発する天園ハイキングコースですが、そこで紫陽花の季節限定の御朱印をいただいてきました。
見開きサイズにどーんと大きな紫陽花、紫色のグラデーションがとても素敵です。
お値段は1,000円と高めですが、このサイズでこの豪華さ、迷わず買ってしまいました。折れ曲がらないように台紙と一緒に紙の封筒に入れてくれたので、リュックの中でぐちゃぐちゃになることもなく持ち帰ることができました。
さっそく家に帰ってから紙でいただいた御朱印を自分の御朱印帳に貼りました。
最近は御朱印帳を持ち歩かなくても紙でいただけるところが増えてきて、少しでも荷物を減らしたいハイキングの時などはとてもありがたいです。
個人的には自分の御朱印帳に直接いただく方が特別感があってうれしいですが。。
以下サイトを参考にさせていただき、Power Automate（無償版）で作成したフローをWindows のタスクスケジューラで自動起動させてみました。
参考サイト
[Power Automate Desktop]名前を指定してフローを実行するPowerShellスクリプト（初心者備忘録）
https://www.ka-net.org/blog/?p=13647
【DX】PowerAutomate Desktop無料版を自動定期実行してみた！（株式会社エアリー）
https://note.com/airily_inc/n/n6ab8b688d4ad?utm_source=pocket_saves
基本的に上記サイトのとおり実施すれば、Power Automateのフローを指定した時間や定期的に起動させることができますが、一点注意事項がありましたので記載しておきます。
フローに対して外部からデータを渡している場合、タスクスケジュールで Power Automateのフローを自動起動させたとしても、以下のように入出力変数の確認画面が表示され止まってしまいます。
この回避のために入出力変数を機密情報扱いにしたり、ピン留めしたししてみましたがそれでは回避できないようです。
したがって、今のところ自動起動させたいフローがあった場合、入出力変数は使わない（直接アクションに埋め込むか、ファイルなどから読み込むか）ようにするしかないかと考えています。