22の手習い。元文系学生、猫太郎、サイバーセキュリティの世界に飛び込む。

APU(マレーシアの大学)でサイバーセキュリティを学ぶ22歳気まぐれ猫太郎の日記。

バスに乗るならMoovit(猫太郎、引っ越し編)

突然ですが、一週間後にAPUの所有するフォーチュンパークを引き払います!本日は引っ越しの過程で発見したことを気の向くままに書いていきたいと思います。

 

半年ほど住んでみて感じた大学寮のメリットデメリットをあげてみます。

 

(メリット)

  • 家賃に水光熱、ネット、エアコン、大学へのシャトルバス代が含まれてる。

  • 家の不具合があった場合、連絡を取りやすい。

  • ハウスメイトは同じ大学なので学校や生活に関する情報をシェアしやすい。(断水の時とかは知らないうちに止まっていた、なんてことがないので助かる。)

  • シャトルバスのカードを毎月購入する手間が省ける。

  • ローカルの友達曰くAPUの設備、大学寮がマレーシアの大学の中で一番清潔で品質が良い。(らしいです。)

 

(デメリット)

  • 家賃は全体的に割高。しかも基本二人部屋。一人部屋の家賃で1Kの家が借りられる。ただし、1Kの家賃は水光熱、ネット、エアコン等の料金は別なので生活の質やプライベートを無視すればメリットになりうる。

  • 家電は基本シェアなので使いたい時に使えないこともある。洗濯機、シャワーなど。

  • 酒の持ち込み、友達の連れ込みは厳禁の他、各家によってローカルルールがあったりする。

  • テストや生理など悩みの絶えないハウスメート、ルームメートが発狂することがある。日によって八つ当たりや暴言など不安定な人もいます。

  • 風呂場近くのクローゼットにカビが生える。部屋が水の腐敗した臭いになるので結構悲惨です。塩素必携です。

 

家を探す中で徒歩圏内に電車の駅が無く、バスや車が主な交通手段になりそうな賃貸がほとんどでした。そこで便利だと思った経路案内アプリ、Moovitをおすすめします。どのバスに乗ればよいのか、バスの時刻表やバス停までのナビ、降車アラームなどの便利機能がついています。

 

マレーシアでは地図上はほんの数分の徒歩圏内でも道路の構造上、遠回りをして1時間近くかかってしまったり車で行かなければならないことがざらです。バスは片道数十円で済むのでグラブタクシーを利用するよりもお財布に優しいですよね。

 

因みに、APUの大学寮の一つ、SouthCityからMinesShoppingMallまではバスで一駅です。もう一つ先のバス停(KTM Serdang)まで行けばKTMという電車でMidVelleyまで25分ほどで行くことができます。KTMからRapidKLという空港へつながる特急へもアクセスできます。バスを使えば行動範囲が広がって便利ですね。

 

ショッピングモールのMinesとトンネルでつながったThe heritage@minesというコンドミニアム(1Kの部屋もありました。)もあります。前述のKTMから徒歩数分のところにあり交通の便も良いです。引越しをお考えの方は参考にしていただければ幸いです。

 

Mines Shopping Mallとコンドミニアムをつなぐトンネル。

Mines Shopping Mallとコンドミニアムをつなぐトンネル。

 

ここまで読んでいただきありがとうございました。

またお会いしましょう!

 

 

DVWAのセットアップ方法

今晩は。家の隣に中華屋台がオープンし、そこの肉まんとクラゲサラダ(合計RM9.00;訳 270円)にドはまりしている猫太郎です。いやあね、一日2食の猫太郎からすれば200~300円で1日の食事がすむとなれば台所に立つのもかったるくなるんです。

 

そのためか、あまり漁らない冷蔵庫の中から原型をとどめない恐ろしい物体が発掘されたりされなかったり…。昨晩には生まれて初めて液状化した人参を見ました。今では冷蔵庫を開けるのもちょっとした肝試しのようになっています。

汚い話をして申し訳ございません。

 

さて、本日は題名にもある通り先日ご紹介したウェブサイトハッキングの練習サイトDVWAのセットアップ方法をご紹介したいと思います。因みに猫太郎は思うように設定が進まず友達に泣きつきました…。助けてくれた友人には感謝です。

 

今回使うOSはWindows10 proです。DVWAでやっていただく初期設定は2つ。

1つ目はXAMPPを利用してローカル環境でDVWAを使う設定。

2つ目はデータベースの設定です。

 

最初の設定に関しては下記リンクの動画が一番スムーズかと思いますのでご覧いただければと思います。

 

www.youtube.com

 

 

 2つ目のデータベースのセットアップに関してです。1つ目の設定を終えるとデータベースの設定画面が表示されます。その状態から…

 

①XAMPPのソフトでデータベースのStartをクリックしてスイッチONにしておく。

 

f:id:keroyonnkerokero:20190824231158p:plain

XAMPP

 

②データベースの設定画面を開き、”Create/ Reset Database” をクリックし、”Create/ Reset Database” ボタンの下に緑の字で「設定できました。」の表示が出てます。

f:id:keroyonnkerokero:20190824231434p:plain

設定画面

 

➂設定成功の表示がなされた後に自動的にログイン画面が表示されます。ユーザー名に”admin”、パスワードのところに"password" を入力してすべての初期設定完了です。

f:id:keroyonnkerokero:20190824231948p:plain

ログイン画面

 

2019年8月現在はこれで設定できました。何かの参考にしていただければ嬉しいです。本日もここまで読んでいただきありがとうございました。日本にいらっしゃる方々、今年の夏も相当に暑いと伺っております。お体には十分お気をつけてお過ごしくださいませ。

 

またお会いしましょう!

これであなたも駆け出しホワイトハッカーに?

KLCCに紀伊国屋書店を見つけてテンション上がりっぱなしの猫太郎です。日本語の活字に飢えた時は紀伊国屋、近くの安宿に一泊して翌日は目の前のKLCC公園で寝そべって読書…。猫太郎にとっては夢のようなプランです。因みに同じ建物の中に伊勢丹もあり、そこでは日本の食材や豚肉を使ったソーセージなんかも手に入ります。

 

余談ですが、伊勢丹で冷凍たこ焼きを発見しました。たこ焼き好きの方、お酒のおつまみはKLCCの伊勢丹でお求めになってはいかがでしょうか。

 

っとまあ、たわいもない前置きはさておき、皆さまお忘れやもしれませぬが、猫太郎の専攻はサイバーセキュリティです。セキュリティを学ぶ上でハッカーの手口を学ぶのは避けて通れぬ道といって間違いないでしょう。

 

とか真面目に言ってみたりはするのですが、いやあ、サイバーセキュリティの醍醐味と言えばやっぱりハッキングでしょう。猫太郎も銀行や国のシステムをハッキングする悪の中の正義、ダークヒーローを夢見てこの世界に飛び込みました。学校で諜報機関の訓練生見たくかっこいい試練が待ち受けてるはず!!

 

希望を胸いっぱいに抱えて入学したのがつい半年前…。結論から言ってしまうと、大学でハッキングのやり方は教えてくれません。入学間もなくして先生方から伝えられた衝撃の事実に少々ガックリしてしまったのは言うまでもありません。教わらずとも自分で学ぶのは何事においても基本の基本!!そんなことで諦める猫太郎ではありません。

 

折角、ハッキングのプロやらハッカー崩れやらの友達ができたからにはコネと助けを求めない手はありません。とはいえ、ハッキングの世界にもネットワークハッキング、ウェブサイトハッキング、コンピューターなどのデバイスをハッキングする等、分野ごとに分かれています。

 

この回ではウェブサイトハッキングの練習サイトをご紹介したいと思います。すべて英語サイトとなっています。

  1. DVWA

    練習サイトの中でもユーザー数が多く解説サイトや動画が比較的見つけやすいのがメリット。ただ最初のセットアップが少し複雑だったりします。 

  2. BeenWap

    こちら有名な練習サイトのようです。ただDVWAより比較的参考にできるサイトが少なかったりするそうです。

  3. Owasp

    中級者向けのサイト。上記のサイトよりさらにプラスアルファのスキルを身に着けることができるそうです。

 

最後に、ウェブサイトハッキングやハッキングツールなどを紹介しているブログを一つ紹介します。もしご興味があればこちらも参考にしてみてください。

(ウェブサイトURL) 

https://abid1337.me/blog/

 

おまけ話を最後に1つ紹介します。友達の中には大学の全てのパソコンにマイニングソフトをセットして仮想通貨を採掘した輩がおりました。大学の管理事務所は2週間の間そのことに気づがなかったそうです。

 

もちろんその生徒は我らがサイバーセキュリティ学科の生徒なのですが、退学処分を食らうでもなく「ただセキュリティの勉強をしてただけです。」とのことで注意のみで済んだそうです。

 

考えつく生徒も生徒ですが大学の対応も対応です。良いスキルを持った人材はこうした中で育っていくものなのだな、と昨今の日本の世知辛さを考えると少し微笑ましくも思えてしまいました。

 

ここまで読んでいただきありがとうございました。日本語のサイトで検索してもハッキングに関する実践的な資料が見つかりにくい感があるので引き続きご紹介していければと思います。また、他にもこんなハッキングツールややり方があるよ、など情報を教えていただければとても嬉しいです。

 

ではでは、またお会いしましょう!

プラグ変換器の怪

最後のテストも無事終え浮かれ張っちゃっけ、お調子猫太郎でございます。そんな愉快な日々を送る猫太郎にも一つ悩みがあります。それは…

 

RM30(約900円)もする「高級」プラグ変換器が一ヶ月に一個のペースで壊れるのです。ある者はコンセントの差し込み部分がへこんでしまったり、またある者はコンセントに差し込んでもうんともすんとも言わなくなってしまったり…

 

こちらに来て早半年、6×900円=5400円もの損失を出してしまったことになります。約二週間分の食費に匹敵する身としてはかなり痛い出費なのです。

 

さて、相次いで起きたプラグ変換器故障事件もルームメートの手によって簡単に解決されました。結局、猫太郎の使い方が悪かったのです。犯人は猫太郎でした。

 

(結論)

プラグを抜き差しするときはコンセントについている電源を必ずOFFにした状態にする。

です。

 

その他、マレーシアでコンセントプラグを利用する際に役立ちそうなサイト(下記リンク)を見つけたのでご参考になれば幸いです。(2019年8月現在)

https://happy-malaysia.com/denatsu/

 

ここまで読んでいただきありがとうございました。またお会いしましょう。

一期一会

ご無沙汰しております猫太郎です。求めよさらば与えられん、と先日述べたように、ついにITの職を手に入れました!!未経験、実績なしにも拘らず雇ってくれた社長さんに感謝です。新しい世界に飛び込むのは不安もありますが、それ以上にワクワクする方が勝ります。楽しみです。っとまあ、毎夜プログラミングを学ぶ日々でございます。

 

これを足掛かりにリモートでも生活費を稼げるようになって、ゆくゆくはどこに行っても通用する技術者になります。スーツ、通勤電車、化粧、ハイヒール、税金にさらわれる薄っぺらい給料袋、「年金機構」という詐欺集団へ飛んで行くお金とは無縁のフリーランスになるのが夢です。

 

働く場所も働き方も時間もすべて自分のルールに基づいて働きたい、わがままな猫太郎です。無知ゆえになりふり構わず行動できるのはある意味強みかも知れません。現実を知っている人間からすれば「無謀」の二文字が似合う猫太郎でございます。

 

スタート地点に立たせてくれた社長さんもそうですが、人との巡りあわせとは本当に不思議なものです。ひょんなことから出会って、そんな日常の些事が人生に大きな影響をもたらすこともあります。本日お話しするのはそんな人との巡り合わせ、マレーシアで出会った面白い友人についてお話します。

 

口を開けばKali Linuxを頻発するバングラデシュ人の友人はハッカーの職歴もあるハッキングオタク。スマホにターミナル(プログラムを書き込む黒い画面のことです。)をインストールするほど重度のオタクです。

 

夢はサイバーセキュリティの会社を設立して一国の主となることだそうです。曰く「私は他人の指図を受けて働くのが嫌なんだ。自分のルールに従って自分ですべてを決めたい。だから小さくても会社を作って…云々」。

 

こうした人のことをOne man armyというそうです。また一つ語彙が増えました。この大学へは学位を取得しに来たそうです。目の前の学業で四苦八苦する猫太郎とは見ているものが違うのだろうと思います。友人のそんな姿を見て悔しがりの猫太郎は「いつかこやつを凌駕するほどの技術者になる。」っとまあ、よい刺激を日々いただいております。

 

ここへ来る人たち全員では無いかも知れないのですが、皆それぞれに将来の夢があります。そうした人たちの背中を見て自身を磨ける、マレーシアへ来て何よりよかったと思える瞬間です。因みに、会社設立の暁にはセキュリティスペシャリストとして猫太郎を雇ってくれるそうなので早々希望の給与額面、条件をちゃっかり耳打ちしたりなんかして…。ますます技術の習得に力が入ります。

 

本日もここまでご覧いただきありがとうございました。またお会いしましょう。

あゝ、定期収入の肝心さよ…

マレーシアに来て早1ヶ月半、生活にもだいぶ慣れて来たのか猫太郎、日常のあれこれにワガママを抱き始めます。スーパーの食パンはイヤだ、部屋はワンルームの貸切がいいだの、ネットの一時停止は我慢ならないだの、ポケットWiFiが欲しいだの…

 

稼ぎがあるわけでも無いので実際思うだけなのですが、一度こうと思ったものは叶えなければ気の済まない頑固者猫太郎、ここ最近は職探しに奔走しております。

 

家賃も学費も全て賄う気で働くからには現地のアルバイトではまず実現不可能です。そこで登場するのがリモートワークです。日本と同様の時給で海外にいながら働ける、便利な時代になったものです。

 

さて、前置きが長くなってしまいましたが、本日お話しするのは猫太郎の反省、です。

 

というのもリモートワークである程度の報酬を求めるとなると、やはり経験がものを言うわけです。ペーペーのナーナーな素人(猫太郎)に進んでお金を払う人は皆無です。おまけに単価の高い仕事となるとやはりITや経理といった専門職が殆どを占めるのです。

 

コールセンターの経験があります、と言っても大した専門性を備えているわけでもありません。これと言って特技のない猫太郎、仕事要項が明らかに経験者歓迎!の求人に「未経験、実績無し、覚え、手際、根性良」「未来のITスペシャリスト」と覚束ない足取りで飛び込みます。

 

言うまでもなく相手が求めているのは将来性でも根拠のない特性でも無く、資格や経験といった明確な根拠と実力です。勿論、片っ端から弾かれるわけですね。

 

結論、先を見越し、国内で専門職のアシスタント等、経験しておくに越したことはありません。どうせフリーターでバイトするなら先のある職を探してみるのが良いかと思います。

 

求めよさらば与えられん、ひたすら信じて本日もカネ集めに尽力して参ります。(金に汚い猫太郎の決意も言葉を変えれば向上心ある有望な表明に聞こえるから不思議ですね。)

 

ここまで読んでいただきありがとうございました。

半額で乗れる、お得な電車券の作り方!

大変ご無沙汰しております猫太郎です。イスラム教徒の一ヶ月にも及ぶラマダン月が明け、先週は丸々一週間ラマダン明けのお祭り(ハリラヤ)、ということでお休みでした。入学時期にも依るそうなのですがAPUは数週間~1ヶ月単位のチョコチョコとしたお休みが多いように感じられます。

 

祭日の夜は毎晩のように打ち上げ花火の音が聞こえてきたり、首相官邸のオープンハウスでは料理がふるまわれたりと賑やかな一週間でした。

 

しかし、不肖猫太郎、この度はほぼ毎日部屋に引きこもってケチケチとしておりました。先に述べたのは全て音で聞いたか現地のニュースで見たものです。携帯会社の料金プラン並みの分かりにくさでした。すみません。言い訳をさせていただくと、1ヶ月以上も前に申し込んだはずの電車の半額学生パスが発行されなかったためバスを利用する勇気もなければタクシーを使う財力もなかった次第でございます。

 

さて、お題にもある通り本日は猫太郎が待ちぼうけを食らっている電車の学生割引券、Touch 'n Go/ Concession Cardの作り方をご紹介したいと思います。大学生の肩書を持っている方であれば年齢関係なく作ることができるようです。なお、2019年時点で提供されているサービスなので今後も継続されているかは保証いたしかねます。ご理解くださいませ。

 

学生割引の電車券(ICパス/Touch 'n Go)の作り方

【申し込みに必要なもの】

  • 学校が発行しているレファレンスレター
  • パスポート
  • 背景が青のパスポートサイズ写真
  • 学生証

 

【申し込み方法】

ウェブのみでの申し込み。下記リンクからお申込み下さいませ。

https://www.myrapid.com.my/fares-and-payments/all-tickets/concession-cards

ページが表示されたのち "Register Online Now" を押して申し込みページにお入りください。

 

f:id:keroyonnkerokero:20190611202412p:plain

 

 

【申し込み後の流れ】

  1. 一ヶ月以内にご登録のメールアドレス宛にデポジット(RM15)の支払い要請メールが届きます。

  2. 支払い完了後、2~3ヶ月以内に登録のメールアドレス宛にカード受け取りのメールが届きます。ウェブ申し込みの時点で指定いただいたTouch 'n Goの店舗へ取りに行きましょう。

 

 

この半額券があれば大学最寄り駅のBukit Jalilから電車で40分ほどの場所にあるMid Valley やクアラルンプールの中心街まで片道RM3程で行くことができたと思います(猫太郎のうろ覚えですが…)。

学生時代の思い出作りの一助としてみてはいかがでしょうか。

 

ここまで読んでいただきありがとうございました。