LINE2018.09.272018/9/26の水曜日に秋葉原の以下の勉強会にスピーカーとして参加してきましたので記事にしていきます。今回、35名程の参加者がいました。発表内容のまとめ(聞き取り漏れもあります)発表内容の簡単なまとめ(メモ)を以下に記載します。人数が多くて、取り漏れも多少あり、間違えてメモしている個所もある可能性があるので、その場合は指摘していただければ適宜修正します。私は最後から2番目でした。私の発表の時に私も登録していると言おうと思っていて忘れてました。ページまで出していたのに・・・やっぱりアンテナはものすごい高い人だなと思いました。CISMの問題も見せたら、答えあっていたので現場で磨かれた人はやっぱり優秀だなと再確認。さんバッファオーバーフローがどういったものかメモリの管理がされていないことに起因する脆弱性プログラムから自分で記載している。現在色々な保護機能があり、簡単には実行できないようになっている。そのため、保護機能を切っている。exploitコードについても作成、すごーい!BOFを使用してshellを実行させている。参考はももいろテクノロジーから拝借している。今後は保護機能も脆弱性で無効にするように組みたいとのこと。今回はがつっとプログラムを組んで色々やっていただきました。開発やってた人は強いなと思います。いったデモを見ると、私もデモをやりたくなる。次は何にしようかしら。さんsuを始める前にの話Netcatとは?アーミーナイフと呼ばれている。疎通確認、ポートスキャンできる、色々できる!バックドアの話(裏話)基本的にアウトバウンドはFWで防いでいないので、ファイルを取ってこさせることでバックドアを置かせることはできる?実際の検証と動きを見れた。windowsの設定の色々な問題点の総括。私のCISM合格ツイートにいいね!してくれた人です。私も前回OSコマンドからのncコマンドで色々やっていたので、やっぱり面白い(危険な)コマンドだなと再確認。ウイルス対策ソフトがアラートあげちゃうのはやっぱり安全策側から考えるとしょうがない気もする。さんXSSの残念の対策の例XSSとは?WAFやフレームワーク、それに紐づくトークンがあったりするのであんまり怖くない?風評被害の関係が多いのでは。どんなふうに調べるの⇒ひたすら送信パラメータの検証を行う。反射・蓄積は入力値のチェックを徹底する。⇒詳細はIPA等のサイトミスの例タグだけ全角エスケープとかWAFの設置場所のミス、外すぎるとだめになる。HTTPSの通信を解読できないので。XSS等の対策については基本に忠実にやる。WAFはシグネチャのメンテナンスは大事、またアラート機能も大事にしよう!所感XSSのデモもやっていた。知り合いなので色々できるのは知っていたので、やっぱり素直にすごい人だなと、資格もたくさん持っているので、資格取得を考えたときに色々相談に乗っていただきありがとうございます。ついての紹介ファイルそのものから収集できる情報やインターネット上の情報検索によりマルウェアの挙動や通信先などを把握したりする。BINTEXT文字列からファイルを特定することができる。API名で検索すると色々出てくる所感ハニーポッターでもあり、次にマルウェア解析もやるのかと本当に尊敬。私のCISM合格ツイートにいいね!してくれてありがとうございます。本当にうれしかったです。私も資格試験シーズンが落ち着いたら色々やりたいなーなお、Hardeningに申し込んでるとのこと、頑張ってほしい。先日取得したCISMの話がメインで、資格の話と取得すると良い的な話をしてきました。さん運用・保守を2か月やっている。ポートスキャンとはホスト公開しているポート色々わかる。ポートとは、種類openclosefilteredポートスキャンの種類コネクトスキャンとSynスキャンでは4倍程度の差がある。勉強会が終わった後に、発表者の一人でもある「nachos」さんが合格祝いをしてくれるとのことで、以下のお店に二人でなだれ込んでます。タベレバホットペッパーグルメ鳥のジンギスカンが美味しかった。このお店は何度か行っていますがお勧めです。昔からの知り合いなので、結構和気あいあいと色々な話をしました。仕事での話や最近のセキュリティの話など、知り合いも広いのでやっぱり人付き合いは大事だなと実感。今度「nashos」さんが資格取ったら奢りますね!また、勉強会に参加する方で誘ってくれたら行ったのにという方は全然一緒に行きますので、気軽にお声がけください。不明点や要望やこういったこともやって欲しいとの要望があれば、お問い合わせページやコメント、ツイッターからでも結構ですので、ご連絡ください。前に担当者からこのブログの記事を紹介したいと連絡があり、実際に公開になるまで発表は控えていました。先日に以下の勉強会に参加してきましたので、記事にします。私の強い希望で、飲酒可能の勉強会でしたので、記憶が曖昧な部分がありますのでご了承ください。赤羽ラボの勉強会に参加してきた-2019年9月つい先日に以下の勉強会に参加してきました。ゆるーい勉強会で、個人的には非常に面白かったので紹介します。勉強会に参加してきました2018/8/27の月曜日に秋葉原の以下の勉強会にスピーカーとして参加してきましたので記事にしていきます。今回、40名程の参加者がいました。発表者も8名と多かったです。その内容について、簡単にメモを取ってきたので記事にします。内容については、個人的な主観やメモの取り間違いもあるかもしれませんので、予めご了承ください。勉強会に参加してきました2019/8/28の水曜日に秋葉原の以下の勉強会にスピーカーとして参加してきましたので記事にしていきます。今回も初めて来られる方が数名いました。参加者は15名程でそのうち発表者は4名でした。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト上に表示された文字を入力してください。29tokoroten0813猫が大好きなセキュリティエンジニアです。この業界に入って8年目になりました。妻と子供が二人います。秋葉原でやっているセキュリティの勉強会に毎月参加していますので、興味がある方はご連絡ください。猫の話やセキュリティに関わる話、IT業界、育児等特にこだわりを持たずに記事にしていく予定です。現在前職を退職し、絶賛個人で活動中です。セキュリティ関連で困ったことがあれば気軽に相談いただければ喜びます。Controls7ISMS3ニュース19資格10勉強会44家庭・育児20息抜き11猫20運動4。