LINE2019.04.272019/4/26の金曜日に秋葉原の以下の勉強会にスピーカーとして参加してきましたので記事にしていきます。今回は4月で少し仕事が落ち着いついた方が多かったのか、25名程の参加者がいました。発表内容のまとめ毎回恒例ですが、発表内容の簡単なまとめ(メモ)を以下に記載します。取り漏れも多少あり、間違えてメモしている個所もある可能性があるので、その場合は指摘していただければ適宜修正します。私は一番最後の発表でした。所感マルウェアなどのウイルスは今なお被害が多いですよね。「Wannacry」なんかは今なお感染してしまうマシンはあるんじゃないでしょうか。定期的なアップデートとウイルスソフトの導入は大事ですね。さんksnctfというサイトの村人Aを倒した話フォーマット文字列攻撃によって解けるかなり問題としてはシンプルだが、かなり難易度は高い。バイナリの理解を深める(人間を少し辞めそうになる)所感ksnctfのサイトのリンクはこちらです。kmrrさんは今はかなり頑張って活動しており、こりゃすごいセキュリティエンジニアになりそうな予感がプンプンします。今は勉強が楽しくてしょうがないといった感じなので、私もそのいい影響を受けたいです。バイナリを率先してできるのは流石だなと。kmrrさんは以下のように前に記事しましたCTF勉強会も運営していますので、興味がある方はぜひ参加をしてみてください。・ツール診断不備の面倒を見る。脆弱性について話す力をつける脆弱性を放っておくとまずいのHTTPOnly属性ついてるしXSSあっても大丈夫?XSSあげるとか言わないサイバーキルチェーンスマホ診断やIoTはまだまだできる人が少ない所感スマホやIoTの診断は確かに需要は増えてきている気がします。実際にできるエンジニアも少ないので、今後ここら辺の技術も取得しておくことでセキュリティエンジニアとしての地位もあげることができそうですね。LTでも紹介がありました。JSSEC(日本スマートフォンセキュリティ協会)はこちらです。その中でも「アンドロイドアプリのセキュア設計セキュアコーディングガイド」は軽く目は通したことはあるのですが、ガッツリ読んでいないので、ちゃんと読まないとですね。サイトで取得することができた。色々なサイトでまんべんなくできてしまう所感これはかなり面白かったです。記事にしたいな~とか思ってたりしています。kbtさんに今度聞いてみましょう。調べると怖さが分かるので、皆様スマホなどで撮った写真の管理は気を付けてくださいね。その情報の消し方とかも調べてみようかなと。さんやばそうな脆弱性が最近ありましたね。リモートで任意のコードの実行を狙ったものペイロードは公開されていないこんなときこそハニーポットが役立った攻撃は検知したけど公開するタイミングは難しい(何とか県警・・・)あまり、早いタイミングで公開するとやばいかも(何とか県警・・・)所感ハニーポッターをやっているとこういう時いいですよね。該当の問題は一度検証してみたいな~と思っています。絶対ISMSより面白いので。さんWorpPressは世界で使用されているCMSの3割くらいを占めているどんなリクエストが来てもステータスコード200を返すハニーポットを使用しているとのことwp-loginを狙う攻撃が多いサブディレクトリとして/site/がついた場合/shop/、/test/とかも多い/1/、/2/もあるパスワードについては、デフォルトや123456などの簡単なものを狙ったものが多い攻撃は日本からもある。(そこそこ多い)内訳はECサイトや法人サイトもあった。(放置orやられてしまった?)SSHなんじゃないだろうかな~と予想SSHに入られて~bot化orマイニング用に攻撃が来たからといって逆ハックは絶対にやってはいけない所感やはりwordpressを狙った攻撃は多いですよね・・・このサイトもwordpressで運用してますし、気を付けなくてはいけないですね。攻撃も日本からが多いのは放置されたサイトが多いのはやはり管理がずさんなところがあるんでしょうね・・・ちゃんと自分で作ったサイトは責任を持って最後まで面倒見ないとだめですね。なくても最近はドメインの乗っ取りとかも増えていますし。「proxyツールの使い方」:tokoroten私の発表です。以下の使い方を実演してみました。・サイトスコープ結構私がお小遣いのためにやっているhackeroneに食いついていた人が多かったですね。さんに誘われ近くで食事をしました。(お酒は飲んでません)フリーランスの話など聞けて面白かったです。次回の勉強会では勉強会会場でお酒の用意をして懇親会をしたい等の話がありましたね。お酒の席だと色々な話を聞けると思うので、セキュリティに興味がある方は来て聞いてみると面白いと思いますよ!(私ももちろん参加します!)不明点や要望やこういったこともやって欲しいとの要望があれば、お問い合わせページやコメント、ツイッターからでも結構ですので、気軽にご連絡ください。さんの話を聞くたびにフリーランスって良さそうだなと思いますね。Quizzes編そろそろ2018年も終わりが近づいてきました。今回はISACAのCPEを稼いでみようかと思いますので、CPEの申請等でお困り方や気になる方は読んでみてください。2018.12.23資格(ISC)2のCISSPを狙いにいきます!今週の日曜日(2018/10/21)にIPAの試験がありますね。皆様準備真っ最中でしょうか?私も受けますが、今回は特に勉強はしていません。次の国際資格である「(ISC)2のCISSP」を目指します!その勉強をしようと思っていますので、それについて記事にします。前回からずっと勉強できていなかったのですが、最近また試験勉強モードになったので、それに伴い次の領域について記事にしていきます。英語のものならあるのですが、読むのに日本語の数倍時間がかかるので、モチベーションが上がらないですね。CISMに合格しました!試験受けたてほやほやですが、本日(2018/09/22)にCISMの試験を受けて、合格しました。PCの画面上だけですが、前回もそれが覆ることはなかったので大丈夫でしょう。(ちゃんと結果が来るまで心配ですが・・・)2018.09.22資格CISMの勉強:領域1-情報セキュリティガバナンス今回からCIMSの勉強をしてる上でためになりそうな点を記載していく予定です。数百ページの問題集なので一度で全部はもちろん無理ですし、私もまだそこまで見れていません。取り入れられる点を記事にしていきますので、これからCISMの取得を考えている人に参考になればと思います。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト上に表示された文字を入力してください。29tokoroten0813猫が大好きなセキュリティエンジニアです。この業界に入って8年目になりました。妻と子供が二人います。秋葉原でやっているセキュリティの勉強会に毎月参加していますので、興味がある方はご連絡ください。猫の話やセキュリティに関わる話、IT業界、育児等特にこだわりを持たずに記事にしていく予定です。現在前職を退職し、絶賛個人で活動中です。セキュリティ関連で困ったことがあれば気軽に相談いただければ喜びます。Controls7ISMS3ニュース19資格10勉強会44家庭・育児20息抜き11猫20運動4。