Carnival」に参加してきました。その内容について記事にしていきます。メモなどの内容については認識に相違がある部分があるかもしれませんので、その際はご指摘いただければ修正いたします。発表の内容について今回は全ての個所はメモしておらず、気になった内容を載せていきます。個人的には学生の発表者もいましたのでバグハンターが多いなぁと感じました。2.0betaを触ってみた(仮)2.0系は結構バグはある1.x系で発見できたものが見つからない可能性ある2018年は週1ペース2019年は隔週ペースでアップデートがある<クローラー機能>Spiderとscan⇒CrawlとAuditと呼ぶサイト方法の識別方法が変わったコンテンツに基づいてやるようになった。リンクURLが毎回変わる場合でも正確にマッピングできるようになったクロールで観測されたリンク経由もしくは開始地点からのアクセスをしている。(リファラもついている)CSRFトークンを追従する必要がある場合は自動でやってくれる<スキャンエンジン>並行スキャン1.x系は同時にすく数のスキャンができなかった2.0系は複数の並行スキャンをサポートできるようになったスキャンフェーズ各フェーズの進捗が段階毎にわかるようになった<Javascriptの動的解析>2.0では劇的にDOMベースの脆弱性検出がよくなった。2.0から組み込みのヘッドレスブラウザを使用そこでjavascriptを動的に解析している検出時のソースとシンクも教えてくれる初歩的DOMXSSの場合はPoCを用意してくれる場合もある<RESTAPI>現在はスキャンの開始と結果の取得のみ今後アップデートしていく。<新しいレンダリング機能>しっかり表示してくれる!⇒かなり便利そうスクロール操作やキーボード操作はレンダリングからはできなかったちょいちょいバグはある落ちてたりする。既存のログファイルを開いたら落ちるヘッドレスブラウザの影響で、プロセスが大量に常駐してしまう所感burpの2.0についてはまだ触っていなかったので、とても参考になりました。こっちの検証もしていかなきゃなと反省。私は1.7系ばかり使用しています。いった情報を聞くと物凄い触りたくなるので、とてもよかった。バグは多いが、DOMのXSSの検出が非常に高いのは気になる。レンダリング機能が優秀そうなのでそれはかなりいいと思います。主催の方のお誘いで、飲みに行くことに。色々な話を聞けたのと、久々に会えた方も多くいたので非常にいい刺激になった。そもそも監査系のイベントより若い人が多いので、多少若返った気がしました。※監査系のイベントは年齢層が高いので、私は若者扱い・・・そして、発表内容の複数でバグバウンティの話があり興味が出たので、早速やってきました!アカウントを作りました!(とても影響を受けやすい性格です・・・)それで早速今日からバグハンターとしてやっていました。良い結果が出たら報告していきますね。(あまり期待せずにでお願いします)最後に非常に楽しい勉強会でした。(私がバグバウンティとして登録したことも含め)また、最近の若い方の色々な熱意を受けるとこちらも頑張らねばと感じることができるので、そういった点でも行って良かったです。Japanでは運営メンバーも募集しているようなので、興味がある方は参加してみてはいかがでしょうか?面白い方も多いのできっと良い経験ができると思います。3月は有給期間があるので、バグハントがどれくらいできるか試してみます。不明点や要望やこういったこともやって欲しいとの要望があれば、お問い合わせページやコメント、ツイッターからでも結構ですので、気軽にご連絡ください。先日に以下の勉強会に参加してきましたので、記事にします。私の強い希望で、飲酒可能の勉強会でしたので、記憶が曖昧な部分がありますのでご了承ください。参加します2020年オリンピックの年が始まりまって10日程経ちましたが皆さん如何お過ごしでしょうか。私は今年は色々動きたい年ですので、頑張ります。それに伴い以下の勉強会の宣伝?をさせていただきますので、興味がある方は見て行ってください。勉強会に参加してきました2019/3/27の水曜日に秋葉原の以下の勉強会にスピーカーとして参加してきましたので記事にしていきます。いうこともあり、通常より少なかったですがそれでも20名程の参加者がいました。告知!1月25日の秋葉原のセキュリティ勉強会に参加します!新年初の勉強会になりますが毎月発表をしている、以下の秋葉原の勉強会に参加します。私はいつものアンカーかつスピーカーとして参加します。勉強会の準備をしっかりやりたい!が時間が無いあなたに2018/6/25に勉強会で発表するので、その準備に追われています。今回はデモも予定しており、そんなに難しいわけではないですが、仕事と育児に追われ、あまりまとまった時間がとれてません。告知!7月29日の秋葉原のセキュリティ勉強会に参加します!毎月恒例の秋葉原のセキュリティ入門勉強会が開催されます。私はいつものアンカーかつスピーカーとして参加します。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト上に表示された文字を入力してください。29tokoroten0813猫が大好きなセキュリティエンジニアです。この業界に入って8年目になりました。妻と子供が二人います。秋葉原でやっているセキュリティの勉強会に毎月参加していますので、興味がある方はご連絡ください。猫の話やセキュリティに関わる話、IT業界、育児等特にこだわりを持たずに記事にしていく予定です。現在前職を退職し、絶賛個人で活動中です。セキュリティ関連で困ったことがあれば気軽に相談いただければ喜びます。Controls7ISMS3ニュース19資格10勉強会44家庭・育児20息抜き11猫20運動4。