2016中華屋さんの入り口脇にあるエレベータで5Fですよ〜、で行けないかな。2016今日は変わったssidはないですねえ。2016久々に参加している気がする。2016はじめりです。2016Openingのスライド機材がスマホで先端感ある。meetingだったんですね、知らなかった。2016別のビルの周りをウロウロするも、無事に時間前に到着。2016/etc/passwdが盗みたい@米山さん1つめのセッション、米山さんの”/etc/passwdが盗みたい”のはじまりはじまり。盗みたい、ってタイトルはある意味古典的だ。2016/etc/passwdのごにょごにょ、のお話。専用プラグインがあって検出できる。2016環境変数にコマンドをつなげると実行できてしまう、あれですね。2016シグネチャパターンは、無害なコマンドを実行してみる・sleepを投げてタイムアウトするか見てみる、の2通り。チェック対象となるファイルが限られているので、盛れるケースがある。2016Nessusにしては賢い。特化した専用のプラグインとかあるのか。ファイルとかが決め打ちなのね。2016影響しない製品...。オプションつけないと止まらないから使いたくないんだよね。