先日、BSidesDCというイベントに参加してきました。(バックデートして投稿しています。DCBSidesシリーズへの参加は、BSidesCharm・BSidesBoston・BSidesLVと過去参加してきており、4回目です。いつも安価にもかかわらず非常によいセッションが見れるため、参加が楽しみなカンファレンスです。ほとんどの講演がネット上でも見られるため、後から振り返ることができるというのも大きな利点です。動画はいかに公開されています。www.youtube.com今回は、少し方針を変えて、実際にBSidesDCで実施されているトレーニングにも参加してきました。Courseというコースでネットワーク・フォレンジック解析で有名なBroというツールについて作者から直接教えてもらえるというお得なコースです。(しかも半日で$20というお手ごろ価格です。)今回は注目すべきプレゼンテーションやトレーニングについて書きたいと思います。CourseBroの作者がBroの使い方を教えてくれる研修です。ここで学んだ内容をもとに、別途記事を書くのでそちらをご参照ください。www.scientia-security.orgいくつかの講演をピックアップいつもの通り、いくつか面白かった講演をピックアップしています。Platform最近のPowerShellの総括系プレゼンテーションでした。Metcalf氏は、ADSecurity.ORGというサイトで有名です。CON・DerbyConでも講演をしており、PowerShell関連のトレンドは彼のスライドを見ていると大筋がわかるため、非常に重宝しています。今回のプレゼンテーションでは、DerbyConで発表されたInvoke-Obfuscationなどの動向が反映されていました。Testing自社のペネトレーションテストのやり方を紹介しているセッションです。いくつか面白そうなツールも紹介されているので、ペネトレーション・テストを実施している人にはお勧めします。Exploitation病院に対するペネトレーションの様子を発表したセッションです。話題性はあるのですが、手法としては既知の内容でした。Pros攻撃の動向からペネトレーション用のPowerShellを開発したという話でした。意外と面白いPowerShellツールが紹介されているので、貫通系ペネトレーションテストをする人は見ておくとよいと思います。debuggersメモリやファイルからWindowsを抽出するPowerShellツールPowerMemoryに関する発表でした。Allocution)www.youtube.comYARA(http://virustotal.github.io/yara/)に関する基本的な内容をカバーしたプレゼンテーションでした。わかりやすいので、Yaraに興味がある人は見てみるとよいと思います。まとめ全体を通して面白いプレゼンテーションが多かったため、興味がある方は動画をチェックしてみてください。4月に参加してきました。2014に参加してきた!!忙しく時間が取れていませんでしたが、記事を更新します。Security』を再考するAnti-Intelligence技術について考えてみるスポンサーリンクはてなブログをはじめよう!security_consultantさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。