どのようにして高集積化とセキュリティを両立するかといったことや、Pod関連の話がメインでした。DockerやVMを使う機会も多いですが、Podについて私は詳しく調べたことがなく、新鮮でした。コンテナランタイムの違いなんて意識したことがなかった。このカレー、初日のカレーよりめっちゃ辛い。Aコース(脆弱性・マルウェア解析トラック)チューターの方々と一緒に食事しておりましたが、ひーひー言いながら食べてました。Injectionやったりしました。ぶっちゃけ難しかったです。考え方は合っていたのに最終的な目標であるユーザIDを抜くことができなかった。手を動かさないといけない。好物の珈琲も飲んで次に備える。Day3とDay4は夕食後、会員企業のお仕事紹介があります。定員に限りがあるので、人気のあるものは抽選となりました。幸いにも私は全て第一希望を聴くことができました。いう場でないと企業様から直接お話を聴く機会は無いので、嬉しいですね。グループワークでは、ヒアリングにてフルボッコされた気がします。いうのも、初日にオープンソースなCTFを作ろうという案が出たのですが、現状のCTFのレベルが高いことを知りました。私自身、CTFは高校生時代に個人で少し齧っていた程度なので、知識不足でした。Day4夜中にスライドを読み込んだりPython書いたりしていたので少し遅い7:30に起きました。講義は8:30からなので私的には十分な時間です。朝がっつり食べる人じゃないので。お前本当にBコース受講者か?という気がしてくる。普段扱っていない領域を学べるのも、選択コースの良さだと思います。A6では、マルウェアの暗号処理とその特徴を学び、IDA上でその処理を見つけるということを行いました。IDA自体あまり触ったことがないので、この講義は苦戦しました。暗号化のプロセスを理解しても、それをIDA上でなかなか見つけられないという...。隣の方はバンバン見つけてました。夏はさっぱりしたものがいいですよね。うまいの一言に尽きます。A7は講義のタイトル通り、Pythonでマルウェア検出の自動化を行いました。アルゴリズムをよく理解して使わないといけませんね。数学的知識が不足していると実感しました。キャンプ中、Zコース(アンチウィルス実装トラック)にお邪魔したのですが、検出率が凄かったです。Positive)も。集中コースは精鋭揃いだと感じました。実際、Day5の成果報告も凄かった。