低レイヤーに関する技術・知識が未熟すぎて、選択課題に着手し始めたときは技術的な課題(パケット解析したりprintf考察したりexploit考察するやつ)が一つも解けない状態だった。文章を書きなぐる記述問題だけをやっても、大した評価は得られないのではないか?と思ったので頑張って技術系の課題に取り組むことにした。A-5に取り組み始めた。A-1はパケット解析の問題。ネットでWireSharkの使い方についてググったりして、一通りの使い方を覚えた。ネットワークについては基礎的な知識しかなかったが、パケットのある程度の意味は理解できた。後輩(過去にseccampに参加した超強い人)に助けてもらいつつ、それっぽく解くことができた。A-4はprintfとforkを解析する問題。これは以下の書籍を頼りにさせてもらい、いろいろと書くことができた。―脆弱性攻撃の理論と実際A-5は与えられた脆弱性を利用したexploitを書きroot権限を奪取するという問題。これは色々とググりながらやって、CVEの判別までできたが、何をしているのかがいまいち理解できなかった。提出はあきらめて、A-8に取り組んで低レイヤーが楽しいですみたいなことを書きなぐった。最終的に締切1日前くらいに課題の提出を完了することができた。課題をやるだけで、かなり色々なことを知ることができたし、課題をやっている間はモチベーションも維持することができた。課題が終わってからはプライベートで良くないことがあったりでやる気が皆無になってしまい、だらけてしまった。ゲームしたりアニメ観たりで一日が終わっていった。何もしていないのはやばいなぁと思ったので何かはしていた。何をしていたか具体的に思い出せないので何も身についていないのかもしれない。5月半ばからはアプリ開発(Monaca)のバイトをやり始めた。毎日3時間程度、こちらの方は結構勉強になった。低レイヤーじゃないけど。そんなこんなで合格発表の6月中盤までハリなく過ごしていた。合格してから6/15に合格のメールが届いた。周りの人はというと、先輩は当然のように合格していたけど、後の3人は落ちていた。合格してからは、少しモチベーションが上がり、ネットワークの本だったり、CTFの本だったりを読んだりしていた。ここで得た知識をセキュリティ技術勉強会で披露したりもしていた。4つの必修科目の期末テストがやばいという情報をキャッチ。自分の勉強に集中することができなかった。かん7月初めには、講義選択のアンケートの提出があった。どの講義も取りたかったが、低レイヤーに興味があったので、わけがわからなさそうな授業でもとりあえず低レイヤーな授業を取っていった。結果は下のような感じになった。低レイヤー系の授業を取れたので割と満足していた。当初はDトラックの授業がもう少し取りたかったと思っていたが、今考えるとこれでも手一杯だったな...講義が決まってからは、seccamp2017の事前課題が出始める。それと同時に期末テストの深刻さを段々と理解していく。アルバイトも佳境に入る。量子情報の輪講では線形代数の範囲がやっと終わり、量子力学の範囲へ進行していったのだが、全く理解できな。理解できないことを発表しないといけなかった(とても辛い)。seccamp、期末テスト、アルバイト、先端情報学実習のテトラレンマ(トリレンマは使ったことあったけど、これは初めて使った)状態になる。しんどかった...結局そのおかげで、7月は事前課題、自分の勉強をすることができなかった。合格率34%の必修科目をクリアすることもでき、無事フル単に成功。8月に入ってからは若干焦りつつ、事前課題を進めだす。ここから段々とseccampの話ばかりになっていく。テストが終わってからは、頭の中はseccamp一色って感じだった(あ、でも普通に遊んだりしてた、だめだ)テストが終わってからはとりあえず、事前課題をやっていた。B1、B3、E4、D5、D6、A7と事前課題があった。きつかったのはやっぱりD6かなぁ。D6はLSMから見たLinuxカーネルのセキュリティという授業。Cでユーザ・カーネル空間での様々な挙動を確認したりという感じの課題が出た。最初は何をすればいいのかわからず、大体他の人が提出した課題を参考にしていた。最後らへんは割と自分で解くことができたけど。みんな、あれを一人で解いているのか、すごいなぁと関心していた思い出。あと、E4が地味にきつかった。コメントの量が半端じゃなくて、直前にひぃひぃ言いながら読んでた。内容がすごく面白くて、余計なことまで調べたりして、いろんな知識がついた。個人的に一番身になった事前課題だと思っている。他の課題はどうだろう、大体同じくらいのきつさって感じかなぁ...ただ、どれも事前に渡されたサンプルが渡されて何か作業をする、みたいな感じで、適当にやって終わらせていた。事前から余裕をもって自主的にやっておけばよかったと後悔している...と、こんな感じで"適当"に事前課題をやっていたらいつの間にかキャンプ前日、東京へ向かった。前日に開催されていた飲み会(僕は19歳だから飲んでないけど)に参加した。飲み会ではディープな話が展開されていたんだけど、所々知らない単語が飛んだりしてて、僕は話を追うので精いっぱいだった。すごくいい刺激になって、前日からモチベーションが高まった。セルフ前泊をして2時ごろ就寝。初日はオリエンテーションだったり、共通講義だったりグループワークがあった。名刺交換などの後、校長先生のお話があって、共通講義という流れだった。共通講義の内容はどれも面白かった。印象深かったのはグローバルなサイバーセキュリティの仕事についての講義。セキュリティのお仕事にはそういう働きかたも存在するのか!とびっくりした(小並感)キャンプ卒業生のお話も面白かった。憧れの目で話を聞いていた。noahにはとても興味を持ったので、とりあえずソースを落としてきたけどまだ読み始めていない(読めそうにない。読めるように頑張ろう)いつか、僕もあそこに立てるようになりたいなぁ(遠い目)最後はグループワークで、地味に楽しかった。個性豊か(めっちゃ喋る人、すごく静かな人、ストレートにものを言う人、小学生etc...)な人が集まっていて、これをまとめるのは大変そうだなぁと思ったりした。しながらも、なんとかその日のグループワークを終えることができた。そんなこんなでその日のプログラムは終了。B1の事前課題の確認をして、2時半ごろに就寝。2日目、起床がとてもつらかった。この日は3つ、専門講義があった。一つ目のFPGAの講義は、作業メインの講義だった。論理合成を繰り返してpingして遊んでた。あと、ソースリーディングもした。FPGAについての理解は事前課題・講義を通してもあまり進まなかった。今、自分で何かを作れと言われても、組み合わせ回路でLEDスイッチ的なのを作るのが精いっぱいというレベル。seccamp後もFPGAやろうと思ってたのに、Arty取られたのはものすごく辛かった。seccampで一番辛かった出来事だと思う。二つ目の講義はソースからビルドして、ラズパイに最低限のシェル環境を作ろうという講義。これも作業がメインだったが、知らないコマンドとか、作業を自分のペースで順に追っていくことができたので結構勉強にはなったと思う。講義時間内に最後までたどり着くことができなかったのが少し悔しい。眠ってるラズパイを引っ張りだしてきてもう一度挑戦してみよう。三つ目の講義はパケットで遊ぶ授業。Cでネットワークのプログラムを書いたのは初めてだった。講義中は事前に作ったプログラムを動かしたりして遊んでいた。ソースの解説があったりした。この講義のおかげで、ネットワーク方面への興味が掻き立てられた。自分でツールだったりを作ろうと思った。こんな感じで2日目は終了。何をしていたのか、この日も1時半にやっと就寝。3日目は、2つの講義とBoFと企業プレゼンがあった。四つ目の講義はサイバー犯罪捜査の体験をした。これはアトラクションみたいな感じで、interstingだったしEntertainingだった。E4の事前課題は少し残っていたが、Autopsyを使った解析もすることができた。SSHでのログインの痕跡がうまく見つけられなかったが、解析している!という体験をすることができた。すごく良かったです(小並感)五つ目の講義はマルウェア解析の授業。IDAでマルウェアを解析した。アセンブラがあまり読めなかったが、なんとなく講義中の話は理解できた。この講義も色々と身になるものがあったなと思う。マルウェアへの興味を新たに持つことができた。マルウェア解析していきたい。IDAみたいなツール作ってみたい。BoFはすごい人たちの話を聞いた。彼らとは生きている世界がまるで違った。世界中に知り合いがいて、DEFCONの優勝チームと知り合いだったり...みたいな。講義中、ふと周りの人の顔を見渡したら、みんなぽかーーんとしていた。自分はあれほどの世界に到達できるのだろうか、とすごい不安になった。頑張らなければいけないと強く感じた。企業プレゼンでは...えっと、起きていたんだけど、話の内容があまり頭に残っていない...メモもしてなかったし、だめだ。プレゼンがすごくうまくて、話しのテンポだったりを変えるのは大事だなぁと考えていたのは覚えている。最後のグループワークは、当日の目標までスムーズに進むことができた。こんな感じで3日目は終了。この日は2時くらいに就寝した気がする。4日目は講義二つと企業プレゼン、グループワークがあった。六つ目の講義はLSMとフリーのアンチウィルスソフトを用いてオンアクセススキャンを実装する授業。半分程度しか理解できなかった。講義中は解答のソースコードを移していた。自分の無力さに恥ずかしくなったり悔しくなったりした。夏休み中に、この講義内容がすべて理解できるくらいの知識をつけたい。七つ目の講義はファジング実習。前半はpeachで遊んだりお話を聞いたりした。できて、動かすのがとても楽しかった。ファジングツール作りたいなぁと思った。7つの専門講義がすべて終わり、企業プレゼンに入る。この日の企業プレゼンはDockerのお話だった。Dockerは興味はあったが、なかなか調べることができずにいた。Dockerのセキュリティ上の問題だったりも聞けた。30分だけだったが、参考になるものが多くあった。Docker使ってみよう。最後のグループワークは妥協しながらも結構いい感じに進んだ(?)。23時前に全員での話し合いは終わり、無事グループワーク終了。四日目の最後にプレゼントコーナー的なのがあった。プレゼントは若者から選んでいく形式だった。僕は19歳(平均年齢以下)だったので、割といいものがもらえた。たまってる本を消化して、夏休み中には読み始めたい。5日目に講義がないので夜更かししてもいいやと思い、3時くらいまでB3の資料を頼りにパケットをキャプチャするプログラムを書いたりしていた(まだできてない)さすがに3時になって、寝ないとやばいと思い、就寝。5日目はグループワークの発表やいろんな人のお話があった。眠かったのと、発表の緊張でグループワークの発表はほとんど覚えていません。5000兆円ほしいってみんな言ってたのと、A班にすごい熱意ある人がいたのは覚えている。集中コースの発表は楽しかった。Zコースの人たちの成長ぶりに驚いた。暇ができたらソースを漁ってみる。最後らへんの校長先生のお話的なのは、あまり覚えていない。お話し中、seccampが終わったら何をしようかをずっと考えていた...だめだ。考察seccampに参加するためにはどうすればよいのか?seccampに参加するとどうなるのか?seccampに参加する際の注意点seccamp2017参加後seccamp2017参加後、今はやる気に満ち溢れている。seccamp2017で得られたものが多すぎて、頭の中がまだ整理できていない。考えをまとめてから、何か活動を始めたい(多分、しばらくはseccamp2017の復習をしている)あと、後期授業の予習もしていかなきゃ。以下の3点から考察をしていく。seccampに参加するためにはどうすればよいのか?seccampに参加するとどうなるのか?seccampに参加する際の注意点seccampに参加するためにはどうすればよいのか?seccampにただ参加するだけなら、それほど難しくはないと思う(課題は20000字くらい書けば通るのでは?僕は確か15000字くらい書いた)。僕が言っているのは、ただの参加ではなくて、有効的な参加だ。有効的な参加とは、自分にとって参加を有益なものにすることだ。何度も言う通り、seccampで得られるものはとても大きい。友人をたくさん作る、低レイヤーに徹する、自分がしたいことを見つける)そうすることで、seccamp中に道に迷うことはないと思う。僕は友達作りたいし、低レイヤーたくさんやりたいし、興味ある事発掘したいしでseccamp中はあっち行ったりこっち行ったりしていた。僕みたいにならないために、これからのseccamp参加者には目標を決めて参加に臨むことをお勧めしたい。することで、有効的な参加をすることができるだろう。一つ、事前課題をやる時間を"必ず"確保すること。事前課題以上のことを"必ず"やること。事前課題の理解度が高いほど、講義の理解度も高くなる(当たり前)。seccampに有効的に参加したければ、事前課題をしっかりとやること。事前課題以上のことを進んでやろうとすること。まとめると...seccampに有効的に参加するためには、目標を一つ決める、事前課題を必ず行い、それ以上のこともやる。seccampに参加するとどうなるのか?やる気に満ち溢れる。うまくいけば知識・技術がたくさん身に付く(僕はうまくいかなかった)。僕はやる気と友達をgetできた。これだけでもかなり価値のあるものをgetできたと思っている。自分ひとりで色々とできちゃう人は、seccampに参加する意味はあまりないと思う。僕みたいに、やる気にむらがあって、知識技術が中途半端、でも強くなりたい、こんな人は是非、seccampに参加するといいと思う。(強い)友達を作り、普段からその人たちを眺めることはモチベーションアップにつながる。seccampに参加すれば、技術・知識とモチベーションを維持できる環境を手に入れることができる。seccampに参加する際の注意点できるだけたくさん寝る(僕はあまり寝れなくて、講義中うとうとしたりしていた)メモはできるだけ取る(seccampは濃すぎるので、メモを取ってないと重要なことを忘れたりするかも?)事前課題を必ずseccamp前に終わらせる(睡眠時間の確保にもつながるし、ほんと大事)まだまとめきれていないし、グダグダになってしまったけど、一応公開。加筆修正をしていこうと思う。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。