2014-05-12セキュリティ・キャンプキャラバンin大阪2014参加レポ参加記TwitterFacebookHatenaPocket05.10(土)に開催された、セキュリティ・キャンプキャラバンin大阪2014に参加しました。勉強会そのものは半年ぶりですごく楽しみでした。今回は高松から日帰りで参加で正直疲れました。参加してすごく楽しかったです。いう、IPAがやっている某企画の宣伝(って書いたら語弊があるかも)と第27回まっちゃ139勉強会とコラボしたものです。2014年度のセキュリティ・キャンプの情報と、いままでのセキュリティ・キャンプの内容の一部をやりました。NWクラスの内容がメインで、Wiresharkを使って通信を見るというかなり楽しい内容でした。午前は"「セキュリティ・キャンプ」とはなんぞ"という感じのものでした。今までのキャンプの風景や、応募用紙の書き方などの解説でした。前半は、園田先生による、今までのセキュキャンの紹介でした。セキュリティ・キャンプがきっかけでケッコンカッコガチをしたって話とか、IT企業行くよーとか、そんな感じの内容でした(雑)。午前の後半は、講師代表のwakatono大先生による、2014年度のセキュリティ・キャンプについての最新情報を蔵出し、応募用紙のワンポイントアドバイスなどでした。今年はいつ頃公開するって話をきいたり、応募用紙はこう書けばいいんだよって話をしてくれて非常にためになりました。昼は1人でmatsuyanowしてました。2014どうやらなんかやってたみたい。午後1午後前半はパケットペロペロな話。園田先生による通信パケットの基礎的な話でした。wireshark使ったことある人が手をあげたら半分以上の手が挙がるとかなんでやねんパケットの解説なのにSnortのアラート文っぽいのが出てきたりしていましたが...wパケットの中身の解説や、レアなパケット通信を共有するサービスの紹介などを聞きました。艦これの話題が出たので早速キャプチャしたら、中身の通信が暗号化されておらず、JSONのやりとりが生で見れて面白かったです。Yoshida先生によるパケット工作の講義です。Yoshida先生、かなりレアな方だそうで、講義を聞けるのマジラッキーってまっちゃさんが言ってました。この講義、すごくおもしろくて、色々ローカル環境でやってみたいと思いました(小並感)。いうか、この先生なにがすごいっていきなりEthernetフレームを作り始めるんですよ。ほかにも16進数を見ながらプロトコルを特定したり...いやまじすごい。自分でパケット作って、それを監視してなんか遊べるようになりたいですね。いうか遊びたいので今度やってみます。午後2午後後半はwakatono先生による、通信の工作と偽装通信の講義です。この話を聞くのは実は2回目なんですが、レベル高すぎて理解が追いつかない...。前に聞いた時よりはわかるようになってはいましたが。勉強が必要だなと感じました。通信偽装する目的についてのディスカッションも有りました。個人的には、エロサイトで個人の性的嗜好を記録してバレないようにどこかに送るとかできそうですよねと思いました。あとはまあ、P2Pの通信を隠すためとか思いつきますよね。卒業生LT卒業生LTは「upcampで検索、検索ぅ♪」という、某GF(仮)をリスペクトしたものなど、楽しさ溢れて、なおかつレベル高い内容で真顔でした。Mathis氏)による、ハッカーマインドについて。名言がいろいろと炸裂していました。学校で勉强することは役に立たないハッキングはサイエンスでありアートであるCTFのコツは、マイペースで楽しくやること、もしくはドMになることなどなど。実は大和セキュリティ勉強会の人らしく、この勉強会も結構おもしろそうでした。神戸なのでいつか参加してみたいですね。最後は園田先生の攻撃検知システムのお話。最強のアルゴリズムは人力という名言をいただきました。おもいっきり笑ってしまった。懇親会では美味しい料理を食べながらいろいろな方とお話出来ました。Yoshdaにいろいろとお話していただきました。プロマジすげえ...まとめ黒背景に白文字で処理を書いて、うまく動作したら歓声が上がるという異様な雰囲気の勉強会でしたが、セキュキャンまじすげえとおもいました。実は去年応募して落ちた勢で、去年はなんかなんとなく薦められたから応募した節があったのですが、今回の勉強会で、くっそ楽しいって感じたので今年こそ通るように頑張りたいと思います。全裸で応募用紙を待ちますね。最後にまっちゃさんをはじめ、勉強会のスタッフのみなさん、お疲れ様でした。非常に楽しい勉強会でした。(1)最新記事2019年のふりかえりConohaで動かすnextCloudのupdateで詰まった話Jenkins向けにngx_mrubyでアクセス制御をかいてみるbox.comのファイル名規則をチェックするツール作った新しいPC組んだ月別アーカイブAmazonはてなブログをはじめよう!naosuke2dxさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。