LINE2019.09.262019/9/26の水曜日に秋葉原の以下の勉強会にスピーカーとして参加してきましたので記事にしていきます。参加者は20名程でそのうち発表者は4名でした。今回は初めて(又は久々)参加される方が多かったのかなという印象です。発表内容のまとめ毎回恒例ですが、発表内容の簡単なまとめ(メモ)を以下に記載します。取り漏れも多少あり、間違えてメモしている個所もある可能性があるので、その場合は指摘していただければ適宜修正します。私は一番最後の発表でした。計画的な不正送金が実行され、1億100万ドルが送金された。整数オーバーフローについて整数オーバーフロー攻撃とは、二進数の取り扱いメカニズムの中で不適切な整数値が発生してプログラムがオーバーフローを起こし、悪意のコードの実行を許してしまう脆弱性を悪用した攻撃のこと。この不適切な整数値の発生は、C/C++言語で書かれたプログラムのあらゆる場面で起こる可能性があるとのこと。日立セキュリティブログより意外と事件は身の回りで発生している・他にも情報漏洩事件はたくさんある・USBメモリの紛失とかはいまだ結構ある起こったら大変なので、セキュリティに関する意識を高めておくと良いかもしれない所感セキュリティの事件は今でも頻繁に発生していますね。個人的な感覚ですと、上半期はECサイトでのクレジットカード情報の漏えいも多い気がしました。さん資料はこちらにありますので、是非見てください。System):不正侵入を防止するネットワーク型とホスト型がある。監視対象のポート番号を設定まとめ・どんな仕組みかを考える・攻撃を観察してみる・ネットワークの知識は役に立つ所感ネットワークの知識が役に立つのはマジです!Webアプリケーション診断をやるにしてもある程度のNWの知識がないとマジで困ることが出てきます。※過去の自分に言い聞かせています。IDS/IPSもOSSがあるのは何となく知っていたのですが、使い勝手も良さそう?なので触ってみたいなと。さん資料はこちらにありますので、是非見てください。CTF勉強会に参加しているので、実際のCTFにも初めて参加した一番解けそうなやつにチャレンジ機械学習×セキュリティの話題で発表できる内容がないか知らべ、実践してみた。問題を解く際にハマってしまった・・・そこまで考慮しなくても解凍できたかもしれない。楽しかったので、同じような機械学習系の問題があれば今後も解いてみたい。資料には載っていなかったですが、この勉強会が非常に気にっているとのことでした。毎回発表を行っている側としてはとても嬉しいですね。先日の発表者の人数が少なくて危惧されていたようですが、主催の方と自分はおそらく二人だけでもこの会をやると思いますので、ご安心していただければと思っています。発表はどんどんやってください!こういった内容があると励みになりますね。Ripperを使ってみる」:tokoroten私の発表です。近日中にブログにアップします。色々な経歴を持つ方がいて、楽しい話が聞けて楽しかったです!やはり各業界にも闇が存在しているのが少し確認できました。現在のところKaliLinuxのツールをメインにLTを行っていますが、Kaliに拘りがある訳ではないのでこういったツールを使ってみてほしいとかあれば頑張りますので連絡頂ければと思います。不明点や要望やこういったこともやって欲しいとの要望があれば、お問い合わせページやコメント、ツイッターからでも結構ですので、気軽にご連絡ください。勉強会に参加してきました2018/8/27の月曜日に秋葉原の以下の勉強会にスピーカーとして参加してきましたので記事にしていきます。今回、40名程の参加者がいました。発表者も8名と多かったです。勉強会に参加してきました2019/8/28の水曜日に秋葉原の以下の勉強会にスピーカーとして参加してきましたので記事にしていきます。今回も初めて来られる方が数名いました。参加者は15名程でそのうち発表者は4名でした。勉強会に参加してきました2019/6/28の金曜日に秋葉原の以下の勉強会にスピーカーとして参加してきましたので記事にしていきます。今回も初めて来られる方が数名いました。参加者は30名程でそのうち発表者は7名でした。勉強会に参加してきました2019/7/29の月曜日に秋葉原の以下の勉強会にスピーカーとして参加してきましたので記事にしていきます。今回も初めて来られる方が数名いました。参加者は30名程でそのうち発表者は5名でした。告知!1月25日の秋葉原のセキュリティ勉強会に参加します!新年初の勉強会になりますが毎月発表をしている、以下の秋葉原の勉強会に参加します。私はいつものアンカーかつスピーカーとして参加します。勉強会に参加してきました2018/10/31の水曜日に秋葉原の以下の勉強会にスピーカーとして参加してきましたので記事にしていきます。ハロウィンの記事ではありません。今回、30名程の参加者がいました。Ripperもバッチリ試験範囲です!こういった攻撃ツールとか良く出てきます。tokorotenさんが食い付きそうな内容ですよ。自分は合格しましたのでそこら辺は保証します。CEH対策にハッキングラボの本も相当読み込みましたしね。トレーニング費用が玉に瑕なのですが、Cから始まる国際資格としてはCISSP,CISMなどの次くらいに名高くなるのではと見てます。合格後もクレジットを稼がないといけないなど、ISACA以外にCPE(おそらくこのポイントのためもあってこういったLT活動をしてるんだと思いますが)を考えないといけないものが増えるのは抵抗あるかもしれませんが。ご一考してみてください。試験範囲や内容はきっと気に入ると思います。PMたかさん、情報・コメントありがとうございます。CEHについては検討はしておりますが、G社での研修を受けないと日本語試験を受けれない(調べた限りでは)というところで二の足を踏んでいます。英語試験であれば研修なしで行けるのですが、私自身が英語力にそこまで自信もなくorz。たかさん自身CEHを取得されているということで大変うらやましく思います。Professional)というガッツリ試験でshellや報告書を書いたりするものもあったりします。CISA,CISMと取ったので、次はCISSPかなと勝手に考えていたのですが、費用と時間を見て色々検討したいと思います。CPEについては秋葉原の勉強会のLTについては特に計上しておらず趣味でやっているといったところが現状です(資格を取得する前からやっていた勉強会なので)。年間のCPE取得についてはISACAの研究会やセミナー等で問題ない程度には稼げるので、結構オススメです。私がメインで企画している勉強会ではありませんが、秋葉原の勉強会に来た際は是非ともよろしくお願いいたします。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト上に表示された文字を入力してください。29tokoroten0813猫が大好きなセキュリティエンジニアです。この業界に入って8年目になりました。妻と子供が二人います。秋葉原でやっているセキュリティの勉強会に毎月参加していますので、興味がある方はご連絡ください。猫の話やセキュリティに関わる話、IT業界、育児等特にこだわりを持たずに記事にしていく予定です。現在前職を退職し、絶賛個人で活動中です。セキュリティ関連で困ったことがあれば気軽に相談いただければ喜びます。Controls7ISMS3ニュース19資格10勉強会44家庭・育児20息抜き11猫20運動4。