シラバスExploiting実習(SAS)についてSAS(http://akademeia.info/index.php?SAS)でExploiting実習を主催しています。ハッキングに興味のある方、お気軽に参加ください。SNS(新規登録ページ)内のコミュニティを参照ください。2005年6月16日)の第1章ハッキングの一分野として大きな地位を占めるExploitingについての実習を行います。本実習の目的は、セキュリティ関係の話題で触れられることの多いExploitingの動作原理を、実際にプログラミングを行い脆弱性を攻撃することによって体感・理解することです。IRCで解説や作業の同期を行い、SSHでコミュニティ管理者が用意するサーバへログインして実習を行う形式で実習を進めます。実習の流れとしては、コミュニティ管理者が用意するLinuxサーバに遠隔ログインし、そのサーバ上でバッファオーバフローやフォーマットストリングバグの脆弱性をついたExploitを作成、コンパイルし動作を確認します。Exploitの攻撃対象となるソフトウェアはコミュニティ管理者が事前に用意しておきます。目的を一言で述べますと、本に書いてあることを皆で試してみましょう。参加について基本的にExploitingの目的はroot権限の奪取であるため、参加制限を管理者による許可制としました。参加希望者はSASSNSでExploiting実習のコミュニティに加入ください。コミュニティへの加入によってアカウントを発行します。実習に参加せずに講義の視聴だけ行う場合はコミュニティへの加入は必要ありませんので、所定の時間にIRCに入ってもらえれば良いです。8回は2008年6月28日夜9時開催です。