参加させて頂きました面白かったです~。CTFガチ勢がいっぱいいた。横濱界隈のセキュリティエンジニアが運営している情報やスキルを共有し合うことを目標とするセキュリティ勉強会です。今回は3度目の出張版です。横濱界隈のセキュリティエンジニアが運営している情報やスキルを共有し合うことを目標とするセキュリティ勉強会です。今回は3度目の出張版です。セキュリティに興味のある方であれば、学生でも社会人でも無職の方でもどなたでも大歓迎です。横濱にお住まいでなくても参加できます。@Sh1n0g1¶ShinoBOTの@Sh1n0g1さんですよ!!奥さんとDEFCON行ってたそうです。いいな私も死ぬまでに行きたい。お話の内容はPowerShell版ShinoBOTです。これが素晴らしいクオリティで。158なんとDNSのTXTレコードに、PoweShellのコードをダウンロードして実行する手続きが設定されているんですよ...!Windowsなら、以下で確認できます。%iを実行できればPowerShellのコードが動いちゃうんですね。フルサービスリゾルバ(DNS権威サーバ)を自前で用意しないと実現できないですが、なんかDNSサーバ欲しくなりますねwPowerShellコードの難読化¶しかも、ダウンロードの度に動的にコードが変わる。ウィルス対策ソフトに検知されにくくする対策です。高度...!これ↓リロードする度に内容が変わる。@01ra66it¶Twitterでよくお見かけしておりましたが、生@01ra66itさんを目撃Aircrack-ngで、任意のAPを通信不能にする方法を照会して頂きました。悪意のあるAPを黙らせるのに効果的ですね!手続きの詳細は省略しますが、Aircrack-ngの一般的な使い方の応用なのでググればすぐ出てくるでしょう。解析結果からパスワードを発見てな感じで通常実行するんですが、APと通信している端末が無いと「1.パケット収集」時にパケットの収集が捗らない場合があります。そんな時に、Aircrack-ngでは、バッサリ切断する(たぶん、データリンク層レベルで)パケットを出すことが出来て、その際の再接続のパケットを収集するという技があります。これを短い間隔で連続で繰り出せば、通信できなくなっちゃいますねwジャミングとして使うという発想がなかっただけに、目からウロコでございました。0xH@jic¶これ、、めっちゃ濃い情報で面白かったです!私は、以下を読んでたので、コレと@0xH@jicさんの話がリンクして大変興奮しました。読んでみるのオススメ!世界レベルでのサイバー戦争の闇が、ちょっとだけ垣間見れます。生takahoyoさん、略して生ほよさんがいた。情報を守るための戦い方-はもう買ってた。赤いサンタの帽子のTwitterの人を生で見た。WesternsというCTFガチ勢を目の当たりにしてジョバった。なんか今回はガチ勢が集結しているっぽい。QEMUには浪漫があって、浪漫の先にゲストOSを突破してホストOSに到達できる。いうのがあってですね。2017年8月2日やりたみがある。2017年8月2日8月下旬は、何故かいろんなイベントが重なっていてツライ。2017年8月2日hardeningは経験ないけど面白そう。@icchyr¶XMLは、なかなか闇が深そうな匂いを感じた。今度詳しく知りたいと思いました~。毎回楽しみに拝見させて頂いておりました。編集長、岡本様のご冥福をお祈り致します。