俺様ななみんのブログ一覧

最近めっきり食い倒れ系といわれてますが・・・

また車関係ではありません。
＃おまけに技術系なので車関連の方はスルー推奨

熊本のIT系（？）勉強会でセキュリティ関連を扱った「第二回熊本情報セキュリティ勉強会　セキュリティさくら」に参加してきました。

今回も福岡からの参加の方が多いなーというのが感想
そして、熊本勢は・・・なぜそんなにLISPにこだわるｗｗｗ

熊本弁＝LISP　って県外の人が信じちゃいそうな雰囲気でしたね。
熊本の公用語はLISPです。　なんて噂になりそう・・・

あー　今回も自己紹介は美味くボケれなかったなーｗ
カレーばっかり食ってるわけじゃないからなーｗ

というわけで、レポート

＃１　DEFCONレポートと　ケータイ/スマホセキュリティ　　愛甲健二氏
・DEFCON　でCTFと言われる競技
　→サーバ攻防型競技って・・・ちょっと面白そうシステムを簡略化して
　　ネットワーク対戦ゲームとかにしてもおもしろいんじゃない？？
・競技系プログラマの価値
　→競技系の人と実践系の人、現場の末端と上流工程の人とかいろいろあるよね
　　年取って上流工程にイカされることも多いけど下流の工程にも精通していたい

・スマホの普及と携帯セキュリティ
　→きちんとアプリ毎の許諾をチェックしよう！
　→ユーザの承認がなければ悪用不能
　　→（うらがえすと）承認とっちゃえばやりたい放題
　→Androidのマーケットはザル運用

　安全性は「今のところ」
　ガラケー ≧　iPhone　≧　Android　という分布か？

　※いまのところ「自動感染」はしていない　電話系のマルウェア
　※便利と自動を追求するとそのうち危険になるだろうね・・・

感想：端末メーカーの正義感に依存する部分がまだ多いのかも？？



そんでシュークリームタイムｗ

月出シュー　アルペン　ケーキの店
お店の情報はこちら

＃２　ＳＱＬインジェクション関連　　　　uzuki_aoba氏
・・・　日本コロナの会？？　メキシコビール？？　テカテの会の仲間？？

・sqlmap + burp　で　評価ツールはOK
　し・か・し　方法論の前に「インジェクションの原理と影響」についても追っかけてるところが素晴らしい
　ツールは協力になってきてる。有効につかうためには　原理を知って使おう！！

・○静的なプレースホルダー　×性的な以下略
・データバリデーション　これはSQLインジェクションだけじゃなく
　コードインジェクション/アークインジェクションといった部分にも効いてくる

感想：基本を学び治す姿勢も重要　SQLインジェクション　XSS　すぐに説明できる？


＃３　行動認識　　　　eidwinds氏
・カレログがさらにアレになってカレログ２になってアレログ２？？
　→ひどいねｗ

・センサーデータ
　・加速度センサー
　・ジャイロセンサー
　・地磁気センサー
　10ms間隔でサンプリングできちゃう　すげーー
　
感想：おもしろかったけど　セキュリティ？　あ、ぶっちゃけこっちの話が俺の本業ぽいｗ

＃４　ネットワークセキュリティの何か　ikeda222氏
　・ポートセキュリティ
　・MACアドレス認証
　・Web認証
　・その他　認証後にVLAN切り替え
　・PPPoEでやるのはちょっと違う？

　・最近のVPNはだいぶデフォルトでセキュアなほうらしい

＃５　ｘｘやったらだめよ無線LAN carme氏
　・公衆無線LANを騙ってあれこれやっちゃメーよ？！


＃６　マルウェア解析　greenz氏
・OSバスター！ｗｗｗｗｗ

・マルウェア解析の手順
　１．ファイル判別
　２．表層解析
　３．アンパック
　４．解析
　５．解読

多様化したマルウェアは調査、判定が大変
まだまだいろんなツールや技術が発展中

感想：マルウェアって迷惑ソフトって程度の認識しかないのでちょいと調べる

勉強会の総括：
・みんなあつくなってた・・・　　いろんな意味で
・やっぱPCもってったほうがいいのかなー　でもPC重いしｗ
・でも知らない単語とか現地で調べる方がいいのかなー
・その場で理解した気分になると　レポート用のメモが足りなくなる・・・


そして、本編の感想
・鳥づくし！
・エビスビール！
・スペシャルなゲストさんが隅っこの席に・・・
・そこっ　LISP教の布教活動をしないｗｗｗ
はい、楽しかったですｗ

いっそこのとｗ
午前中に9LISPやって午後からセキュリティさくらすればいいじゃんｗ
最後は飲みながらKPFね

次回は２／２５らしいので、進級のかかった学生はちゃんと来れるかな？
そして、俺は就職できるのか？ｗ