[まとめ] Security Casual Talks 2014#1

matsuu @matsuu

#sumida_sec 脆弱性ではない、例えばphpinfoが丸見えの場合はどうするか？例えば詳しそうな会社なら直接伝えてみてもいいんじゃないでしょうかー

とある診断員 @tigerszk

#sumida_sec つづいてはinaz2さんの「Practical Information Gathering for Idol Fanatics」

matsuu @matsuu

#sumida_sec 「この会場に来ている方はアイドルに興味がある方だと思うんで」まじか「この発表は刺激的な話があるので未成年はいらっしゃいませんよね」こわい

とある診断員 @tigerszk

#sumida_sec　空気をよんでつぶやいてくださいのとのことw

matsuu @matsuu

#sumida_sec inaz2さんの発表はじまり

ǝɟıluoıʇɐuɹǝqʎɔ @CybernationLife

"Practical Information Gathering for Idol Fanatics" (@inaz2) #sumida_sec

matsuu @matsuu

#sumida_sec information gathering コンピュータセキュリティにおける情報収集。ポートスキャンやGoogle Dorksなど。Google Dorksメモ

matsuu @matsuu

#sumida_sec 公開情報から何かしらの情報を引き出す。OSINT(Open Source Intelligence)。2chコミュニティにおける「特定」もこれにあたる。

shonantoka @shonantoka

みんな興味なさそうだなwww #sumida_sec

とある診断員 @tigerszk

#sumida_sec　アイドルの3要素「歌、振り、衣装」w

FUJISAKI Masanori @fujisaki_hb

Girls Idolについて学んでる。 #sumida_sec

matsuu @matsuu

#sumida_sec Girls idolとは、衣装を着て踊るパフォーマーを指す。1973年キャンディーズデビュー。アイドルの3要素は歌、振り、衣装。このギャップすごい

matsuu @matsuu

#sumida_sec 地下アイドルの紹介。痴漢アイドルに聞こえた。

とある診断員 @tigerszk

#sumida_sec　アイドル勉強会になっているw

shonantoka @shonantoka

あれ？やばい固有名詞だしてもうた #sumida_sec

ǝɟıluoıʇɐuɹǝqʎɔ @CybernationLife

アイドルの紹介です。(^^;; #sumida_sec

とある診断員 @tigerszk

#sumida_sec　アイドルをHACKしたいwww

matsuu @matsuu

#sumida_sec 「普通のファン：アイドルと繋がりたい 一方ハッカーは：アイドルをhackしたい」えっ

ǝɟıluoıʇɐuɹǝqʎɔ @CybernationLife

Timeline Analysis #sumida_sec

matsuu @matsuu

#sumida_sec アイドルのツイート、アイドルへのmention、アイドルのふぁぼを時系列に並び替えて行動をトレース！こわい

ǝɟıluoıʇɐuɹǝqʎɔ @CybernationLife

Frequency Analysis #sumida_sec

とある診断員 @tigerszk

#sumida_sec アイドルのTLを解析して行動を把握するw

matsuu @matsuu

#sumida_sec 熱心なファンを抽出

ǝɟıluoıʇɐuɹǝqʎɔ @CybernationLife

Differential Analysis #sumida_sec

matsuu @matsuu

#sumida_sec フォローアカウント群の差を取る。アイドルグループのメンバーのフォロワーの差分をとることで個人的つながりを探る。こわい