OWASP Night 13th

伊藤 彰嗣 / ITO Akitsugu @springmoon6

30% の黒字で APPSEC APAC が終りました。 #owaspjapan

伊藤 彰嗣 / ITO Akitsugu @springmoon6

今後は、各都市で OWASP の支部が開かれていく予定。 本体と各都市の支部でレベニューシェアする仕組みになっている。 #owaspjapan

伊藤 彰嗣 / ITO Akitsugu @springmoon6

ここからは open mic と告知関連の話。 #owaspjapan

mad @27_mmmtkc

かっこいい #owaspjapan pic.twitter.com/l5q8PfDWHO

拡大

伊藤 彰嗣 / ITO Akitsugu @springmoon6

open mic の出演者 西村さん やぎはしゅさん 千田さん 金田さん #owaspjapan

伊藤 彰嗣 / ITO Akitsugu @springmoon6

Mozilla Bug Bounty Program の話 - 西村さん #owaspjapan

伊藤 彰嗣 / ITO Akitsugu @springmoon6

資料はこちらかな slideshare.net/muneakinishimu… #owaspjapan

abend @number3to4

酒ぶちまけたり、girlsのノウハウとか聞けるowasp nightって、結構めずらしいよね。

伊藤 彰嗣 / ITO Akitsugu @springmoon6

[攻撃にあたっての準備] - 新しい技術の仕様を理解する - 攻撃観点と攻撃シナリオを整理する - 攻撃シナリオを組み合わせ、攻撃のパターンを設計する - 報告用に、攻撃用のドメインを確保しておく 試験設計の基本を忠実にやることが大事。#owaspjapan

伊藤 彰嗣 / ITO Akitsugu @springmoon6

PACSEC の告知 - たかまさん pacsec.jp/index.html?lan… #owaspjapan

伊藤 彰嗣 / ITO Akitsugu @springmoon6

モバイル Pwn2own が開催。4300 万相当の賞金が用意されている。 #owaspjapan

伊藤 彰嗣 / ITO Akitsugu @springmoon6

サイボウズの Bug Bounty の話題 - 千田さん #owaspjapan

伊藤 彰嗣 / ITO Akitsugu @springmoon6

これ、自分つぶやいて良いのか（苦笑 #owaspjapan

伊藤 彰嗣 / ITO Akitsugu @springmoon6

ZAP エバンジェリストの亀田さんのお話 #owaspjapan

伊藤 彰嗣 / ITO Akitsugu @springmoon6

[OWASP ZAP] ・Paros version 3.2.13 をフォークしたもの。 ・半年に１度のペースで大規模リリース > 現在の最新バージョンは 2.3.1 owasp.org/index.php/OWAS… #owaspjapan

伊藤 彰嗣 / ITO Akitsugu @springmoon6

強化ポイント(1) 認証機能のサポート強化 > Form-based / NTLM / Manual / Script の４種類が設定可能に #owaspjapan

伊藤 彰嗣 / ITO Akitsugu @springmoon6

強化ポイント（２） - アクティブスキャンの強化 > Advanced Active Scan > 診断対象のカスタマイズ機能 そういえば、APP SEC EU でも話題に上がっていた気がする。 slideshare.net/psiinon/owasp-… #owaspjapan

伊藤 彰嗣 / ITO Akitsugu @springmoon6

じゃんけん大会が開始されます。 #owaspjapan

Typhon(ﾃﾎﾟ)/ShunYoshie✡ @Typhon666_death

二個目( ´ ▽ ` )ﾉ #owaspjapan pic.twitter.com/zEJf2PUfB3

拡大

asaka.takahiro @limited_brew

owasp night 面白かった。

yakumo3 @yakumo3

そしてみんな夜の街に消えて行った… #owaspjapan

オカダリョウタロウ @okdt

今日はまたスピーカー多かったなあ、本当みなさんありがとうございました。声かけたけど実際にはお話いただかなかった方も数名。今後ともよろしくお願いします。 #owaspjapan

matsugo @matsugo555

昨日参加したオワスプナイトにて、座っているイスが「夜のヒットスタジオ」の出演者用みたいな感じだった(^｡^;) #owaspjapan pic.twitter.com/PBDWrNt7TL

拡大

伊藤 彰嗣 / ITO Akitsugu @springmoon6

昨日 owasp night で話題になってた脆弱性検証を実施する担当者のスキルセットを今日求められるなど。 イメージとしては、これに近いものになるのかな。 テスト技術 FW ivia.or.jp/item/35.html

Toshi @toshi0104

#web #脆弱性 #無線LAN 2014年9月8日のtwitterセキュリティクラスタ - Feed: twitterセキュリティネタまとめ： OWASP Nightでした。 伊藤 彰嗣@springmoon6 フォローす.. j.mp/1uGH6vJ