セキュリティ・ミニキャンプin沖縄 2014のTweetまとめ （ #spcamp #seccamp ）

Desperate Assault @mi121330

工業高等専門学校の劣等生

Desperate Assault @mi121330

僕は寝ますけどCTFガチ勢の方は引き続き深夜の部頑張ってください

greenapple @greenapple_w

今日の朝からミニキャンプ講座なので寝る

takesako @takesako

沖縄のシーサー。門にありました。 pic.twitter.com/JMXudSo8v3

拡大

ちゅっちゅー @育休復帰クラウドエンジニア @tsuttsu305

おはようございます

ちゅっちゅー @育休復帰クラウドエンジニア @tsuttsu305

みんなおきて

greenapple @greenapple_w

おはようございます

ちゅっちゅー @育休復帰クラウドエンジニア @tsuttsu305

朝は寒いわ

僕はma人間@******** @noritama_ususio

なんだかんだ疲れてても余裕を持って目を覚ます社会人的アレ。

僕はma人間@******** @noritama_ususio

普段、起床後5分以内に朝食をとる習慣があるので、あと1時間あるのは地味につらい。

僕はma人間@******** @noritama_ususio

6時に起きてる勢強すぎるでしょ

僕はma人間@******** @noritama_ususio

あれか、リスト作ったのが重龍さんだから、本人はリストに入ってないのか・・・

僕はma人間@******** @noritama_ususio

この後の流れは 7:30- ごはん 8:15- 自室に戻ってロビーで荷物を車に乗せる 8:30- 講義 かな。

僕はma人間@******** @noritama_ususio

おし、準備完了。起きてる各位、ごはんいきましょうぜ。（もう行ってる？）

僕はma人間@******** @noritama_ususio

今日も一日始まります！ #seccamp

セキュリティ・キャンプ @security_camp

2日目午前中は園田さんより、「pcap工作教室」 、Wiresharkやバイナリエディタでパケットファイルを解析しています！ #spcamp #seccamp pic.twitter.com/1QBZaAYBWA

拡大

僕はma人間@******** @noritama_ususio

バイナリエディタで中間者攻撃+レースコンディションでDNSキャッシュポイゾニングのpcapファイルを作る園田さん講義！ #seccamp

僕はma人間@******** @noritama_ususio

チェックサムも自動計算してくれてWiresharkすごい便利 #seccamp

セキュリティ・キャンプ @security_camp

素晴らしい施設です #spcamp #seccamp pic.twitter.com/OJx9l6wkK3

拡大

セキュリティ・キャンプ @security_camp

HeartBleedをSnortで検知する実習をしています。 #spcamp #seccamp pic.twitter.com/ALOYB4Xmhp

拡大

僕はma人間@******** @noritama_ususio

18 03 01は引っかかるんだけど、18 03 02は普通に通っちゃった。

僕はma人間@******** @noritama_ususio

シグネチャベース検知は負け戦！ #seccamp

僕はma人間@******** @noritama_ususio

アノマリ型は環境に合わせて結構ハードなチューニングがいるから、運用に知識と経験がいるんだよね。

僕はma人間@******** @noritama_ususio

18 03のあとの06は勘違いで、02は通るんだな。

按ちゃん @de_azrns

どうやって検知する？でアノマリベースしか考えられなかったっすわ