Security Ark

自分はちょっと午前中に用事があったので、目覚まし勉強会に参加出来なかった(TдT)
資料もまだWebに上がってないみたいなので待ち中～

実際に参加した午後の勉強会の感想

暗号の歴史から独自暗号開発の危険性 by 森井先生

　題名ではおもいっきり暗号って書いてあるんですが、実際は半分が暗号で半分はマルウェア解析についてのセッションでした。セッションの内容も趣味でマルウェア解析している自分にとってはかなり興味深い内容でした。

コボル文化の人と共存共栄 by Ognacさん

　内容としてはオープン系と汎用系の人がお互いに理解して仲良くしよう！という事でしたが、自分はこのセッションを聞くまでオープン系？汎用系？って感じだったのでかなり新鮮な内容でした。Ognacさんのパワポはサイトで公開されています。興味がある方はこちらでダウンロードしてください。

お菓子休憩

　はい、キタコレ。というかこれがないと勉強会じゃないですねｗ
大葉ゼリーとロールケーキが振る舞われたのですが、ロールケーキに関しては瞬殺でした。ちなみに写真が大葉ゼリーピラミッドですｗ

懇談会

　勉強会の醍醐味ですね、懇談会。多少のジェネレーションギャップを感じながら色々な方とお話しできて楽しかったですｗ　森井先生にはマルウェア解析について若干オフレコっぽい事もお話ししていただけたので大満足です。また機会があれば色々と教えて頂きたいところｗ
　
　他にもハッカージャパンの岡本さんや、うえひろさんなどなど…多くの方とお酒を飲みつつ楽しい一時が過ごせました。ただ、やっぱり学生比率が少ないのが残念なところ。敷居が高い雰囲気がある？気軽に行ける勉強会なのになーｗ

　というわけで、興味がある人はどんどん参加しましょう！

今年はなんだかんだ言ってWeb系よりの事もするので、何となく入れてみた。まだそんなに使ってないが、expression designのUIの色が見にくいｗ　これ、なんとかならないのかなー

さくさく話してたら時間余りすぎてワロタｗ
ぐだぐだ過ぎてすみませんでしたm(_ _)m　50分も時間のあるプレゼンは初めてだったので時間配分＆資料の量が不適切過ぎましたｗ
もっとゆっくり話すべき＆デモを入れると良いという事を学んだので、またどこかで話す機会があればそれらの事に注意して話したいと思います。

懇親会では色んな方と真面目な話から○×△な話まで出来て非常に勉強になった＆面白かったです。

わんくま大阪勉強会28の資料↓
http://security.symphonic-net.com/archive/wankuma_0x1.pdf

みんな黙って必死にキーボード叩いてたｗ

というわけで、第8回神戸情報セキュリティ勉強会に行ってきました。
とりあえず最初は『私がセキュリティに興味を持った瞬間』というお題で自己紹介。
理由としては攻撃されて～という方が多かったように思います。

んでもってCTF（Capture the flag）の紹介＆解説等が始まり、みなさん一心不乱にキーボードを叩いていました。

同時アクセスによる接続切れ＆サンプルコードがPythonのバージョンによって動かない等のトラブル＆みなさんガチで問題に取り組んでいたので、なんというか勉強会というよりも戦場と化してましたねｗ

個人的にはフォレンジックがかなり新鮮でした。後でちょっと調べてみるつもり。
懇談会ではいろんな方と話ができて面白かったですし非常に勉強になりました。

やっぱり実践型の勉強会は楽しいですね～　
最後になりましたがスタッフのみなさんお疲れ様でしたー

2/25 【終了】高性能IPS液晶ディスプレイがお得！
21.3型・24.1型ディスプレイを特別価格でご提供！＜2/25 AMまで＞
http://club.express.nec.co.jp/store/disp/index.html

MultiSync LCD2490WUXiの生産が終了っぽい？2690の命名規則から推測するにMultiSync LCD2490WUXi2になりそう。発売したら今月のバイト代が結構入るのでそれで買おうかと思案中…

RCE japanの方で公開していた解析講座をこっちにも持ってきました。
まだちゃんと編集とかしてないので見にくいっすｗ
左のサイドバーあたりからみれます。

題名長いｗ　けど気にしない。
正直なところ、いくまでで疲れたｗ
とまぁそこらへんはおいといて、講義の概要を偏った視点で書いてみる。

○吉岡さん
プログラミングしようぜー、ソースコード読もうぜー
八月のキャンプに参加しようぜーって感じ。
個人的にはソースコードの読み方をもっと詳しく教えてほしかった。

○竹迫さん
これ↓しか頭に残ってないｗ
http://cybozu.co.jp/bouzuman/song.html
Web系はまだ理解が足りないので、また勉強せねば。

○園田さん
簡単なセキュネタでわかりやすくおもしろかった。
とりあえずログ好きなのは分かったｗ
デモとかあったらよかったのになー

○はせがわさん
個人的には一番よかったと思う。
やはり文字コードのネタは内容的にも新鮮だったし、デモがあったので
口頭で説明されるよりも理解しやすかった。
まさかやる夫でくるとはｗ

( ´ー｀)ﾌｩｰ．．．はなずきんさんをﾜｯｼｮｲヽ(ﾟ∀ﾟ)メ(ﾟ∀ﾟ)メ(ﾟ∀ﾟ)ノﾜｯｼｮｲしたかったな…ｗ
んじゃま、五日間ばかり友達とスノボーいってきますｗ

　「Game Protector」は、他人がソフトやゲームを利用できないように制限できるソフト。Windows Vistaに対応し、個人での非商用利用に限りフリーで使用可能。作者のWebサイトからダウンロードできる。
http://www.forest.impress.co.jp/article/2009/01/14/gameprotector.html

んー、中々面白いソフトだとは思うけどダメダメー
以下のパッチでメッセージボックスにパスワードが表示されるよん。

*== TARGET_FILE ================
FILENAME foo.exe
*===============================
0008277C: BA 8B
0008277D: FC 55
0008277E: 34 B8
0008277F: 48 90
00082780: 00 90

The first beta release. “Beta” means that there will be no significant changes till the final v2.00. Now it supports memory and hardware breakpoints. They are fully conditional, and the number of memory breakpoints is unlimited. Fast command emulation takes memory breakpoints into account. In fact, run trace may be much faster than the full-speed run if the number of false access violations is high. Active hardware breakpoints turn emulation off, but this may change in the future.
SSE registers are fully supported. OllyDbg understands all command set extentions up to SSE4. AMD’s SSE5 is not supported, but as far as I know, there are no SSE5-capable processors yet.
Help on command covers all FPU commands. Help on some registers and bits is also available.
Autoupdate of dump windows may also be useful.

HWブレークポイントまできたか…
いい感じに開発が進んでいる模様

今まではメンバーのみ閲覧可能だった初心者向け講座をゲストの方でも見れるようにしました。ただし、質問等のレスについてはメンバー登録しないと出来ないようになっています。

http://security.symphonic-net.com/rcejp/