注意 現在X(旧Twitter)でのソーシャルログインができない事象を確認しています。事前にX(旧Twitter)側で再ログインした上でconnpassのソーシャルログインを行うか、
「ユーザー名(またはメールアドレス)」と「パスワード」の組み合わせでのログインをお試しください。合わせてFAQもご確認ください。

お知らせ 2024年9月1日よりconnpassサービスサイトへのスクレイピングを禁止とし、利用規約に禁止事項として明記します。
9月1日以降のconnpassの情報取得につきましては イベントサーチAPI の利用をご検討ください。

お知らせ connpassではさらなる価値のあるデータを提供するため、イベントサーチAPIの提供方法の見直しを決定しました。2024年5月23日(木)より 「企業・法人」「コミュニティ及び個人」向けの2プランを提供開始いたします。ご利用にあたっては利用申請及び審査がございます。詳細はヘルプページをご確認ください。

このエントリーをはてなブックマークに追加

Mar

19

ペネトレーションテストの為のステップアップ講座 C6.パストラバーサル他

しばらく空けてすみません。また再開させて頂きます。

ペネトレーションテストの為のステップアップ講座 C6.パストラバーサル他
Registration info

参加枠1

Free

Attendees
14

Attendees
Guest
jasmintan
Yama
ぴょみゅぴゅひょぴゅみゅく
k.alterna
nrhide
ぬこぬこ
tig0826
symat
Naaaa
View Attendee List
Start Date
2023/03/19(Sun) 13:00 ~ 14:00
Registration Period

2023/03/12(Sun) 14:00 〜
2023/03/19(Sun) 12:00まで

Location

オンライン

オンライン

参加者への情報
(参加者と発表者のみに公開されます)

Description

対象者

  • WEBセキュリティ・脆弱性診断を覚えたい方
  • 普段PCを触っていて、WEBやHTTPの中身を知らない方
  • 全体的に初心者レベルです。バリバリされている方には簡単過ぎるかもしれません。
  • ネットワーク / フォレンジック / アプリ・IOT / 情報セキュリティはやりません。
  • ペネトレーションも、WEBアプリケーション中心です。エクスプロイト、サーバー内探索、権限昇格などは予定してません。ファイルアップロードし、実行くらいまでを予定しております。
  • WEBアプリケーションの基礎をマスターすることで、脆弱性診断、セキュアコーディングの知識がつき、セキュリティエンジニアとしてもレベルアップが可能かと思います。

セミナースタイル

  • セミナー時間は、60分を予定してます。多少前後するかもしれません。
  • google meetを利用し、開始1時間ほど前に、参加者様に会議室URLをお送りしますので、接続テストなどお願いします。
  • 顔出しは任意ですが、出していただけると司会者さびしくなくて助かります。
  • ご質問は、マイクやチャットで随時ご質問ください。司会者のタイミングになってしまいますが、ご回答させて頂きます。

当日の内容

☆C. 診断項目基礎 (IPA ウェブ健康診断仕様)

対象: HTTP/WEBの仕組み / Burpの使い方をマスターされている方
C5.ディレクトリトラバーサル

次回は、ディレクトリトラバーサルになります。

見学だけの方もいらっしゃって下さい!

今後のスケジュール

  • オンラインは、毎週日曜の昼開催予定ですが、ご要望あれば、平日も考えております。

☆A. HTTP/WEBの仕組みを覚えよう

対象: 普段PCを触っていて、WEBやHTTPの中身を知らない方
A1.HTTPレスポンス・リクエスト/ステータスコード
A2.URLの仕組み GET / POST パラメータ 
A3.HTTPクッキー・リダイレクト
A4.html エスケープ処理
A5.Javascript / SQL

HTTPの基本を理解した後は、診断ツールBurpの使い方をマスターし、

IPA健康診断の診断項目をベースに具体的な攻撃手法を学んでいきます。

最後には、当会で製作したテストサイトを使い、今まで学んだテクニックで、実際に侵入を試みて頂きます。

☆B. Burp Suiteに慣れよう

対象: HTTP/WEBの仕組みを理解されている方
B1.インストール Burpの基本 ローカルプロキシ 内臓ブラウザ target設定
B2.レスポンス・リクエストをBurpで確認 history機能
B3.クッキー/リダイレクトをBurpで見てみよう
B4.インターセプトしてパラメータを書き換えよう
B5.リピータ・イントルーダー

☆C. 診断項目基礎 (IPA ウェブ健康診断仕様)

対象: HTTP/WEBの仕組み / Burpの使い方をマスターされている方
C1.XSS
C2.SQLインジェクション
C3.CSRF
C4.OSコマンドインジェクション
C5.ファイルアップロード
C6.ディレクトリトラバーサル← 次回(3/19)はこれ !
C7.オープンリダイレクト
C8.認証
C9.認可
C10.セッション
C11.ヘッダインジェクション
C12.サーバー設定(ディレクトリリスティング、httponly/secure) robots.txt

☆D. テスティングサイト bwapp / academy 演習

対象: HTTP/WEBの仕組み / Burpの使い方 / 診断項目基礎をマスターされている方
*メニューを選定中です。お待ちください。
上記カリキュラムの内容は、常にブラッシュアップして参りますので、予告なく追加・変更することがございます。

他情報

書籍 Webセキュリティ担当者のための脆弱性診断スタートガイド 第2版

IPA ウェブ健康診断仕様

burp suite community版(無料版)

テスティング環境構築 virtualbox + owasp BWA(ovaファイル)

owasp BWA(ovaファイル) 2.4G

WebSecurityAcademy

webセキュリティアカデミー解法

参加者様の管理外のサーバーで試すことはお止めください

注意. 当会でお伝えする手法や、ツールは、実世界のサーバーの破壊をする力がございます。 トレーニングは、ローカル環境、自己の管理サーバー以外には、決して行わないようにしてください。 当会では、会員様の行為によっておこったあらゆる障害に一切責任・関知を致しません。

Media View all Media

If you add event media, up to 3 items will be shown here.

Feed

WEBセキュリティー修行中

WEBセキュリティー修行中 published ペネトレーションテストの為のステップアップ講座 C6.パストラバーサル他.

03/12/2023 14:34

ペネトレーションテストの為のステップアップ講座 C6.パストラバーサル他 を公開しました!

Group

WEBセキュリティーをかじる会

脆弱性診断やりたい人 OWASP10が気になる人 バグバウンティ目指す人 お待ちしてます!

Number of events 36

Members 159

Ended

2023/03/19(Sun)

13:00
14:00

You cannot RSVP if you are already participating in another event at the same date.

Registration Period
2023/03/12(Sun) 14:00 〜
2023/03/19(Sun) 12:00

Location

オンライン

オンライン

オンライン

Attendees(14)

Guest

Guest

ペネトレーションテストの為のステップアップ講座 C6.パストラバーサル他 に参加を申し込みました!

jasmintan

jasmintan

ペネトレーションテストの為のステップアップ講座 C6.パストラバーサル他 に参加を申し込みました!

Yama

Yama

ペネトレーションテストの為のステップアップ講座 C6.パストラバーサル他 に参加を申し込みました!

ぴょみゅぴゅひょぴゅみゅく

ぴょみゅぴゅひょぴゅみゅく

ペネトレーションテストの為のステップアップ講座 C6.パストラバーサル他 に参加を申し込みました!

k.alterna

k.alterna

ペネトレーションテストの為のステップアップ講座 C6.パストラバーサル他 に参加を申し込みました!

nrhide

nrhide

I joined ペネトレーションテストの為のステップアップ講座 C6.パストラバーサル他!

ぬこぬこ

ぬこぬこ

ペネトレーションテストの為のステップアップ講座 C6.パストラバーサル他 に参加を申し込みました!

tig0826

tig0826

ペネトレーションテストの為のステップアップ講座 C6.パストラバーサル他 に参加を申し込みました!

symat

symat

ペネトレーションテストの為のステップアップ講座 C6.パストラバーサル他 に参加を申し込みました!

Naaaa

Naaaa

ペネトレーションテストの為のステップアップ講座 C6.パストラバーサル他 に参加を申し込みました!

Attendees (14)

Canceled (3)