機能改善イベント編集時の「重複参加の許可」をデフォルトで「許可しない」から「許可する」に変更しました。詳しくはこちらをご確認ください

お知らせ connpassアカウントのパスワードを設定することで、ソーシャル認証に依存しないログインも可能となります。詳しくは以下のヘルプをご確認ください。
- パスワードの設定
- ソーシャル認証ログインが出来なくなった場合の操作
イベント管理者様・グループ管理者様も上記ヘルプを一括メッセージ機能にて参加者・グループメンバーへ案内して、連絡がつかなくならないようご注意ください。

Mar

26
ペネトレーションテストの為のステップアップ講座 C7.認証
暖かくなって、認証バイパスが気持ちいい季節ですね

Registration info	参加枠1 Free Attendees 20
参加者への情報	(参加者と発表者のみに公開されます)

Description

対象者

WEBセキュリティ・脆弱性診断を覚えたい方
普段PCを触っていて、WEBやHTTPの中身を知らない方
全体的に初心者レベルです。バリバリされている方には簡単過ぎるかもしれません。
ネットワーク / フォレンジック / アプリ・IOT / 情報セキュリティはやりません。
ペネトレーションも、WEBアプリケーション中心です。エクスプロイト、サーバー内探索、権限昇格などは予定してません。ファイルアップロードし、実行くらいまでを予定しております。
WEBアプリケーションの基礎をマスターすることで、脆弱性診断、セキュアコーディングの知識がつき、セキュリティエンジニアとしてもレベルアップが可能かと思います。

セミナースタイル

セミナー時間は、60分を予定してます。
google meetを利用し、開始1時間ほど前に、参加者様に会議室URLをお送りしますので、接続テストなどお願いします。
顔出しは任意です。
ご質問は、マイクやチャットで随時ご質問ください。司会者のタイミングになってしまいますが、ご回答させて頂きます。

当日の内容

☆C. 診断項目基礎 (IPA ウェブ健康診断仕様)

対象: HTTP/WEBの仕組み / Burpを使い始めている方
C7.認証

見学だけの方もいらっしゃって下さい!

今後のスケジュール

オンラインは、毎週日曜の昼開催予定ですが、ご要望あれば、平日も考えております。

☆A. HTTP/WEBの仕組みを覚えよう

対象: 普段PCを触っていて、WEBやHTTPの中身を知らない方
A1.HTTPレスポンス・リクエスト/ステータスコード
A2.URLの仕組み GET / POST パラメータ
A3.HTTPクッキー・リダイレクト
A4.html エスケープ処理
A5.Javascript / SQL

☆B. Burp Suiteに慣れよう

対象: HTTP/WEBの仕組みを理解されている方
B1.インストール Burpの基本ローカルプロキシ内臓ブラウザ target設定
B2.レスポンス・リクエストをBurpで確認　history機能
B3.クッキー/リダイレクトをBurpで見てみよう
B4.インターセプトしてパラメータを書き換えよう
B5.リピータ・イントルーダー

☆C. 診断項目基礎 (IPA ウェブ健康診断仕様)

対象: HTTP/WEBの仕組み / Burpの使い方をマスターされている方
C1.XSS
C2.SQLインジェクション
C3.CSRF
C4.OSコマンドインジェクション
C5.ファイルアップロード
C6.ディレクトリトラバーサル
C7.認証←　次回(3/26)はこれ !
C8.認可
C9.情報公開