20190227 JAWS DAYS 2019 re:Verse

20190227 JAWS-UG 初心者支部
20190306 #ssmjp
20190412 OWASP Sendai
でお話したJAWS DAYS 2019の裏側について、こんなことをやった！ということを引き継ぐ上での資料ともなるよう作成し、自分なりのアウトプットとして登壇した資料を公開します。
#jawsug_bgnr #jawsdays #jawsug #ssmjp #owaspsendai

Transcript

2. ຬ׽શ੮͓඼ॻ͖ w ࣮ߦҕһϝϯόʔબఆ
   w ςʔϚܾΊ
   w ࡢ೥ͷݟ௚͠
   w όοΫϩά؅ཧํ๏
   w εέδϡʔϧ࡞੒
   w ϨΠΞ΢τܾΊ
   w λΠϜςʔϒϧܾΊ
   w ηογϣϯΧςΰϦܾΊ w ໾ׂ෼୲
   w 8FCܝࡌσϦόϦ
   w ෺ཧϑΝγϦςΟܾΊ
   w $BMM
   GPS
   1BQFSTϧʔϧ
   w αϙʔλʔґཔ
   w αϙʔλɾελοϑ؅ ཧ
   w 5γϟπ࡞੒ w χϡʔεͷଧͪํ
   w ༧ࢉ؅ཧ
   w άοζ࡞੒
   w 3PBE5SJQ όε ͷੋඇ
   w εΧϥʔγοϓ
   w લ໷ࡇ
   w ֤ҕһϝϯόʔʹΑΔاը
   w ϥϯν w Ϩγʔόʔ؅ཧ
   w ௥ՃΠϕϯτ
   w ελοϑखॱॻ࡞੒
   w خ͍͠൵໐ͱޡࢉ
   w ࠙਌ձ
   w ౰೔ͷ՝୊
   w ࠓޙͷ՝୊ɾҾ͖ܧ͗
3. ࣮ߦҕһϝϯόʔબఆ w 
   "84+পޱ͞Μ͔ΒΦϑΝʔ ͜ͷ೔͸໺ໟͰ"84+੢୩͞ΜΛғ͏ձ
   w ࡢ೥ͷ࣮ߦҕһ
   ৿͞Μɾҏ౻͞Μ ͱ΋ʹ+"846(ؔ੢ ͱͷڮ౉͠ͰࢁԼ ͞Μ͕ܾ·ͬͯͨ
   w ໺ໟҿΈձʹେڮ͞Μɺ੉ށౡ͞Μ͕͍ͯɺ੠͔͔͍ͬͯͨ
   w ଞʹϝϯόʔΛΞαΠϯ͍͍ͯ͠ΑͱݴΘΕͯɺࠓ·ͰҰॹʹίϛϡχςΟ ׆ಈͨ͜͠ͱͳ͍ࢁ࡚͞Μɺࠤʑ໦͞ΜɺԦ͞ΜʹΦϑΝʔͯ͠ঝ୚͑ͨ
4. ࣮ߦҕһϝϯόʔબఆ w ٢ߐɿ๭4*
   
   w ࢁԼɿ๭τϨʔχϯάاۀ
   
   w େڮɿ๭௨৴
   w ੉ށౡɿ๭4*
   w ࢁ࡚ɿ๭ཱྀߦ
   w ࠤʑ໦ɿ๭௨৴
   w Ԧɿ๭αʔϏεࣄۀ
5. ςʔϚܾΊ w ࡢ೥ͷςʔϚΛݟͭͭɺςʔϚΛҰਓͭͣͭ
   w $SPTT
   0WFSͱຬ׽શ੮͕ಉҰථͰɺ݁ՌΞϛμ͘͡
   w ܾ·ͬͨͷ͕ɺɺɺɺɺ
6. ຬ ׽ શ ੮
7. ςʔϚܾΊ w ͔ͤͬ͘த՚ͳײ͡΍͠ɺϩΰ΋ࠓճ༻ʹͭͬͪ͘Ό͓͏ͥʂ
8. ຬ ׽ શ ੮
9. ςʔϚܾΊ w ͪΐ͏Ͳɺ৽ϩΰ ·ͩΧϥʔ͡Όͳ͍ ग़͖ͯͨ͠ɺچϩΰͱத՚ྉཧͱࠞ ͥ߹Θͤͯίϯςφੜ΍ͦ͏ͥʂ
10. https://jawsdays2019.jaws-ug.jp/
11. ࡢ೥ͷݟ௚͠ w ࡢ೥ͷ͔͔ͬͨඅ༻Λ֬ೝ͠ɺݟ௚͍ͨ͠ϙΠϯτΛ֬ೝ
    w खಈ޻਺ΛҎԼʹ؆୯ʹࣗಈԽͰ͖Δ͔Λ֬ೝ
    w αϙʔλʔͷ਺ͷݟ௚͠
    w ηογϣϯొ࿥࣌ͷࣗಈԽ
12. όοΫϩά؅ཧํ๏ w ࡢ೥͸#BDLMPHͱ(PPHMF
    %PDVNFOU
    w ࠓ೥͸5SFMMPͱ#BDLMPHͱ(PPHMF
    %PDVNFOU
    w 5SFMMPͰ΍Δ͜ͱΛՕ৚ॻ͖ͯ͠ɺ#BDLMPHͷ63-ΛషΓ෇͚Δӡ༻
    w ࣦഊʹऴΘͬͨɻ݁ہɺ5SFMMP͸΄ͱΜͲ࢖Θͳ͔ͬͨɻ
    w 5SFMMP͸্ҐʹੵΜͩνέοτΛݟ͚ͭͨਓ͕ରԠ͍ͯ͘͠ܗͳͷͰɺࠓճͷܗʹ͸߹Θ ͳ͔ͬͨ
13. εέδϡʔϧ࡞੒ w ࡢ೥ͷΛ΋ͱʹεέδϡʔϧΛγϑτ ࡢ೥͸݄։࠵ɺࠓ೥͸݄։࠵
    w ͢Ͱʹɺ͍Ζ͍Ζͱ஗ΕͯΔ͜ͱ͕൑໌ ͜ͷͱ͖݄൒͹ͩͬͨؾ͕
    w ్த·Ͱ͸εέδϡʔϧ؅ཧ͍͚ͯͨ͠Ͳɺޙ൒͸ߋ৽͢Δ͜ͱͳ͠ ༨༟ ͳ͔ͬͨ
14. ϨΠΞ΢τܾΊ w ςʔϚຬ׽શ੮ʹͳͬͨ͠ɺηογϣϯ਺૿΍͍ͨ͠
    w ϒʔεͷߏ੒ݟ௚͍ͨ͠
    w ͋ͱɺಉਓࢽ൦෍اը͍ͨ͠
    w ઌʹϨΠΞ΢τΛܾΊͯਖ਼ղ
    w ϒʔεͷ਺Λ૿΍͢ʹαϙʔλʔେଟ਺ݺͼࠐΉඞཁ͋Γ ࣗ෼ͷट͠ΊΔ
    w ͞Βʹ௥Ճϒʔεͷཁ๬͋Γ
15. ௥ՃϒʔεରԠ
    ಉਓࢽ൦෍ϒʔε
 ͷϨΠΞ΢τมߋ
 ͕ೖͬͨ
16. λΠϜςʔϒϧܾΊ w τϥοΫ਺͕ܾ·ͬͨΒηογϣϯ෼ͱͯ͠ɺ૊Μ͡Ό͓͏
    w ࠓ೥͸ϋϯζΦϯ΍Δͧʂ
    w ϥϯνηογϣϯ΋αϙʔλʔั·͑ͯ͗ͬͪ͗ͪʹ͠Α͏ʂ
    w ৽͘͠0QFO.JD੍౓औΓೖΕΑ͏ʂ
17. +FGG#F[PTʹ
 ತϝʔϧ͠Α͏
 ͱͯ͠·ͨ͠ɻ
 அΒΕ·ͨ͆͠
18. ηογϣϯΧςΰϦܾΊ w τϥοΫ਺͕ଟ͘ɺ։࠵Մೳͳηογϣϯ਺΋૿͑ͨʂ
    w ࡢ೥ɺແ͘ͳͬͨΧςΰϦͳͲΛ௥Ճ
    ˠ
    %#ɺ#JH%BUBؔ࿈
    w ௚ۙͷ೰Έͱͯ͠͸͖ͬͱ๊͍͑ͯΔ͸ͣʂ
    ˠ
    ։ൃύΠϓϥΠϯ؀ڥ %FW&OW
    w 4FSWFSMFTTɺίϯςφLTɺ#MPDL$IBJOͳͲϗοτͳ࿩୊Λ༻ҙ
    w $'1͔Β.PCJMFɺ*B$ͳ࿩΋νϣΠε
19. ໾ׂ෼୲ w ൺֱతɺશһ͕ৗʹ3FBEZͳঢ়ଶͰ͸ͳ͔ͬͨͷͰɺग़དྷΔλΠϛϯάͰ λεΫΛ͜ͳ͍ͯ͘͠΍Γํ
    w ͜Ε͕Α͔͔ͬͨͲ͏͔ͱ͍͑͹ɺ͋·ΓΑΖ͘͠͸ͳ͔͔ͬͨ΋
20. 8FCܝࡌσϦόϦ w ηογϣϯొ࿥ϑΥʔϜΛ࡞ͬͯɺউखʹόοΫϩάʹνέοτ͕੾ΒΕ ΔΑ͏ʹ࿈ܞ
21. ͜ͷ߲໨͕Α͔͔ͬͨͲ͏͔͸ผͷ࿩
22. ෺ཧϑΝγϦςΟܾΊ w ͬ͘͟ΓίΞϝϯόʔͰߏ੒Λىͯ͜͠ɺӡӦձࣾʹͯ1%'Խͯ͠΋Β͏
    w ωοτϫʔΫ͸ࠓ೥͸8J͞ΜʹΦϑΝʔ ӡӦϝϯόʔͷπςͰ
    w ֎޲͚ͷ഑৴͸ͳ͔ͬͨͷͰɺ8J'J؀ڥͷΈΛ༻ҙ
 ˞ޕલதʹ8J'J઀ଓෆՄ໰୊ʹ͍ͭͯ͸ޙ΄Ͳ
23. $BMM
    GPS
    1BQFSTϧʔϧ w %SPJE,BJHJ΍$PEF
    #MVFͳͲͷ$'1ϧʔϧΛࢀߟʹ࡞੒
    w $'1͔Βͷબఆͷޙͷ࿈བྷํ๏ʹͳ͔ͳ͔೰Μͩ
    w ͳͥམͱ͞ΕͨͷͰ͔͢ʂʁͱ͔ݴΘΕͯ΋ɺ·ͣͪ͜Β͕ࠔΔ
    w ड͔ΔͱݴΘΕͯΤϯτϦʔͨ͠ͷʹʂతͳ΋ͷ΋͋ͬͨͷͰɺ͜͜Β΁ Μ͸վળͷ༨஍͋Γ
24. αϙʔλʔґཔ w 8FCެ։ͱͱ΋ʹਃ͠ࠐΈ͖ͯͨ͠اۀ΋͍͕ͨɺ͍͢͝੎͍Ͱਃ͠ࠐΈ ͕͋ͬͨΘ͚Ͱ͸ͳ͍
    w ͜Ε͕ࡢ೥ͷ՝୊Ͱ΋͋ͬͨͷͰɺͪ͜Β͔ΒαϙʔλʔґཔΛͨ͠ɻ
    w αϙʔλʔґཔॻͱ͍͏΋ͷ΋༻ҙͯ͠ɺग़͢اۀ΋͕͋ͬͨɺଟ͘͸ա ڈʹ+"846(ษڧձͰొஃ͍͍ͨͩͨɺ஌Γ߹ͬͨํʑͳͲʹɺ 'BDFCPPLϝοηͰತΓ·ͨ͠ɻ
25. ίϛϡχςΟΠϕϯτ͔ͩΒͦ͜
 ͜͜·ͰϑϥϯΫʹ΍Εͨͷ͔΋ʁ
26. αϙʔλʔɾελοϑɾΠϕϯτاۀͱͷλεΫ؅ཧ w ݁Ռతʹపఈతʹ4MBDLʹট଴ͯ͠ɺใ࿈૬Λͦ͜ Ͱߦ͏͜ͱͱͨ͠ɻ
    w 'BDFCPPLϝοηͰͷ΍ΓऔΓ΋Ұ෦͕͋ͬͨɺ୭ ͕୭ͱͲ͜·Ͱ࿩͔ͯͨ͠Λ͋Δఔ౓ɺڞ༗Ͱ͖Δ Α͏ʹ͓͖͔ͯͨͬͨ͠ɻ
27. 5γϟπ࡞੒ w ຬ׽શ੮Ά͍த՚ײͱɺاۀϩΰΛฒ΂ͨπΞʔσʔτ5γϟπͷΑ͏ͳ΋ ͷΛΠϝʔδ
    w ຊ౰͸ຕΛߟ͍͑ͯͨ
 ে༉ɺԘɺΧϨʔ
 γʔϑʔυɺຯḩ
29. χϡʔεͷଧͪํ w ৽͍͠औΓ૊ΈΛଧͪग़͠ɺਃࠐΈ͕ൃੜ͢Δ΋ͷʹ͍ͭͯ͸ɺ͔ͳΒͣɺ ࣄલࠂ஌ΛχϡʔεͰྲྀ͔ͯ͠Βɺެ։
    w ؾ͍ͮͨΒɺਃࠐΈ࢝·ͬͯͨʂΛపఈతʹ΍Ίͨ
    w ͳΜͱͳ͘ɺ్த͔ΒΠϯύΫτ͋Δը૾Ͱؾʹ͔͚ͯ΋Β͑ΔΑ͏ʹ͠ ͚͔ͨͬɺεΩϚφʔεɺεΩϚϑΝϛϦʔͷը૾Λଟ༻
30. ˡεΩϚϑΝϛϦʔ
    r
    ͷधཁʹԠ͑ͨՈ଒ͷϑϦʔࣸਅૉࡐαΠτ ͷधཁʹԠ͑ͨ؃ޢࢣϑϦʔࣸਅૉࡐαΠτ
    εΩϚφʔεˠ
31. ༧ࢉ؅ཧ w ࡢ೥ͷ༧ࢉ؅ཧදΛͦͷ··γϑτ͠ͳ͕ΒεϓϨουγʔτ؅ཧ
    w اۀαϙʔλʔͷࢧԉଟ਺ͷͨΊɺ͋ΒΏΔۚમ໘Ͱͷ༨༟
    w ϥϯνͷ୯ՁҾ্͖͛
    w ύʔςΟγϣϯ૿ՃʹΑΔΠϯϑϥίετ૿
    w άοζ௥Ճൃ஫
    w 5γϟπͷϑϧΧϥʔରԠ
32. άοζ࡞੒ w اۀ΋ࢀՃऀ΋تͿ΋ͷΛʂ
    w ࡢ೥ʹҾ͖ଓ͖ɺͷ΅Γͷ࡞੒
    w εςοΧʔҎ֎ʹɺϙοϓιέοτɺ௚ܘDNεςοΧʔɺϥόʔόϯ υɺͲΒম͖ɺমҹ΋ҰॹʹϓϨθϯτɺ࣮ߦҕһϝϯόʔ͚ͩͷύʔΧʔ ͳͲ
33. άοζ࡞੒
35. ͋Β͔͡ΊBJ
    ͔
    FQTϑΝΠϧ΋
 ΋Β͓ͬͯ͘͜ͱΛ๨Εͣʹʂ اۀϩΰϑΝΠϧͷऔѻʹ͓͚Δ
 ϨΪϡϨʔγϣϯ͕ݫ͍͠اۀ΋
 ͍Δ͜ͱʹ஫ҙ
36. 3PBE5SJQ όε ͷੋඇ w ࡢ೥ͷར༻਺ɺར༻ͷ͞Εํ͔Βɺࠓ೥΋։࠵͢Δ͔Ͳ͏͔ͷੋඇΛϢʔ βʔʹ໰͍͔͚
    w ͋ͬͯ΋ͳͯ͘΋͍͍ͱ͍͏੠͕ͬ͘͟Γ൒ʑ͘Β͍Ͱ͸͕͋ͬͨɺ։࠵ Λܾఆ
    w ଞʹ͸৽װઢΛҰ྆आΓ੾Δͱ͔ɺεΧϥʔγοϓҊΛॆ࣮ͤ͞Δ౳
37. εΧϥʔγοϓ w ࡢ೥͸εΧϥʔγοϓ͕஍ํ+"846(ͷਪનࣜͰ͕͋ͬͨɺࠓճ͸ࣗݾਪ નɺଞݾਪન͋Γɺ೥ྸ੍ݶͳ͠ͱͨ͠ɻ
    w ඞͣΞ΢τϓοτͯ͠΋Β͏͜ͱ͕લఏͰɺສԁͷࢧڅ
    w ਓͷ༧ఆʹ͍͕ͯͨ͠ɺਓ͔͠ਃ͠ࠐΈͳ͔ͬͨͷ͸গ͠࢒೦
38. લ໷ࡇ w ձ৔͸"84+Ͱձ৔Ωϟύ ਓͱ͍ͯͨ͠ͷͰɺε Χϥʔɺύʔτφʔɺొஃ ऀɺελοϑɺւ֎੎શһ ͷࢀՃ͸ग़དྷͳ͔͚ͬͨ Ͳɺ΋͏গ͠དྷͯ΄͔ͬ͠ ͨɻ
39. ֤ҕһϝϯόʔʹΑΔاը w "84ஶऀηογϣϯ
    w ୔౉͋·Ͷ͞ΜొஃαΠϯձ
    w ϋΠϒϦουΫϥ΢υηογϣϯ
    w ίϛϡχςΟτϥοΫ
    w $'1͔Β࠾୒
40. ϥϯν w "-# "QQMJDBUJPO
    -PBE
    #BMBODFS൱"XTPNF
    -VODI
    #PY νέοτͱ4όέοτͰഇغϩε̌
    w ห౰୯Ձͷେ෯Ξοϓͱɺσουεϖʔεͩͬͨறं৔Λ׆༻͢ΔܗͰɺΩονϯΧʔ ৯෼ ͷ ΞαΠϯ
    w ݄։࠵Ͱפ͍ͱ͓΋͍͔ͬͯͨΒɺϥʔϝϯ༻ҙ͕ͨ͠ɺ
 ΦϖϨʔγϣϯ໰୊Ͱൢച͕ಷԽʁຯ͸ඒຯ͔ͬͨ͠ײ૝ଟʑʂ
    w ห౰৯͸෼Ͱॠࡴ ࡢ೥͸ͷདྷ৔ʹɺ
    w ؾ෼Ͱւ࿝৯΂͔ͨͬͨࢁ࡚͞Μͷҙݟʹ൓ͯ͠ɺ
 ߕ֪ྨΞϨϧΪʔͱ͍͏ҙݟ͕ͪΒ΄ΒɻάϧςϯΞϨϧΪʔͳͲɺ
 ͍Ζ͍Ζͱߟ͑ͳ͍ͱɻɻɻ
43. Ϩγʔόʔ؅ཧ w ֤छ*%Χʔυ ύεϙʔτ౳ Ͱ࣮ࡍʹ΍͍ͬͯ ΔΠϕϯτ͕୆࿷ͷηΩϡϦςΟΠϕϯτ )*5$0/ɻ
    w ͜ΕΛԠ༻Ͱ͖ͳ͍͔ʁ
    w ݁Ռతʹ໊ࢗͰ୅༻
    w ฦ٫͞Εͳ͔ͬͨ࠷ޙͷ୆͕ऩ༰͞Εͨςʔ ϒϧʹͻ͔͔ͬͬͯͨͨΊɺआΓύΫ͸ʂ
44. ಉਓࢽ൦෍ w ٕज़ॻయͷଘࡏ͕େ͖͍ͷͰɺ"84΍"MFYBݶఆͷಉਓࢽ൦෍͸౰ͨΔͱ ༧૝
    w αʔΫϧूΊʹࠔ೉͍͚ͯͨ͠Ͳɺͦ΋ͦ΋αʔΫϧूΊͯΔ͜ͱΛ஌Β ͳ͍ਓୡ͕ଟʑ
    w ϝοη΍5XJUUFSͰತΔͳͲͯ͠ɺશ෦ͰͭͷαʔΫϧ͕ࢀՃ
    w 403"$0.ϘλϯΛചΓ͍ͨ403"$0.ʹಉਓࢽͷ෇࿥ʹϘλϯ͚ͭΔ ͳΒച͍͍ͬͯΑͱଧ਍
    ʮླ໦ѥඒͷڧ͍Ωζφʯύλʔϯ
45. िؒޙʹ͸
 αʔΫϧΧοτ
46. ௥ՃΠϕϯτ w ࠃࡍަྲྀϒʔεͰ೔ؖେֶੜಉ࢜ͷֶੜަྲྀΠϕϯτ %PSBZBLJ
    $BGF
    w ୔౉͋·Ͷ͞ΜαΠϯձ
    w ελϯϓϥϦʔ :BQQMJ͞Μ͔ΒͷఏҊ
47. ελοϑखॱॻ࡞੒
48. خ͍͠൵໐ͱޡࢉ w ਃࠐ਺͕Χϯετ
 ਃࠐऀ਺ʹରͯ͠དྷ৔ऀ਺͕଍ΒͣͱΈͳ͠ɺʹରͯ͠ͷ ͱͯͨ͠
    w ݁Ռɺͷਃ͠ࠐΈɺ࣮ࡍͷདྷ৔ऀ਺͸ Ϧετόϯυ͸
    w Ұिؒલʹ͸߱ਫ֬཰ʂ
    w ͳͷʹ੖ΕΔΘɺפ͘ͳ͍Θ
49. ࠙਌ձ w ࡢ೥ΑΓ΋৯ࣄ΋͓ञ΋ഒͷྔΛ஫จ͍ͯͨ͠ͷʹɺ৯ࣄ͕͙͢ʹແ͘ͳ Δɻ
    w "84
    4BNVSBJ
    ൃද
    w -5λΠτϧ͢Β΋ɺઈରʹλΠϜςʔϒϧʹ৐ͤΔΑ͏ʹࢦࣔ
    w நબձͷܠ඼ʹɺগ͠ଟΊʹ࡞͍ͬͯͨ5γϟπɺύʔΧʔɺͲΒম͖ͷমҹ
    w ͓͔͑Γͷ͍͞͸(&5
    8*-%
50. ࠓޙͷ՝୊ɾҾ͖ܧ͗ w ٳܜॴͷઃஔ
    w λόίͷՐ
    w ݸਓ৘ใͷऔѻ
    w ࣸਅࡱӨʹ͓͚ΔϨΪϡϨʔγϣϯ
    w མͱ͠෺
51. ޕલதͷ8JGJ઀ଓෆՄ໰୊ w ࣌લ·Ͱɹձ৔طઃ"1Ͱৗʹ.CQTۙ͘ग़ͯΔ
    w ࣌લɹɹɹձ৔طઃ"1͕ɺ઀ଓ͸Ͱ͖Δ͕Πϯλωοτ઀ଓͳ͠ͱͷදࣔʹͳΔΑ͏ʹͳͬͨ
    w *1෷͍ग़͠͸Ͱ͖͍ͯΔ͜ͱΛ֬ೝ
    w ใ஌͞Ε͍ͯΔ-PDBM%/4αʔόʹQJOHͨ͠ͱ͜ΖɺMPTTଟൃͩͬͨΓશࣦഊͷঢ়ଶ
    w ͞Βʹɺ%/4ॲཧ͕ඇৗʹ஗͘ͳ͍ͬͯΔ͜ͱΛ֬ೝ
    w ୺຤ଆͰ%/4ΛMPDBM
    %/4͔ΒʹखಈͰม͑Δͱɺ࣌ؒ͸͔͔Δ͕઀ଓͰ͖ΔΑ͏ʹͳΔ͜ ͱΛ֬ೝ
    w ͜ͷ͜ͱ͔Βɺ%/4Λ-PWBM%/4͔Β1VCMJD
    %/4ʹมߋ͢Δ͜ͱʹͨ͠
52. ޕલதͷ8JGJ઀ଓෆՄ໰୊ w 
    ɹɹɹ%)$1ઃఆΛมߋͯ͠ͱ (PPHMF
    1VCMJD
    %/4 Λใ஌͢ΔΑ͏ʹมߋ͠ ͨ
    w ͜ͷઃఆมߋͰ࣌ؒ͸͔͔Δ͕઀ଓͰ͖ΔΑ͏ʹͳͬͨ͜ͱΛ֬ೝ
    w ͦΕͰ΋ɺ୺຤ʹΑΓɺܨ͕Βͳ͔ͬͨΓɺͭͳ͕Δͷʹ΋͕͔͔࣌ؒΔঢ়ଶ͕ܧଓ
    w ύέοτΩϟϓνϟ͔ΒɺಛఆΞυϨε͔ΒSFGVTFฦͯ͘͠Δ͜ͱΛ֬ೝ
    w ࠷࣮ۙࢪͨ͠ձ৔ઃඋͷߏ੒มߋΛݩʹ໭͢ํ͕վળ͕ݟࠐ·ΕΔͱ൑அ
    w 
    
    ݩͷߏ੒΁ͷ࠶มߋΛ࣮ࢪͨ͠
    w Ҏ߱͸ऴྃ·Ͱ઀ଓʹ໰୊͕ͳ͘ͳͬͨʢͦͷޙདྷ৔ऀ਺͸ਓऑ·Ͱ৳ͼͨʣ ༧૝Ҏ্ͷࢀՃऀਓ਺ʹΑΔ8JGJ ઀ଓͱձ৔ͷ/8ػث͕࣋ͭ -PDBM
    %/4ͷੑೳݶք͕໰୊
 ੾Γ෼͚ରࡦͷૣ͔ͬͨ8J͞Μ ʹײँʂ
54. ޕલதͷ8JGJ઀ଓෆՄ໰୊ w 8J͞Μͷରࡦ಺༰Λɺେڮ͞Μ͕ϒϩάʹॻ͍ͯ·ͱΊͯ͘Ε·͠ ͨɻੋඇɺඞಡ͍͖ͨͩͨ͘ɻ IUUQCMPHNBNPIBDZDPNFOUSZ
55. ։࠵ޙͷ50%0 w ੥ٻॲཧ
 ϲ݄Ͱ΍Γऴ͍͑ͨͱ͜Ζ
    w εϥΠυ΍ϒϩάͳͲͷܝࡌ
 'PMMPX
    6Qܝࡌ
    w υΩϡϝϯτͳͲͷҾ͖ܧ͗
    w མ͠෺ॲཧ
    w ࣮ߦҕһϝϯόʔϓϩϑܝࡌ
 ˠຊ౰͸ॳظͷஈ֊Ͱ΍͓͖͔ͬͯͨͬͨ
    w +"846(ͷ5PQ͔͑͞͠ͱӬ୅ڙཆ w ݸਓαϙʔλʔ΁ͷ5γϟπૹ෇
 ˠࢀՃ͞Εͳ͔ͬͨํʑ΁ͷૹ෇
    w Ξϯέʔτूܭ
 ˠࢀՃΞϯέʔτͷूܭ݁ՌΛొஃऀ΁'#
    w ࣸਅڞ༗
 ࣄલʹࣸਅࡱӨʹ͍ͭͯड़΂͓ͯ͘΂͖
 IUUQTKBXTEBZTKBXTVHKQ QPMJDZ
    w αϙʔλʔ΁ͷ͓ྱ
56. w Πϕϯτاۀʹผ్ࢧ෷͍͢Δ΋ͷ
    w +"846(ޱ࠲͔ΒҾ͖ग़͢ඞཁͷ͋Δ΋ͷ
    w ͦΕͧΕͲ͜Ͱඅ༻͕ൃੜ͍ͯ͠Δ͔Λ֬ೝ͠ɺূ੻ͱͱ΋ʹద੾ͳ͓ۚ ͷॲཧΛ͢Δඞཁ͕͋Δɻ
    w ड͚औΓαΠϯ
    w ߪೖ࣌ͷϨγʔτ
    w 4USJQFͷ՝ۚൃੜه࿥ ੥ٻॲཧ
57. w ొஃऀͷεϥΠυ63-͸ηογϣϯ৘ใՕॴʹܝࡌ͸΋ͪΖΜɺΞ΢τ ϓοτ͍͍ͨͩͨϒϩάͳͲ΋ͻͨ͢Βௐࠪͯ͠'PMMPX
    6Qܝࡌ εϥΠυ΍ϒϩάͳͲͷܝࡌ
58. w ͸ܝࡌ͍ͯͨ͠ɻ
 IUUQTKBXTEBZTKBXTVHKQQPMJDZ
    w ͸͜ΕΛܝࡌ͠๨Ε͍ͯͨͨΊɺࢀՃऀͳͲࡱӨͨࣸ͠ਅܝࡌͳ Ͳ͕ग़དྷͳ͍ɻPS[
    w اۀ΋ؚΊɺࡱӨ͠
 ͨࣸਅͷڞ༗ͳͲ͸
 ΨΠυϥΠϯΛఆΊ
 ͓ͯ͘ඞཁ͋Γ ࣸਅڞ༗
59. ։ձͷѫࡰ શจ ఻͔͑ͨͬ ͨΞ΢τϓοτͯ͜͠͏࿩
60. ։ձͷѫࡰ શจ ఻͔͑ͨͬ ͨΞ΢τϓοτͯ͜͠͏࿩
71. w ςʔϚʮຬ׽શ੮ʯͰɺѹ౗తͳίϯςϯπͷྔΛ༻ҙ͢Δͱ͍͏͜ͱΛ໨ඪͱ ͍ͯͨͨ͠ΊɺఏҊ͞ΕͨΞΠσΞΛ௵͢ͱ͍ͬͨ͜ͱ͸ແ͔ͬͨɻ
    w ΞΠσΞΛ΍ΔҎ্͸੹೚Λ࣋ͬͯɺ͔ͭɺඞͣχϡʔεϦϦʔεΛͯ͠ɺ։࠵લ ͔ΒࢀՃऀ͕ڻ͘Α͏ͳίϯςϯπͷྔ͕͋Δͱ͍͏͜ͱΛΘ͔ͬͯ΋Β͑ͨɻ
    w ͦͷ্Ͱɺࠓ೥࣮ࡍʹདྷͯ΋Β͑Δਓ਺Λਓ໨ඪͱ͍ͯͨ͠ͱ͜Ζɺେ͖ ্͘ճΔ਺ͷํʹདྷͯ΋Β͑ͨͷ͸ɺࠓճͷզʑͷ΍Γํ͸ͦ͏ؒҧͬͯ͸ͳ ͔ͬͨͱ͍͏ɺ͜Ε͔Βͷࣗ৴ʹ΋ͳͬͨɻ
    w ݁ՌΛܾΊͯɺ౒ྗͰா৲
    CZ
    দݪ
    ༟ Իָϓϩσϡʔα ऴΘͬͯΈͯɺվΊͯ
72. w IUUQTBTDJJKQFMFN ࢲ͸͜ͷهࣄΛಡΉ͚ͩͰ
    ྦΛྲྀͤ·͢ɻ
73. ࣗݾ঺հ • @Typhon666_death (ςϙ) • ࢓ࣄɿ๭ηΩϡϦςΟઐ໳ձࣾʹͯɺ
 ηΩϡϦςΟΤϯδχΞ/ίϯαϧλϯτ/ΞφϦετ/Ӧۀ
 ͯ͠·ͨ͠ • ۀ຿ɿҎલ͸ଟछاۀ޲͚MSS΍ۚ༥ػؔ޲͚ASPɺ
 ࠓ͸ࣗࣾAIαʔϏεͷӡ༻อक • ׆ಈίϛϡχςΟɿ • OWASP Japan Promotion Teamϝϯόʔ • Security-JAWS ӡӦϝϯόʔ • X-Tech JAWS ӡӦϝϯόʔ • ϨτϩήʔϜษڧձ ӡӦϝϯόʔ • શ೴ΞʔΩςΫνϟएखͷձ ӡӦϝϯόʔ
 https://www.slideshare.net/Typhon666_death IUUQTBXTBNB[PODPNKQCMPHTOFXTBXTTBNVSBJ
74. ࣗݾ঺հ ʜʜ͖͑͜·͔͢ʜ"84ϢʔβʔΑʜ͋ͳ ͨͷਆͰ͢ʜʜࠓʜ
    ͋ͳͨͷʜ৺ʹʜ௚ ઀ʜ
    ݺͼ͔͚͍ͯ·͢ʜ
    དྷ೥ͷʜ+"84
    %":4Ͱʜ
    ԿΛ͍͔ͨ͠ʜߟ͑ΔͷͰ͢ʜ
    ελοϑΛ͍ͨ͠ͷ͔ʜ
    ొஃ͍ͨ͠ͷ͔ʜ
    ొஃΛ͍ͨ͠ͷͰ͋Ε͹ʜ
    ͍·͔ΒωλΛ ࢓ࠐΉͷͰ͢ʜʜ
75. ࣗݾ঺հ ʜʜ͖͑͜·͔͢ʜ"84αϙʔλʔΑʜ͋ ͳͨͷਆͰ͢ʜʜࠓʜ
    ͋ͳͨͷʜ৺ʹʜ௚ ઀ʜ
    ݺͼ͔͚͍ͯ·͢ʜ
    དྷ೥ͷʜ+"84
    %":4Ͱʜ
    ԿΛ͍͔ͨ͠ʜߟ͑ΔͷͰ͢ʜ
    اۀαϙʔλʔΛ͍ͨ͠ͷ͔ʜ
    ݸਓαϙʔ λʔΛ͍ͨ͠ͷ͔ʜ
    ͍ͣΕʹͯ͠΋ʜ
    ༧ࢉ Λʜ
    ༧ࢉΛʜ
    ࠓ͔Β֬อ͢ΔͷͰ͢ʜ
    
76. Ξ΢τϓοτ͠ͳ͍ͷ͸஌త ͳศൿ
77. Ξ΢τϓοτ͠ͳ͍ͷ͸஌త ͳศൿ IUUQTTTNQLBOPSH
78. Ξ΢τϓοτ͠ͳ͍ͷ͸஌త ͳศൿ IUUQTPXBTQTFOEBJDPOOQBTTDPNFWFOU
79. ͋Γ͕ͱ͏͍͟͝·ͨ͠ʂ ࣍ͷӡӦ͸͋ͳͨʂ