SecHack365の勧め

Transcript

1. SECHACK365ʹ Ԡื͠Α͏ʂ 2017೥౓मྃੜ খ໺ً໵ @teru0x1
2. ࣗݾ঺հ • ࠓ೔͸๺ւಓ͔Βདྷ·ͨ͠ɻ • ݱࡏ৘ใܥͷֶ෦3೥ੜ(ࢀՃͨ͠ͱ͖͸2೥ੜʣ • ීஈ͸web։ൃɺݴޠॲཧܥɺػցֶशɺωοτϫʔΫͳͲ Twitter: @teru0x1
3. Ԡื౰࣌ͷઓಆྗ • ϓϩάϥϛϯάྺ1೥ - ૊ΈࠐΈ։ൃ - ϞόΠϧ։ൃ - ΠϯϑϥपΓ • CͷϙΠϯλͰۤઓ • ηΩϡϦςΟܦݧ͸΄΅0ʢଞͷτϨʔχʔൺʣ - ηΩϡϦςΟϛχΩϟϯϓ(Ԡืલ೥ͷ11݄ʣ - forensicsษڧձʢԠื೥ͷ2݄ɺ಺༰͸͋·ΓཧղͰ͖ͣɾɾɾʣ
4. Ԡื࣌ͷঢ়گ • Ԡื͢Δ͚ͩͳΒλμͩ͠΍ͬͯΈΔ͔ͱ͍͏ײ͡ • ૊ΈࠐΈؔ࿈ͷηΩϡϦςΟ΍Γ͍ͨ • Ԡื࣌ʹ۩ମతͳ࡞Γ͍ͨ΋ͷ͸ະܾఆ
5. ࠷ऴతͳ੒Ռ • IoTσόΠεΛ؅ཧ͢ΔγεςϜͷج൫ • ௨৴΍ҐஔΛՄࢹԽ • ҐஔͷՄࢹԽ෦෼Λ1ਓͰ୲౰ • 6ਓνʔϜ
6. ੒Ռൃද΁ͷಓͷΓɾ6݄ • पΓͷϨϕϧʹϏϏΔ • ͜ͷ࣌ظ͸ͻͨ͢ΒΞΠσΟΞग़͠ɻ࣮૷͸·ͩߦΘͳ͔ͬͨ • νʔϜͷίΞϝϯόʔ͕ܾ·ͬͨ • ʢ๻ͷ৔߹ʣٕज़ຏ͖
7. ੒Ռൃද΁ͷಓͷΓɾ8-10݄ • ։ൃͷຊ֨Խ • ͱΓ͋͑ͣ࠷খߏ੒Λ࡞Ζ͏ͱ͍͏࿩ʹͳͬͨ • τϨʔφʔ͞Μʹ࣮૷ͷΞΠσΟΞΛௌ͖·ͬͨ͘ • νʔϜؒͰͷࢥ͍ҧ͍ɺ͢Γ߹Θͤͷ೉͠͞
8. ੒Ռൃද΁ͷಓͷΓɾ12-2݄ • ։ൃ΋େ٧Ίɻٳ೔͸ͣͬͱίʔσΟϯά͍ͯͨ͠ɻ • ੒Ռ෺ͱͦΕͷݟͤํʹ͍ͭͯ • τϨʔφʔ͞Μʹൃදͷํ๏Λ͔ͳΓࢦಋͯ͠௖͍ͨ • ࠷ऴతʹ࠷খߏ੒+αɻ૝ఆΑΓ΋ਐ·ͳ͔ͬͨɻμϛʔΛଟ༻
9. ྑ͔ͬͨͱ͜Ζ • 1೥ؒܧଓͯ͠։ൃͰ͖Δʢͦͷؒʹ΋ٕज़Λຏ͚Δʣ • म͔ྃͯ͠Β΋Πϕϯτ΍ܨ͕Γ͕࣋ͯΔ • ITܥίϛϡχςΟ΁ͷॳࢀՃ • GitHubΛ࢖ͬͨνʔϜ։ൃྗ • ࣗ෼ͷϨϕϧײΛ஌Δ͜ͱ͕Ͱ͖Δ
10. ࢀՃલʹ͋ͬͨෆ҆ • ࣗ෼ͷࠓͷٕज़ྗͰେৎ෉ͩΖ͏͔ʁ - ຊ֨తͳ։ൃ·Ͱ͕࣌ؒ͋Δ - ॳ৺ऀͰ͋Δ΄Ͳ৳ͼ΍͍͢ - ษڧͷ࢓ํɺΦεεϝͷॻ੶ͳͲ΋૬ஊͰ͖Δ ա౓ʹڪΕΔඞཁ͸͋Γ·ͤΜ
11. ࢀՃ͢Δલʹߟ͑ͨํ͕͍͍ࣄ • 1೥Λ௨ͯ͠ࢀՃͰ͖Δ͔ʁʢਓʹΑΔʣ - डݧ - ཹֶ - Πϯλʔϯ • ͋Ε΋͜Ε΋΍ΔͱΩϟύΦʔόʔʁʢਓʹΑΔʣ
12. ·ͱΊ • ٕज़ྗ͸ࢀՃظؒதʹ৳͹͢͜ͱ͕Ͱ͖Δ • ్தͰਏ͘ͳͬͨΒ૬ஊʹ৐ͬͯ΋Β͑Δ • 1೥ؒࢀՃͰ͖Δ͔Λߟ͑Α͏ʂ