ばりかた勉強会開催のお知らせ
次回のばりかた勉強会は以下の通り開催いたします。新規の参加者やセキュリティに自信の無い方々も大歓迎いたします。是非お気軽にご参加ください。皆様のご参加を心よりお待ちしております!!
※懇親会のお申し込み受付を8/23(水)18:00で一旦締め切ります(一次締め切りです)。以降にお申し込みの方は、可能な限り対応いたしますがご要望にお応えできない可能性もございます。ご了承ください。
[Information]
日 時：2017/08/26(土)13:30〜18:00頃(受付は13:00から)
場 所：nulab福岡本社 7F
福岡県福岡市中央区大名1丁目8-6 HCC BLD.
地 図：https://goo.gl/maps/ogUNkwSjLET2
会 費：無料
内 容：入門〜応用まで幅広い範囲をカバーするexploitハンズオンを実施します
講師として坂井弘亮さん(http://kozos.jp/)をお招きします。
※PCの給電が必要な方は、電源タップ、延長コード等をご持参ください。
[お申し込み方法]
勉強会への参加申し込みは以下のGoogleフォームからお願いいたします。
URL: https://docs.google.com/forms/d/e/1FAIpQLSffP_Xr0yCbA25NlvTamgFVL4FXntDu3UFb8ux74yUUB1NcjQ/viewform
短縮URL: http://bit.ly/barikata_201708
（注）
ネットワーキングパーティー(懇親会)は、18時過ぎから別会場(天神・大名エリア)にて実施いたします。費用は4,000〜4,500円程度、2〜3時間飲み放題を予定しております。懇親会参加の直前キャンセル、または、連絡の無いまま欠席された場合、キャンセル料をご請求させていただく可能性がございます。ご了承ください。
学生の方で学割希望の方は、Googleフォームの備考欄を活用してお問い合わせください。
[Contents]
タイトル：「多種アーキテクチャでの脆弱性解析ハンズオン」
内容：
バッファオーバーフロー脆弱性を知っていますか？ではそれを，Intel以外のアーキテクチャで見てみたことはありますか？
セキュリティ関連の競技・コンテスト大会であるSECCON2015広島大会では，「熱血シェルコード」という名前で，Intelアーキテクチャ以外の18種類のCPUアーキテクチャでのExploit競技が行われました．
「熱血シェルコード」の競技で使われた脆弱性サーバと検証用のExploitコードを用いて，様々なCPUアーキテクチャでの脆弱性に触れ，検証してみましょう．解説は競技の設計者みずからが行います．
１．SECCON2015広島大会「熱血シェルコード」説明
２．アセンブラのフィーリング読解のコツ (熱血アセンブラ方式による)
３．バッファオーバーフロー脆弱性のあるプログラムを見てみよう
４．CPUシミュレータで動作を見てみよう
５．検証コードを書いてみよう
６．「熱血シェルコード」にチャレンジしてみよう
７．シミュレータに改造を入れて，攻撃を検知してみよう
(持ちもの・準備)
PCとVM環境(VMイメージを事前配布しますので，事前にインポートして起動を確認してきてください)
UNIXコマンドのCUIベースで説明しますので，lsとかcdとかのコマンドに不慣れなかたは慣れておいてください
タイトル：「バイナリかるた体験」
内容：
バイナリ解析の入門競技である「バイナリかるた」を体験してみましょう！
バイナリかるたはSECCON2013で行われた，バイナリデータの目視力を競う競技です．
JPEGやZIPファイルや実行ファイルを，バイナリデータとして中身を見てみましょう．
初心者が入門しやすいようにバイナリデータの読み方のコツ，見るべきポイントなどの解析付きで実施します．
当日参加者へのお知らせ
PCにVirtualBoxなどのVM環境をインストールして，以下のイメージをインポートしてきてください．
またVMを起動し，ログインしてなんとなくいじってみておいてください．
(VMイメージのサイズは2.5GB程度あり，当日現地でダウンロードするのは難しいので，必ず事前にインポートしてきてください)
http://kozos.jp/vmimage/burning-asm.html
「cross-20130826.zip をインストール済みのCentOS6.5イメージ」
[後援]
ばりかた勉強会開催のお知らせ
次回のばりかた勉強会は下記の通り開催いたします。新規の参加者やセキュリティに自信の無い方々も大歓迎いたします。是非お気軽にご参加ください。皆様のご参加を心よりお待ちしております!!
※懇親会のお申し込み受付を2/10(水)18:00で一旦締め切ります(一次締め切りです)。以降にお申し込みの方は、可能な限り対応いたしますがご要望にお応えできない可能性もございます。ご了承ください。
[Information]
日 時：2016/02/13(土)13:30〜17:00頃(受付は13:00から)
場 所：九勧博多ビル
JR/福岡市営地下鉄 博多駅博多口より徒歩5分
地 図：http://www.kyu-kan.co.jp/office/hakata.html
会 費：1,000円（学生、未成年の方は無料です）
内 容：セキュリティ最新動向、IoTセキュリティ等を予定
メイン講師として、株式会社カスペルスキー 前田典彦さんをお招きします。
[お申し込み方法]
勉強会への参加申し込みは以下のGoogleフォームからお願いいたします。
URL: https://docs.google.com/forms/d/19zS_ewd7v_qUF-CFnfJLYpfONtSxhxxIVPcYLBNR2Kc/viewform
短縮URL: http://bit.ly/barikata_201602
（注）
ネットワーキングパーティー(懇親会)は、17時半頃から別会場(博多エリア)にて実施いたします。費用は4,000円程度、2〜3時間飲み放題を予定しております。懇親会参加の直前キャンセル、または、連絡の無いまま欠席された場合、キャンセル料をご請求させていただく可能性がございます。ご了承ください。
学生の方で学割希望の方は、Googleフォームの備考欄を活用してお問い合わせください。
[Contents]
タイトル：「調整中」
話者：前田 典彦（まえだ のりひこ）さん
内容：
調整中。
タイトル：「IoTとセキュリティ」
話者：服部 祐一（はっとり ゆういち）さん
内容：
最近、様々なIoTを使った製品が登場しており、それらに関するセキュリティも注目されています。
今回はIoTに関するセキュリティをOWASP Internet of Things Projectの資料を元に説明します。
[話者紹介]
・前田 典彦（まえだ のりひこ）さん
株式会社カスペルスキー 情報セキュリティラボ／社長室 チーフセキュリティエヴァンゲリスト
ISP関連会社・国内大手SIerを経て2007年1月よりKaspersky Labs Japanに入社。同社で実施しているマルウェアを中心としたインターネット上の様々な脅威解析調査の結果をもとに、情報セキュリティ普及啓発活動に従事。同社のCSIRT組織であるKLIRRT(Kaspersky Lab Incident Research and Response Team, クラート)代表。その他に日本ネットワークセキュリティ協会(JNSA) 幹事、 日本スマートフォンセキュリティ協会(JSSEC)幹事、日本セキュリティオペレーション事業者協議会(ISOG-J)運営委員、その他経済産業省、総務省、NISC等政府委員会のメンバー。著書に「Androidセキュリティ・バイブル2012」（共著）、その他雑誌等に寄稿多数。
早稲田大学政治経済学部卒。
・服部 祐一さん
株式会社シーアイエー所属。セキュリティ・キャンプ九州講師。SECCON実行委員。OWASP Kyushu Chapter Leader。Kyushu Information Security Day主催。北九州情報セキュリティ勉強会「セキュ鉄」代表。最近では九州を中心にWebセキュリティの啓発活動を行っている。
次回ばりかた勉強会の予定: 2016年02月13日(土)
次回のばりかた勉強会は下記の通り開催いたします。新規の参加者やセキュリティに自信の無い方々も大歓迎いたします。是非お気軽にご参加ください。皆様のご参加を心よりお待ちしております!!
勉強会の詳細は近日中に当WEBにてお知らせいたします。
[Information]
日 時：2016/02/13(土)13:30〜17:00頃(受付は13:00から)
場 所：九勧博多ビル
JR/福岡市営地下鉄 博多駅博多口より徒歩5分
地 図：http://www.kyu-kan.co.jp/office/hakata.html
会 費：1,000円（学生、未成年の方は無料です）
内 容：セキュリティ最新動向、IoTセキュリティ等を予定
メイン講師として、株式会社カスペルスキー 前田典彦さんをお招きします。
[お申し込み方法]
勉強会への参加申し込みは以下のGoogleフォームからお願いいたします。
URL: https://docs.google.com/forms/d/19zS_ewd7v_qUF-CFnfJLYpfONtSxhxxIVPcYLBNR2Kc/viewform
短縮URL: http://bit.ly/barikata_201602
（注）
ネットワーキングパーティー(懇親会)は、17時半頃から別会場(博多エリア)にて実施いたします。費用は4,000円程度、2〜3時間飲み放題を予定しております。懇親会参加の直前キャンセル、または、連絡の無いまま欠席された場合、キャンセル料をご請求させていただく可能性がございます。ご了承ください。
学生の方で学割希望の方は、Googleフォームの備考欄を活用してお問い合わせください。
ばりかた勉強会開催のお知らせ
【注意】勉強会の会場が変更になりました。入館方法等の詳細は、勉強会参加予定の方へメールにてご案内差し上げます。
※懇親会のお申し込み受付を12/10(水) 21:00で一旦締め切ります(一次締め切りです)。以降にお申し込みの方は、可能な限り対応いたしますがご要望にお応えできない可能性もございます。ご了承ください。
ばりかた勉強会を、下記の通り開催いたします。新規の参加者やセキュリティに自信の無い方々も大歓迎いたします。是非お気軽にご参加ください。皆様のご参加を心よりお待ちしております!!
今回は参加者の皆さんによるライトニングトークを行います。ライトニングトークは立候補募集中です!!皆さんが普段実践しているセキュリティ対策や小技の紹介など、自己紹介の延長戦上のつもりでお気軽に挑戦してみてください。
[Information]
日 時：2014/12/13(土)13:00〜18:00頃（受付は12:45から）
場 所：九勧博多ビル【注意: 会場が変更になりました】
JR/福岡市営地下鉄 博多駅博多口より徒歩5分
地 図：http://www.kyu-kan.co.jp/office/hakata.html
会 費：1,000円（学生、未成年の方は無料です）
内 容：セキュリティ業界の著名人による講演+LT
[お申し込み方法]
勉強会への参加申し込みは以下のGoogleフォームからお願いいたします。
URL: https://docs.google.com/forms/d/1RvpG-XV7HaDtKz8V6iBOZrFiaq3M8dDLNgZ5Jf2VEEc/viewform
短縮URL: http://bit.ly/barikata_201412
（注）
懇親会1次会は、18時半頃から別会場(天神エリア)にて実施いたします。費用は4,500円程度、2時間飲み放題を予定しております。懇親会参加の直前キャンセル、または、連絡の無いまま欠席された場合、キャンセル料をご請求させていただく可能性がございます。ご了承ください。
学生の方は、学生である旨を記載した上で、別途お問い合わせください。
[Contents]
タイトル：「アセンブラで学ぶ空気読み力のきたえ方」
話者：愛甲 健二さん
内容：
昨今、ますます複雑化していく人間社会において重要性を増しているスキル「空気読み力」。顧客先、上司、同僚、家族、友人、そのような関係にある人たちと会話しているとき、ふとその場の空気が読めないばかりにバカにされたり、遠ざけられたりした経験はありませんか？そんなミスを改善したい。でもどうすればよいのかわからない。そんなあなたにこそおすすめのアセンブラ、ご紹介いたします！
当セッションでは、空気を読み続けて31年、空読8段の愛甲がアセンブラを学ぶことにより、いかに空気読み力が鍛えられるかを解説、実践いたします。これであなたも空読マスター！
LTタイトル：「WEBアプリケーションフレームワークのセキュリティ対策を見てみよう」
話者：服部 祐一さん
内容：
最近のメジャーなWEBアプリケーションフレームワークのセキュリティ対策はどうなっているか実際に見てみましょう。
LTタイトル：「今年度からセキュリティを学びだした話（仮）」
話者：女子大生X
内容：
セキュリティを学びだして色々なところに参加した話をします
LTタイトル：「サイコロのすゝめ」
話者：まなてぃー
内容：
通信媒体にも使えるサイコロを布教するお話
LTタイトル：「2014年のセキュリティを振り返る」
話者：村上 隆俊さん
内容：
2014年のセキュリティを振り返る内容をお話いただきます。
LTタイトル：「LT登壇者募集中」
話者：LT登壇者募集中
内容：
LT登壇者募集中
[話者紹介]
・愛甲 健二さん
株式会社FFRI プロダクト開発二部 シニア・マネージャー
2008〜2012年までチームsutegoma2として各国のCTFに挑戦。2011年にCODEGATE CTF（韓国）決勝、2012年にDEFCON CTF（米国）決勝に参戦。
2012年より株式会社FFRIにてソフトウェア解析を中心としたコンピュータセキュリティ技術のリサーチ、ソフトウェア開発 を行う。
2010〜2013年までIPA主催セキュリティ＆プログラミングキャンプ（現セキュリティキャンプ）にてソフトウェアセキュリ ティクラス講師。
著作に『たのしいバイナリの歩き方』（技術評論社）、『アセンブリ言語の教科書』（データハウス）など。
・LT: 服部 祐一さん
セキュリティ・キャンプ九州 in 福岡 講師。SECCON実行委員。Kyushu Information Security Day主催。セキュリティキャンプ2006参加。大学院時代は、Microsoft Research Asia にResearch Internshipとして参加し、人間の行動認識などの研究に携わる。最近では九州を中心にWebセキュリティの啓発活動を行っている。
・LT: 女子大生X
セキュリティを学び始めて本当に数ヶ月の女子大生です．
・LT: まなてぃーさん
電気系プログラマ兼セキュリティ初心者の情報系女子大生
・LT: 村上 隆俊さん
某大学で院生をしています. PCやサーバーをいじりながら、セキュリティも少々やっております
・LT: 登壇者募集中
LT登壇者募集中
ばりかた勉強会開催のお知らせ
ばりかた勉強会を、下記の通り開催いたします。新規の参加者やセキュリティに自信の無い方々も大歓迎いたします。是非お気軽にご参加ください。皆様のご参加を心よりお待ちしております!!
[Information]
日 時：2014/10/04(土)13:00〜18:00頃（受付は12:45から）
場 所：株式会社BCC 8階大会議室
地下鉄七隈線六本松駅より徒歩1分
地 図：http://www.bcc-net.co.jp/company/access.html
会 費：1,000円（学生、未成年の方は無料です）
内 容：WEB&ネットワークセキュリティ+ハンズオン
[お申し込み方法]
勉強会への参加申し込みは以下のGoogleフォームからお願いいたします。
URL: https://docs.google.com/spreadsheet/viewform?formkey=dFYxYVpuRW5KR0lZQUJrTlpjMTEyOXc6MA
短縮URL: http://bit.ly/barikata_201410
（注）
懇親会1次会は、18時半頃から別会場にて実施いたします。費用は4,000円程度、2時間飲み放題を予定しております。懇親会参加の直前キャンセル、または、連絡の無いまま欠席された場合、キャンセル料をご請求させていただく可能性がございます。ご了承ください。
学生の方は、学生である旨を記載した上で、別途お問い合わせください。
[話者紹介]
・らまっこ(@llamakko_cafe)さん
見習いバグハンター。4ヶ月ほど前から情報セキュリティに興味を持ち、現在は著名なWebサービスに存在するXSSの脆弱性を中心にバグハントをしている。尊敬している人物はバグハンターのMasato Kinugawa氏。セキュリティキャンプ2014全国大会参加者
・floatさん
中学2年生
1年前くらいからセキュやってます。
NW以外ろくにできないwanabee。
趣味で簡単なXSSとかの脆弱性報告とかパケット投げて遊んでます。
最近必要に迫られkernelを読んでて、めちゃめちゃ疲れてます。
自称小学校のHP作成顧問。
(問い合わせ、ダメ、ゼッタイ)
セキュリティキャンプ2014全国大会参加者
[Contents]
タイトル：「今日から始めるXSS」
話者：らまっこ(@llamakko_cafe)さん
内容：
XSSと仲良くなる方法、XSSを見つけるコツ、脆弱性報告の仕方などを紹介します。
冒頭にはセキュリティ・キャンプの紹介が入ります。※講義の後にハンズオンを実施します。
タイトル：「ぼくのかんがえるさいきょうのふぃるたりんぐ」
話者：floatさん
内容：
某国の検閲の手法、検閲の方式を応用したフィルタリングの方法、その実装方法について紹介します。
冒頭にセキュリティ・キャンプNWクラスの内容紹介が入ります。※講義の後にハンズオンを実施します。
[共催・後援]
会場協力: 株式会社 BCC
ばりかた勉強会開催のお知らせ
ばりかた勉強会を、下記の通り開催いたします。新規の参加者やセキュリティに自信の無い方々も大歓迎いたします。是非お気軽にご参加ください。皆様のご参加を心よりお待ちしております!!
定員に達しました。お申し込みありがとうございます。キャンセル待ち等をご希望の方は、ばりかた勉強会事務局(barikata [at] gmail.com) へお問い合わせください。
[Information]
日 時：2014/05/24（土）13:00〜18:00頃(受付は12:45から)
場 所：ココオフィス(福岡県福岡市中央区舞鶴1-9-3 朝日プラザ天神1204号室)
地 図：http://office.cocosys.co.jp/access/
定 員：30名
費 用：一般1,000円, 学生無料（大学院生除く）
内 容: ビットコイン、マルウェア解析等を予定
[お申し込み方法]
勉強会への参加申し込みは以下のGoogleフォームからお願いいたします。
※定員に達しました。お申し込みありがとうございます。
URL: https://docs.google.com/spreadsheet/viewform?usp=drive_web&formkey=dEY0R0pVdDJrdVpseHBWcThvU0NnbGc6MA#gid=0
短縮URL: http://bit.ly/1kYLJfr
（注）
懇親会は、18時頃から勉強会会場にて実施いたします。費用は2,500円程度を予定しております(学割有りの予定)。懇親会の飲食物リクエストは、申し込み時の問い合わせ欄へご記入ください。懇親会参加の直前キャンセル、または、連絡の無いまま欠席された場合、キャンセル料をご請求させていただく可能性がございます。ご了承ください。
[話者紹介]
・山崎 重一郎先生
近畿大学 産業理工学部 情報学科 教授
NPO法人 電子認証局市民ネットワーク福岡 理事長
e-Zuka Teck Studio 理事
公益社団法人飯塚研究機構 理事
Rubyist九州メンバーなど
・吉井 和明先生
大分県弁護士会の弁護士。現在、福岡で九州の弁護士有志を集め、九州IT法研究会運営中。公職として情報ネットワーク法学会理事など。
・中津留 勇さん
JPCERT/CC 分析センター所属。インシデントに関わるマルウェアの分析を主に行っている。マルウェア対策技術の調査研究や、マルウェア分析者育成にも力を入れている。とんこつラーメンをよく食べる。
・重森 友行さん
JPCERT/CC 早期警戒グループ所属。主に情報収集・分析や早期警戒情報の提供などを行っている。元アプリケーションサーバ開発者。
[Contents]
タイトル：「ビットコインの技術」
話者：山崎 重一郎先生
内容：
ビットコイン型仮想通貨の技術的特徴と関連技術について解説します。もし時間があれば、仮想通貨サフォークシステム福岡の話をしたいと思います。
タイトル：「仮想貨幣の法的性質と規制の在り方」
話者：吉井 和明先生
内容：
ビットコインをはじめとした仮想貨幣の法的な位置づけを検討するとともに、仮想貨幣、取引所の規制の在り方を検討します。
タイトル：「JPCERT/CC とマルウェアと私」
話者：中津留 勇さん
内容：
マルウェアが関わる近年のインシデントと、マルウェアを詳細に分析する手法に関して、JPCERT/CC の活動を絡めてたっぷりと紹介します。
タイトル：「今から始める HTML5 セキュリティ」
話者：重森 友行さん
内容：
Web アプリケーション開発に携わる人に知っておいてもらいたい HTML5 を利用した Web アプリケーション開発時のセキュリティ上の注意点や HTML5 の機能の概要をデモを交えて紹介します。
