2018.08.25_サイバーレンジ演習

2018年8月25日(土)~26日(日)

10:30~16:20

九州大学 情報基盤研究開発センター

1日目

オリエンテーション

19名の登録学生が参加

これまでの講義は大橋サテライトを使用していましたが、今回初めて九州大学の伊都キャンパスに!

昨日まではそれぞれの職場で仕事、そして今日は学生

でも、参加されている方はセキュリティ分野を積極的に学ぼうと強い意志をお持ちの方々

2日間、よろしくお願いします。


演習1-バッファオーバーフロー

課題Ⅰ メモリxxx[]にABCDという文字列を書き込んでみよう

4グループに分かれて演習のスタート

6月から同じメンバーで受講してきているので、さすがにチームワークはばっちり!

課題Ⅱ passcodeに0xdeadbeefを代入して、keyを表示させてください

ascii文字コード表を横目にプログラミング

どのグループも知恵を出し合いながら四苦八苦

2日目

演習2-トラフィック解析

Wiresharkを使う

課題Ⅰ telnetのパスワード

課題Ⅱ FTPのpassword

今回の演習で、いかにセキュリティ対策が大事かわかりますよね。。。

演習3-Webセキュリティ

Webの仕組み

クロスサイト・スクリプティングの攻撃

  • サイトの脆弱性をみつける