8/1~8/3 PBL演習-P
セキュリティハンズオン演習
日時 2018年 8月1日(水)~3日(金)
九州大学 情報基盤研究開発センター207
1日目 Webアプリの脆弱性について学ぶ
- 演習環境にログイン
- 実験用Webアプリケーションをつくってみよう
- セッションハイジャックを試してみよう
- クロスサイトスクリプティング攻撃について学ぼう
- コマンドインジェクションを実行してみよう
[su_carousel source=”media: 503,502,498″]
2日目 Bad USB & やられ ssh
- Arduinoを使用しKeyboard機能を実装する
- プログラミングと実行結果の発表
- 「やられssh」を試してみよう
- 独自のバックドアを作成してみよう
[su_slider source=”media: 515,514,513,512,511″]
3日目 ネットワーク
- ARP Spoofing Attack
- SYN Flood Attack
- 自分で演習できる環境(DVWAなど)をつくってみよう