8/1~8/3 PBL演習-P

セキュリティハンズオン演習

日時 2018年 8月1日(水)~3日(金)

九州大学 情報基盤研究開発センター207


1日目 Webアプリの脆弱性について学ぶ

  1. 演習環境にログイン
  2. 実験用Webアプリケーションをつくってみよう
  3. セッションハイジャックを試してみよう
  4. クロスサイトスクリプティング攻撃について学ぼう
  5. コマンドインジェクションを実行してみよう

2日目 Bad USB & やられ ssh

  1. Arduinoを使用しKeyboard機能を実装する
  2. プログラミングと実行結果の発表
  3. 「やられssh」を試してみよう
  4. 独自のバックドアを作成してみよ

3日目 ネットワーク

  1. ARP Spoofing Attack
  2. SYN Flood Attack
  3. 自分で演習できる環境(DVWAなど)をつくってみよう