お知らせ 成長し続けるエンジニアを支援するサービス「Forkwell」と勉強会プラットフォーム「connpass」が連携し、connpass上で開催されるITエンジニア向け勉強会の懇親会への支援を拡大いたします。詳しくはこちら

このエントリーをはてなブックマークに追加

10月

7

脆弱性診断 初心者ハンズオントレーニング

〜Web診断ガイドラインの使い方〜

Organizing : 脆弱性診断士スキルマッププロジェクト

Hashtag :#pentestjp
Registration info

脆弱性診断 初心者

Free

FCFS
116/50

Description

概要

初心者向けの講座になるため、初心者の方に譲っていただきますようお願いします。

2017年4月23日にOWASP JapanISOG-J WG1の共同プロジェクトによる「脆弱性診断士スキルマッププロジェクト」より、「Webアプリケーション脆弱性診断ガイドライン」をリリースしました。 このリリースを受けて、「脆弱性診断ガイドライン」を利用した、初心者向けの脆弱性診断ハンズオントレーニングを開催いたします。

日時、場所、募集人数

  • 日時:2017年10月7日(土) 13時から17時予定 ※受付開始は12時30分となります。
  • 対象:脆弱性診断作業を行ってみたい/覚えたい初心者
  • 場所:サイボウズ株式会社(東京オフィス) 東京都中央区日本橋2-7-1 東京日本橋タワー 27階
  • 募集人数:50名

内容

開始時間 イベント内容
13:00 会場説明(5min)
13:05 活動の説明、ガイドラインの紹介、スキルマッププロジェクト説明(15min)
13:20 HTTP基礎(20min)
13:40 BurpSuiteの使い方(40min)
14:20 ガイドラインの説明(見方の説明)(15min)
<休憩 15min>
14:50 XSS(30min), SQLインジェクション(30min) 脆弱性の説明、実施方法説明
15:50 アクセス制御系の説明(30min)
16:20 各自実施(各自休憩しながら実施 40min)
17:00 closing
18:00 懇親会(前倒しの可能性有)

※プログラムの内容は変更になる可能性があります。

準備いただくもの

注意事項

  • ハンズオンを実施します、必ずハンズオンで使用するPCをご自身で用意ください。
  • ハンズオンではBurp Suiteに組み込んで使用するBadstoreプラグインを使用します。
  • 事前にハンズオンで使用するPC上で、Burp SuiteおよびBadstoreプラグインが動作することをご確認ください。
  • 飲食は可能ですが、ゴミは各自持ち帰りでお願いします。
  • 電源が人数分用意されておりませんので、予めご了承ください。
  • 参加者は先着順となります。
  • 初心者の方を優先したいので、脆弱性診断に携わったことのある方は席をお譲りください。
  • 懇親会を予定していますが、別途通知します。

ハンズオンで利用するBadstoreプラグインはこちらからダウンロード可能です。

Burp Suite Japanにご協力頂いております。

Media View all Media

If you add event media, up to 3 items will be shown here.

Feed

tachikoma_aria

tachikoma_aria さんが書き込みました。

2017/10/07 10:24

当日になって本当に申し訳ございません。熱が出てしまいました。次回こそ参加したいです。

ykame

ykame published 脆弱性診断 初心者ハンズオン.

09/12/2017 12:03

脆弱性診断 初心者ハンズオン を公開しました!

Group

Ended

2017/10/07(Sat)

13:00
17:00

開催日時が重複しているイベントに申し込んでいる場合、このイベントには申し込むことができません

Registration Period
2017/09/15(Fri) 12:00 〜
2017/10/07(Sat) 00:00

Location

サイボウズ株式会社(東京オフィス)

東京都中央区日本橋2-7-1 東京日本橋タワー 27階

Attendees(50)

inu_neko

inu_neko

脆弱性診断 初心者ハンズオントレーニング に参加を申し込みました!

w

w

脆弱性診断 初心者ハンズオントレーニング に参加を申し込みました!

rt

rt

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

LegalSystems

LegalSystems

脆弱性診断 初心者ハンズオントレーニング に参加を申し込みました!

yusuke00

yusuke00

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

(退会ユーザー)

(退会ユーザー)

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

Kazuki Igeta

Kazuki Igeta

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

hamasho30

hamasho30

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

mio_yokohama

mio_yokohama

脆弱性診断 初心者ハンズオントレーニング に参加を申し込みました!

mkan

mkan

脆弱性診断 初心者ハンズオントレーニング に参加を申し込みました!

Attendees (50)

Waitlist (66)

tad6m6ru

tad6m6ru

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

kmgy

kmgy

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

masudak

masudak

I joined 脆弱性診断 初心者ハンズオントレーニング!

ほりちゃん

ほりちゃん

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

DaiSuzuki

DaiSuzuki

脆弱性診断 初心者ハンズオントレーニング に参加を申し込みました!

newingarai

newingarai

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

kenjonrayup

kenjonrayup

脆弱性診断 初心者ハンズオントレーニング に参加を申し込みました!

Saurav

Saurav

脆弱性診断 初心者ハンズオントレーニング に参加を申し込みました!

lloidonll

lloidonll

脆弱性診断 初心者ハンズオントレーニング に参加を申し込みました!

Waitlist (66)

Canceled (51)