お知らせ ビープラウド、機械学習・データ分析の問題をオンライン学習サービスPyQにて提供開始

このエントリーをはてなブックマークに追加

10月

7

脆弱性診断 初心者ハンズオントレーニング

〜Web診断ガイドラインの使い方〜

主催 : 脆弱性診断士スキルマッププロジェクト

ハッシュタグ :#pentestjp
募集内容

脆弱性診断 初心者

無料

先着順
145/50

イベントの説明

概要

初心者向けの講座になるため、初心者の方に譲っていただきますようお願いします。

2017年4月23日にOWASP JapanISOG-J WG1の共同プロジェクトによる「脆弱性診断士スキルマッププロジェクト」より、「Webアプリケーション脆弱性診断ガイドライン」をリリースしました。 このリリースを受けて、「脆弱性診断ガイドライン」を利用した、初心者向けの脆弱性診断ハンズオントレーニングを開催いたします。

日時、場所、募集人数

  • 日時:2017年10月7日(土) 13時から17時予定 ※受付開始は12時30分となります。
  • 対象:脆弱性診断作業を行ってみたい/覚えたい初心者
  • 場所:サイボウズ株式会社(東京オフィス) 東京都中央区日本橋2-7-1 東京日本橋タワー 27階
  • 募集人数:50名

内容

開始時間 イベント内容
13:00 会場説明(5min)
13:05 活動の説明、ガイドラインの紹介、スキルマッププロジェクト説明(15min)
13:20 HTTP基礎(20min)
13:40 BurpSuiteの使い方(40min)
14:20 ガイドラインの説明(見方の説明)(15min)
<休憩 15min>
14:50 XSS(30min), SQLインジェクション(30min) 脆弱性の説明、実施方法説明
15:50 アクセス制御系の説明(30min)
16:20 各自実施(各自休憩しながら実施 40min)
17:00 closing
18:00 懇親会(前倒しの可能性有)

※プログラムの内容は変更になる可能性があります。

準備いただくもの

注意事項

  • ハンズオンを実施します、必ずハンズオンで使用するPCをご自身で用意ください。
  • ハンズオンではBurp Suiteに組み込んで使用するBadstoreプラグインを使用します。
  • 事前にハンズオンで使用するPC上で、Burp SuiteおよびBadstoreプラグインが動作することをご確認ください。
  • 飲食は可能ですが、ゴミは各自持ち帰りでお願いします。
  • 電源が人数分用意されておりませんので、予めご了承ください。
  • 参加者は先着順となります。
  • 初心者の方を優先したいので、脆弱性診断に携わったことのある方は席をお譲りください。
  • 懇親会を予定していますが、別途通知します。

ハンズオンで利用するBadstoreプラグインはこちらからダウンロード可能です。

Burp Suite Japanにご協力頂いております。

資料 資料をもっと見る/編集する

資料が投稿されると、最新の3件が表示されます。

フィード

ykame

ykame さんが 脆弱性診断 初心者ハンズオン を公開しました。

2017/09/12 12:03

脆弱性診断 初心者ハンズオン を公開しました!

グループ

開催前

2017/10/07(土)

13:00
17:00

イベントに申し込むには
ログインしてください

開催日時が重複しているイベントに申し込んでいる場合、このイベントには申し込むことができません

募集期間
2017/09/15(金) 12:00 〜
2017/10/07(土) 00:00

会場

サイボウズ株式会社(東京オフィス)

東京都中央区日本橋2-7-1 東京日本橋タワー 27階

サイボウズ株式会社(東京オフィス)

参加者(50人)

inu_neko

inu_neko

脆弱性診断 初心者ハンズオントレーニング に参加を申し込みました!

siro_091

siro_091

脆弱性診断 初心者ハンズオントレーニング に参加を申し込みました!

rt

rt

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

LegalSystems

LegalSystems

脆弱性診断 初心者ハンズオントレーニング に参加を申し込みました!

kokoko151

kokoko151

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

yusuke00

yusuke00

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

chibigizmo

chibigizmo

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

Kazuki Igeta

Kazuki Igeta

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

hamasho30

hamasho30

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

mio_yokohama

mio_yokohama

脆弱性診断 初心者ハンズオントレーニング に参加を申し込みました!

参加者一覧(50人)

補欠者(95人)

Hirosaji

Hirosaji

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

kplus

kplus

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

t-neko

t-neko

脆弱性診断 初心者ハンズオントレーニング に参加を申し込みました!

shinobe

shinobe

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

ytonic1

ytonic1

脆弱性診断 初心者ハンズオントレーニング に参加を申し込みました!

halu

halu

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

elmore_mk2

elmore_mk2

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

Tomohiro Komiya

Tomohiro Komiya

脆弱性診断 初心者ハンズオントレーニング に参加を申し込みました!

tachikoma_aria

tachikoma_aria

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

_mathken

_mathken

脆弱性診断 初心者ハンズオントレーニングに参加を申し込みました!

補欠者一覧(95人)

キャンセルした人(7人)