セキュリティキャンプ

憧れていたセキュリティキャンプ全国大会に参加してきました。このブログもキャンプきっかけで始めることになったのでその経緯も途中で説明したいと思います。 セキュリティキャンプとは 参加メリットは 応募課題 受講した講義 グループワーク 感想 セキュリティキャンプとは 一番はこのサイトを見て頂けるとわかるのですが、 www.ipa.go.jp セキュリティを筆頭に電子工作や低レイヤーが好きな人（ハイリスク群）が集まる大規模の勉強会みたいなもので、各分野のプロの講義を無料で受けることができ、参加するには応募課題の選考を突破する必要があります。例年は５日間合宿形式で行われるのですが、今年はコロナもあり、…

項目 内容 トピック 1987年 生まれた。早生まれ。 ｵｷﾞｬｰ。記憶無し。 1993年 小学1年生 釣りにハマる。 1994年 小学2年生 一人で多摩川で釣り。スズキとか。 1995年 小学3年生 近所の釣具屋に毎日入り浸る。 1996年 小学4年生 習い事の水泳を頑張る。 1997年 小学5年生 習い事のピアノも頑張る。 1998年 小学6年生 中学校は給食が無いと知り絶望。 1999年 中学1年生 部活の水泳を頑張る。 2000年 中学2年生 家にパソコンが導入される。終わりの始まり。テレホでインターネッツに狂う。 2001年 中学3年生 インターネッツに狂う。水泳部主将として頑張る。…

2023年11月25日(土)に開催されたWebアプリケーションのチューニングコンテスト「ISUCON13」。 プロダクトセキュリティスタートアップのFlatt Securityは、ISUCON13にメディアスポンサーとして初協賛。ISUCON13の作問にフォーカスした前回記事に引き続き、#FlattSecurityMagazineにて、ISUCON13の裏側やISUCONの魅力に関する記事を発信していきます。 ISUCON13で運営に携わった、LINEヤフー株式会社の櫛井優介さん、さくらインターネット株式会社の江草陽太さん、長野雅広さん、芦野光さんの4人に、これまでのISUCON運営の歩みや運…

全国から「尖った」若者が集まることで知られる「セキュリティ・キャンプ」（※1）。それを2016年に生徒として受講した翌年に、講師へと抜擢され「OS自作」などのゼミを担当してきたhikaliumさん。小説仕立てでOSについて学べる「OS Girls」シリーズを発表するなど、多才な活躍を見せている。 （※1）セキュリティ・キャンプは、学生に対して情報セキュリティに関する高度な技術教育を実施し、次代を担う情報セキュリティ人材を発掘・育成する事業です。 プログラミングとの出会いは、小学5年生。伝説の名著「30日でできる! OS自作入門」に出会ったことで、世界が大きく動いていく。 「すっかりハマってしま…

はじめに 自分は最近までかなり強迫観念に囚われて生きてきたのですが、最近それが薄れてきて今までの生き方を俯瞰的に見れるようになったので、いったん文章をしたためてアウトプットしておきます。かなり雑多な文なので読みにくいかもしれません。 共感を呼ぶような生き方ではないので、こんな人もいるんだなくらいで読んでください。共感してくれる人がいたら頑張って生きていこうなという気持ちです。 強迫観念駆動人生 自分は以下のような強迫観念を最近まで抱いていました。 何者かにならないといけない 何か大きいことを成し遂げないといけない 常に手を動かし続けないといけない 無駄なことをやっている暇はない 技術をやらない…

追記と修正 2024/01/09: FOR710 についてはプロ視点で賛否両論あったので表現を変えました 2024/01/09: FLARE-VM の構築部分でも書きましたが、解析環境と普段生活する環境は分離しましょう。VMWare or VirtualBox を使ってください。普段使いの環境にここで述べた解析ツールをいきなりインストールするとAnti-Virusに検知される可能性もあります。 TL;DR 将来的にベンダーレポートやカンファレンス発表レベルでの"マルウェア解析"を想定した話です とりあえず FLARE-VM 環境を作ってインストールされたツールを見る・触るところから始めるといい…

1. 始めに こんにちは、morioka12 です。 本稿では、新卒の学生によるセキュリティエンジニア志望の就職活動について、morioka12 の就活話も含めて簡単に紹介します。 1. 始めに 想定読者 筆者のバックグラウンド 2. セキュリティエンジニアとは 脆弱性診断・ペネトレーションテスト 3. セキュリティエンジニア志望の就活 3.1 企業候補 セキュリティイベント JNSA 情報セキュリティサービス台帳 JVN 一般社団法人日本ハッカー協会 公務員 3.2 ユーザー企業・ベンダー企業 3.3 企業ホームページ 技術ブログ 3.4 求められるスキル 4. morioka12 の就活話…

どうも、締切ドリブンで人生を回している hsjoihs (はすじょい) と申します。 現在 22:58、日本時間で 2023 年が残り 1 時間になったタイミングで、なんか 2023 年の振り返りをしたくなったので、書きます。23:59 ぐらいに投稿するんじゃないかな。 3月 スタンフォード大学の卒業要件を満たしました。 よし、これで 3 つの学科の卒業要件を満たすために必要なものは全て提出できたはず！いや～長い 6 年だった（安心するにはまだ早いぞ、学位授与が確認できるまでは確実なことは言えない） https://t.co/sPpDqN4kEv — はすじょい (hsjoihs) (@hsj…

はじめに こんにちは、Flatt Security プロフェショナルサービス事業部(以下、PfS事業部)の責任者を務める @toyojuni です。PfS事業部ではセキュリティ診断サービスを中核としたプロダクト開発組織向けのセキュリティサービスを提供しており、2019年の事業開始以来増収増益を続けています。 結論から言うと、この1年は我々PfS事業部にとって コミュニティへの還元 プロフェッショナル性の追求 の2軸を原動力にし、大きな飛躍を遂げることができた1年でした。これは我々のサービスが「技術者による、技術者のためのサービス」だからこそ原動力になり得たのではないかと考えています。 そして、…

2023年をレビュします 今年は色々始めることが出来て、非常に良い1年だったなあと思います。 とても楽しいです。 レビュー 1月~3月 4月~6月 7月~9月 10月~12月 総括 レビュー 1月~3月 ずっとプロスピをやったり好きなコンテンツを追いかけて凡な高校生活を送っていました。 最高の2日間‼️ #Q4_LIVEday2 pic.twitter.com/Pe1HsJWTJe— 菊池律 (@kikuepi) 2023年3月19日 このときに初めて声出し有りのライブに参加しました。 虹ヶ咲のユニットライブ、開催前の下馬評では相対的にQU4RTZのライブが一番ハズレっぽかったのですがちょ～～…

はじめに この記事はセキュリティ・キャンプ全国大会 2023のLT大会で発表した以下のスライドを解説するものです. このときは5分程度しかなかったのでまともに解説できなかった. なんか色々書いていたら9000文字を越えてしまったので, 暇なときにつまみ読んでもらえればと思います. https://elliptic-shiho.github.io/slide/Playing_with_TPM.pdf この記事は少し砕けた形で書いてみようかと思いますが, 普段硬い文章ばかり書いているので読みづらいかもしれません. その点ご容赦ください. あとやたら長い. 前提としては「認証と認可の違い」「応用情報…

１日１個技術の備忘録書くことにした。毎日継続とは言っていない。 適当な概要と参考文献をマストで入れる。目標は手動かして感想書く。 TEE(Trusted Execution Environment)とは cpuにroot of trustを置いた、機密性が保証された隔離実行環境。簡単に言うとOS特権等の強い権限を使っても操作できない隔離されたメモリ領域を提供するcpuの機能。PCやスマホのrootを取ったとしても、TEE内で処理される情報は盗めないということである。詳しい技術の話は参考文献先に当たってほしい。 アーキテクチャごとの違い CPUアーキテクチャの有名どころだと大体TEEに対応してい…

年末なので、今年1年を振り返ってみようと思います。 1月 だそうです... 殴り合いをするとかいうなかなかハードな初夢をみた— /dev/zakki (@zakki0925224) 2023年1月1日 今もデュアルでBenQを使ってる。BenQはいいぞ。 my new gear...ということでモニター2枚目 pic.twitter.com/raVsjmiD9O— /dev/zakki (@zakki0925224) 2023年1月7日 2月 確かデータサイエンスの授業の期末課題で取り扱ったネタ。徹夜でやってたのを覚えている。内容はしょうもなかったけど一応高評価をもらえた。 マルチスレッド実行…