Hatena Blog Tags
はてなブログ トップ
DEF CON
このタグでブログを書く

DEF CON

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
NFLabs. エンジニアブログ•5日前

DEF CON CTF Quals 2023 の新形式！LiveCTFのご紹介

はじめに こんにちは、研究開発担当の市岡です。 このたび、大きいCTF大会であるDEF CON CTF Quals 2023*1にTeam Enu(※)として参加してきました！ ※NTTグループ有志によるCTFチーム*2 今年のDEF CON CTF QualsではLiveCTFという新しい形式の問題が出ていました。 今年のDEF CON CTF Qualsはどうだったのか気になる方に向けて、LiveCTFについて紹介します。 DEF CON CTF Quals 2023で出たLiveCTFとは DEF CON CTF Quals 2023では「LiveCTF」が実施されました。 問題に回答し…

#CTF#Security#セキュリティコンテスト#DEF CON

ネットで話題

もっと見る
125ブックマークDEF CON 22で仕入れた悪意のあるUSBデバイス | セキュリティ研究センターブログsecurity.macnica.co.jp
42ブックマークセールスフォース「レッドチーム」メンバーを解雇--DEF CON講演が原因？japan.zdnet.com
39ブックマークDEF CON® Hacking ConferenceGet Involved. Want to participate? There are a myriad of ways! DEF CON is what you make it. If you'd like to do more than just attend, have a look at our Get Involved page for ideas! Year round, consider joining a local DEF CON Group, or get active on the DEF CON Forums! .onion Links defcon.org m...defcon.org
27ブックマークBlack Hat USA 2019 / DEF CON 27に参加してきました -Black Hat編- | NTT Communications Developer Portal技術開発部セキュリティユニットの星野です。 前回の「Black Hat USA 2019 / DEF CON 27に参加してきました」では、それぞれのイベントの概要とおすすめの歩き方についてご紹介しました。 今回は、そのうちBlack Hat USA 2019の詳細な内容についてご紹介します。 前回も述べたとおり、Black Hatの中で行われるイベントは...developer.ntt.com
24ブックマーク【セキュリティ ニュース】SECCON決勝に決着、DEF CON出場権は誰の手に？（1ページ目 / 全1ページ）：Security NEXTwww.security-next.com
23ブックマーク「職業：バグハンター」にオレはなる？ DEF CON 22レポートatmarkit.itmedia.co.jp
23ブックマーク選挙システムをハッキングするDEF CONデモの調査報告書公開、大至急システムをアップデートするべきと警告gigazine.net
22ブックマークBlack Hat USA 2019 / DEF CON 27に参加してきました | NTT Communications Developer Portal技術開発部 セキュリティユニットの小林です。 8月上旬にアメリカ・ラスベガスで開催された Black Hat USA 2019 および DEF CON 27 へ参加してきました。その模様をレポートしつつ、初めての方向けのアドバイスも添えてお送りします。 Black Hatとは Black Hatは1997年より開催されているコンピューターセキュリティに関...developer.ntt.com
21ブックマークSMBの新たな脆弱性、研究者がDEF CONで発表　Microsoftは対処予定なしwww.itmedia.co.jp

関連ブログ

NFLabs. エンジニアブログ•1年前

DEF CON CTF 2022 予選参加レポート

はじめに 株式会社エヌ・エフ・ラボラトリーズ入社1年目の市岡です。この度、DEF CON CTF 2022の予選に「Team Enu(※)」として参加してきました。 ※NTTグループ有志によるCTFチーム参加メンバーと事務局の総勢33名でチームを結成し、48時間に及ぶ戦いに挑みました。 私は事務局として参加者をサポートする傍ら、問題にもチャレンジしておりました。結果は、決勝進出には至らなかったものの世界の強豪477チームがひしめくなか28位の成績をおさめる事ができました。問題の難易度が非常に高く、私はポイントを取ることができませんでしたが、先輩社員の方々の技術力の高さを感じ、自己研鑽活動を頑張…

#Security#CTF#セキュリティコンテスト#DEF CON#DEF CON CTF 2022 Qualifiers
プログラム系統備忘録ブログ•6日前

DEF CON CTF 2023 Qualifiers write-up

DEF CON CTF 2023 Qualifiersに参加しました。そのwrite-up記事です。

Learning cyber security by playing and enjoying CTFs•5ヶ月前

2022年の振り返りと2023年への抱負

1. はじめに あっという間に2022年が終わり、2023年になってしまいました。なので頑張ろうと思います。 2. 2022年の振り返り 2.1 ざっくり何をやってきたか とりあえず、四半期ごとに何をやったか振り返ってみます。 1Q 例年通り（？）ゆるやかにスタートして、DiceCTFやzer0pts CTFどをボチボチ楽しみながらやっていました。 2Q DEF CON CTF Qualsはダンゴ*1、SECCON Beginnersは辛うじてCryptoを全完するも、他の分野がボロボロでした*2。 3Q 順位的にはCrypto CTFで自己ベスト*3でしたが、良かったのはここまでで、8月には…

blockchainjapan’s blog•6ヶ月前

LiquidswapがZellicの監査に合格

LiquidswapがZellicの監査に合格 Alice Orlova Pontem Networkの各コンテンツはこちら！アンバサダーも募集中です。 Liquidswapは、Aptosで初めてトリプル監査されたDEXになりました。OtterSecとHalbornによる監査に続いて、Zellicは私たちのコードを精査し、何の問題も発見しませんでした。これは、Pontemのセキュリティに対する揺るぎないコミットメントが結実した証明です。 Pontem Networkは、常にユーザーのセキュリティを最優先しています。私たちは、主要なセキュリティプロバイダーによる監査を受けずに製品を発売することは…

CTFするぞ•9ヶ月前

CakeCTF 2022を開催しました

今年もCakeCTF 2022が開催されました。 今回はちょっと難易度を下げるぞう🐘(ﾊﾟｵｰﾝ!)と思って問題を作りました。 特にpwn,revあたりが簡単になったと思います。 他のジャンルはあんまり変わってない疑惑があります。 とはいえ、自明問題は出ません出しません出させません。非自明三原則。 解法スクリプトや問題のソースコードなどはこちらをご覧ください。 github.com フルツキーの開催記： furutsuki.hatenablog.com 毎年恒例、運営とのお約束： writeupは読むだけでなく、手を動かして復習しましょう。 さらば道は開かれん。 開催記 準備 運営中 終了後 …

Midnight Monologues•9ヶ月前

ハニーポット運用(月次報告:2022年8月)

今月のTopics ・2022年8月11日 – 2022年8月14日にDEF CON30が開催された。時間面および金銭面の都合により全く関係ないイベントだが、いつかは参加したい。 ・アルミ電解コンデンサの世界トップシェアをもつ日本ケミコン株式会社にて管理サーバへの不正アクセスがあったとの発表があった。幸いデータの改ざんやシステムダウンなどの業務影響は発生していないとのことだが、2021年10月に三菱電機株式会社で安保情報を含む情報が流出したように、世界的なシェアを占める日本企業の機密情報の保護についてより一層の注力が必要になるだろう。 www.chemi-con.co.jp T-Potにて1か…

閑刻メディアのDVD紹介•9ヶ月前

デフコン４　・・・　199X年地球は核の炎に包まれた！

宇宙ステーションから帰還した三人の宇宙飛行士。だが地球は既に米ソの核戦争により荒廃化していた。僅かに生き残った人類だが、豪族化した元軍人たちにより牛耳られていた。捕虜となった宇宙飛行士たちの必死の攻防が始まる。暴力が支配する世界、世はまさに世紀末なのだ！ 80年代のSFバイオレンス・アクション映画 ■監督は「コンクラーベ 天使と悪魔」「機甲戦虫紀ＬＥＸＸ」「ボディスマッシャー／殺戮の野獣」などのポール・ドノヴァン■主演は「サムシング・ラブ」「おお！マイ・ベイビー」「面会時間」などに出演した個性派俳優レノーア・ザン■「マッドマックス／サンダードーム」や「北斗の拳」を彷彿させる荒廃化した地球が舞台…

YAMDAS現更新履歴•9ヶ月前

DEF CONから永久的に締め出されたソーシャルエンジニアリングのスター

www.theverge.comセキュリティ業界に関わる人で知らない人はいない世界的に有名なハッカーの祭典 DEF CON だが、ソーシャルエンジニアリングの分野でもっとも有名な Chris Hadnagy が、行動規範に違反したとして出禁になったそうな。それ自体は今年2月の話だが、今月になって彼がそれに対する訴訟を起こしたことでニュースになっている。yamdas.hatenablog.com今から10年近く前になるが、彼の本が邦訳されたのをワタシも書いていた。やはりブログは書いておくものだ。ソーシャル・エンジニアリング作者:クリストファー・ハドナジー日経BPAmazon原書の第2版が出るとき…

セキュリティ関連Twitterメモ•9ヶ月前

2022/8/27 セキュリティ関連Twitterメモ

MFA（多要素認証）を突破するフィッシング攻撃の調査 https://t.co/9CfxUGWzr3 — piyokango (@piyokango) Aug 15, 2022 サイバー対策に税優遇 政府、防衛企業の機密保護へ新法: 日本経済新聞 https://t.co/Qc8cqLuH0U — piyokango (@piyokango) Aug 18, 2022 たとえばこれ、とある人にその友人から送られた添付ファイルだけど、誰でも開けられる。 https://t.co/3zNC3Gs0DH 添付ファイルのセキュリティについて議論されているDiscordフォーラム https://t.c…

TT 脆弱性 Blog•10ヶ月前

Mac版Zoomに緊急セキュリティ更新　DEF CONで発表のエクスプロイトに対処

【概要】■脆弱性リスト 日 CVE番号 NVD CVSS v3 CWE 脆弱性 備考 2022/08/13 CVE-2022-28756 NVD 8.8 CWE-347 暗号化署名の不適切な検証 【ニュース】 ◆Mac版Zoomに緊急セキュリティ更新 DEF CONで発表のエクスプロイトに対処 (ITmedia, 2022/08/16 09:36) https://www.itmedia.co.jp/news/articles/2208/16/news080.html 【検索】google: CVE-2022-28756 google:news: CVE-2022-28756 google: …

pianofisica•10ヶ月前

Python（SciPy）で学ぶ最適化問題（minimizeの使い方）

数学の具体的な問題にPythonを使って、数学もPythonも同時に学んでしまいましょう。今回はPythonの科学技術計算ライブラリであるSciPyを使った最適化問題の例として、関数の極値を求める問題を扱います。また補助的に数値計算やグラフの描画を用いるので、NumPy、matplotlibの使い方の復習にもなるかと思います。 関数の極値：１変数の場合 平面上の３点からの距離和の最小点（フェルマー点）：２変数の場合 拘束条件のある場合 (adsbygoogle = window.adsbygoogle || []).push({}); 関数の極値：１変数の場合 まず手始めに、次の１変数関数が極…

セキュリティ関連Twitterメモ•10ヶ月前

2022/7/31 セキュリティ関連Twitterメモ

DNS over TLS (DoT) が Windows Insiders にきたぞー https://t.co/Tt88lV9iAV — Yurika (@EurekaBerry) Jul 13, 2022 海外でもこういう認識というか発想はあるんだね(笑) "ペン"テスター https://t.co/ZBgMlhrkcI — keeg_gk_hoge_foo_brabra (@GkKeeg) Jul 14, 2022 なぜ、SSL-VPN製品の脆弱性は放置されるのか ～“サプライチェーン”攻撃という言葉の陰で見過ごされている攻撃原因について～ https://t.co/bdJKWQIcah…

セキュリティ関連Twitterメモ•1年前

2022/7/4 セキュリティ関連Twitterメモ

尼崎市の全市民情報入りＵＳＢを発見 https://t.co/3qUpEGejvO 見つかったんだねー — にゃん☆たく (@taku888infinity) Jun 24, 2022 継続中です。 CISA: Log4Shell exploits still being used to hack VMware servers https://t.co/DbaOO7GCTP — 辻 伸弘 (nobuhiro tsuji) (@ntsuji) Jun 24, 2022 USB紛失事案に便乗した詐欺にご注意ください 2022年6月24日 尼崎市 https://t.co/rEwcvfv6jR — …