第2回脆弱性診断初心者ハンズオントレーニング

お知らせ connpassではさらなる価値のあるデータを提供するため、2024年5月23日(木)を以ちましてイベントサーチAPIの無料での提供の廃止を決定いたしました。
2024年5月23日(木)以降より開始予定の「connpass 有料API」の料金プランにつきましてはこちらをご覧ください。
なお有料の対象となるのはAPIのみであり、connpassのサービスにつきましては今後も無料でご利用いただけます。

1月

20
第2回脆弱性診断初心者ハンズオントレーニング
〜Web診断ガイドラインの使い方〜

主催 : 脆弱性診断士スキルマッププロジェクト

ハッシュタグ：#pentestjp

募集内容	脆弱性診断初心者無料先着順（抽選終了） 111/50人
申込者	申込者一覧を見る
開催日時	2018/01/20(土) 13:00 ～ 17:00 Googleカレンダー icsファイル
募集期間	2017/12/18(月) 12:00 〜 2018/01/20(土) 17:00まで
会場	サイボウズ株式会社（東京オフィス）東京都中央区日本橋2-7-1 東京日本橋タワー 27階マップで見る

イベントの説明

概要

初心者向けの講座になるため、初心者の方に譲っていただきますようお願いします。

2017年10月7日に実施したトレーニングと同内容となっています。重複した申し込みはご遠慮ください。

2017年4月23日にOWASP JapanとISOG-J WG1の共同プロジェクトによる「脆弱性診断士スキルマッププロジェクト」より、「Webアプリケーション脆弱性診断ガイドライン」をリリースしました。このリリースを受けて、「脆弱性診断ガイドライン」を利用した、初心者向けの脆弱性診断ハンズオントレーニングを開催いたします。

日時、場所、募集人数

日時：2018年1月20日(土)　13時から17時予定　※受付開始は12時30分となります。
対象：脆弱性診断作業を行ってみたい/覚えたい初心者
場所：サイボウズ株式会社（東京オフィス）　東京都中央区日本橋2-7-1 東京日本橋タワー 27階
募集人数：50名

内容

開始時間	イベント内容
13:00	会場説明(5min)
13:05	活動の説明、ガイドラインの紹介、スキルマッププロジェクト説明(15min)
13:20	HTTP基礎(20min)
13:40	BurpSuiteの使い方(40min)
14:20	ガイドラインの説明（見方の説明）(15min)
	<休憩 15min>
14:50	XSS(30min), SQLインジェクション(30min) 脆弱性の説明、実施方法説明
15:50	アクセス制御系の説明(30min)
16:20	各自実施(各自休憩しながら実施 40min)
17:00	closing
18:00	懇親会(※)

※プログラムの内容は変更になる可能性があります。

※懇親会は、トレーニングと別に4000円で実施予定です。(領収書の用意はありません)

準備いただくもの

ハンズオンで使用するPC
Firefoxをインストールしてください。
Burp Suite (フリー版も可)
Badstoreプラグイン (事前の動作確認をお願いします)

注意事項

ハンズオンを実施します、必ずハンズオンで使用するPCをご自身で用意ください。
ハンズオンではBurp Suiteに組み込んで使用するBadstoreプラグインを使用します。
事前にハンズオンで使用するPC上で、Burp SuiteおよびBadstoreプラグインが動作することをご確認ください。
事前にハンズオンで使用するPC上で、[Firefox]が動作することをご確認ください。当日は、Firefoxによる動作をベースにハンズオンを実施します。Firefox以外のブラウザについては、サポートが出来ない可能性があります。
飲食は可能ですが、ゴミは各自持ち帰りでお願いします。
電源が人数分用意されておりませんので、予めご了承ください。
参加者は抽選によって決定します。
初心者の方を優先したいので、脆弱性診断に携わったことのある方は席をお譲りください。
懇親会を予定していますが、ハンズオンとは別に懇親会費が掛かります。