情報セキュリティ講習会用環境構築
明日から2日間で、情報セキュリティ人材育成講習会が石川高専で開催され、 興味のある学生1名を連れて参加。 ただし、以下の様な環境を準備しておくようにとの連絡で、 学生のパソコンにソフトをインストール。
- ネットワークキャプチャツール
-
- Wireshark or NetworkMiner
- Linuxコマンドの環境
-
file,strings,nkf,ncあたりのコマンドが実行できるもの
- WindowsでLinux環境をエミュレートするCygwin or MinGW
- 仮想環境でLinux OSを利用する VirtualBox or VMware
- デバッガ
-
- OllyDbg or IDAPro Free
- プロキシツール
-
- Fiddler or Burp or Owasp ZAP
- バイナリエディタ
-
- stirling
- プログラム言語
-
- Python(推奨), Ruby, Perl
今回参加の学生の場合、Wireshark, Cygwin, OllyDbg, Fiddler 等をインストールしてみた。 Cygwin に nkf が無いので、ソースから入れたけど、make などの話も少しできたので、丁度良かったかな。
2016年8月28日(第490回)
- CMの話
- ジャズバー歴史 52杯目 「もうないのに祝祭日」
- 夏に関するクイズ
担当:松島(5C、MC)、田嶋(3C、MIX)、木下(3EI)、西村(F2)、西(教員)
ネットワークセキュリティ講習会
情報セキュリティ人材育成講習会…というのがあって、 参加希望者や、ネットワークに興味がある学生さん、 就職でネットワーク知識に必要な学生さんを募って、 数名でネットワークセキュリティの講習会を行った。
unix
- ディストリビューション
- ディレクトリ構造
ユーザの概念
- /etc/passwd, group
- sudo , suid
ネットワークの基本設定
- /etc/network/interfaces
- ifconfig
- ping, telnet, netstat
リモート接続
- slogin, ssh
デーモン
- inetd , xinetd
- デーモン , サービス
- /etc/init.d
- systemd
ファイアウォール
- iptables
各種アプリケーションのセキュリティ
- メール(smtp,pop3)
- 不正中継
- Proxy
- OpenProxy
- Web(apache)
- 認証
- Web(php)
- URLトラバーサル
- ディレクトリトラバーサル
- フィッシング
- コマンドインジェクション
- SQLインジェクション
アプリ開発ハッカソン
ふくい産業支援センターさん主催で、アプリ開発ハッカソンを8/11に、電子情報の実験室で開催しました。
次週に実際の開発ハッカソンを行うので、アイデアを練る方法を中心で進みました。
歯みがきロボコン工作教室
今年は、プッシュリベットを多用して、子供中心で作っても、早く組み立てができました。
2016年8月14日(第488回)
収録でお送りしました。
- 新入生へのインタビュー
- 夏休みの話
- ジャズバー歴史 50杯目 「ジャスエイジ」
- 専攻科デザイン工学最終発表の様子
担当:水島(2C、MC)、鷲田(2EI、MC)、川﨑(3EI)、中島(F2)、岡田(F2)、西(教員)
2016年8月7日(第487回)
- おもしろフェスタについて
- キャンパスツアーについて
- テストについて
- お祭りと屋台の話
- ジャズバー歴史 49杯目 「現代を作った人」
担当:田嶋(3C)、小藤(3B)、越後(F5)、植村(2E、MIX)、中村(教員)