はじめに

当イベントページをご覧くださり、ありがとうございます。
当イベントは三井物産セキュアディレクション(以下、MBSD)主催の情報セキュリティに関する勉強会です。
セキュリティに興味のある方々に脆弱性診断についての学びの場を提供できればとの思いから、1, 2ヶ月に1回のペースで開催しています。

概要

今回の勉強会は『特別編』です。
弊社内では定期的に「Lightning Talk (LT)」を開催しております。
今回は「特別編」ということで、弊社で取り組んでいるLightning Talkや調査研究結果を、社外向けにアレンジして発表する勉強会となります。

Lightning Talk (LT)とは / 社内での位置づけ

日々の診断業務や調査研究活動により得た知見をチーム内に共有する取り組みをしております。
LTでは、基本的に細かいルールはなく、スライド等を利用しながら自由なお題で15分～30分程度プレゼンテーションを行います。
直接業務とは関係ない場合もありますが、幅広い知見を身に着けながら、社内での交流を深めることができる場となります。

発表タイトルとスケジュール

参加確定した皆様にはイベント開始前にTeams会議URLを参加者の皆様にお送りいたします。
18:45 開場 　 19:00 開始

時間	内容
19:00 – 19:05	ご案内とご説明
19:05 – 19:35	発表1：現実に潜むprototype汚染
19:40 – 20:10	発表2：独断と偏見で選ぶマルウェア解説
20:10 – 20:20	(休憩)
20:20 – 20:50	発表3：Android(NoROOT)でHTTPを捕捉する
20:55 – 21:25	発表4：MBSDで昨年度検出されたWeb脆弱性を(可能な範囲で)紹介する
21:25 – 21:30	クロージング

※タイムテーブルは目安です。当日の進行状況によって若干前後する可能性がございます。
　質問や感想はX（旧：Twitter）ハッシュタグ #MBSD勉強会 でもお待ちしております。

発表概要

現実に潜むprototype汚染

現実に存在するもののわかりにくいprototype汚染について、ライブラリやPoCの紹介を交えて紹介します。

独断と偏見で選ぶマルウェア解説

いくつかのマルウェアファミリを取り上げ、使用する技術や感染するとどうなるかを解説します。

Android(NoROOT)でHTTPを捕捉する

アプリのAPI診断では欠かせないスマホAPIの捕捉方法で、Rootを伴わないすぐできるテクニックについて紹介します。

MBSDで昨年度検出されたWeb脆弱性を(可能な範囲で)紹介する

弊社のWeb診断業務の中で検出された数多くの脆弱性の中から、少し変わった検出パターンなどをピックアップしていくつかご紹介します。

対象

以下のような方を対象とした内容を予定しています。

• セキュリティの面白さを広く知りたい方
• セキュリティエンジニアがどのような調査や活動を行っているかを知りたい方
• 発表タイトルの内容が気になった方

みなさまのご参加を心よりお待ちしております。

準備していただきたいこと

• Microsoft Teams
  今回の勉強会ではMicrosoft Teamsを使用します。カメラは原則オフ、マイクも講演中はオフにしていただきます。
  Microsoft Teamsは無料でご利用いただけます。アプリも用意されていますが、入室の際のお名前(表示名)を指定できない可能性があるため、ブラウザ上での入室を推奨しております。 アプリリンク
  なお、ご質問を受け付ける際にはTeamsのチャット機能をご利用いただきます。 イベント開始数日前にTeams会議URLを参加者の皆様にお送りいたします。

お願いとお断り

• 過去の開催回では、当日に無断で欠席される方が散見され数個の空席がございました。
  事前にご参加が難しくなられた場合は、参加のキャンセルをしていただき、キャンセル待ちの方に席をお譲りいただけますと幸いでございます。
  もしキャンセルをなさらずに当日無断で欠席される方がいらっしゃる場合は、誠に勝手ながら以降のMBSD主催の勉強会へのご参加をお断りする場合がございます。あらかじめご了承ください。

諸注意

• 禁止事項
  以下に該当する行為をされたと見なされる場合、ご退場いただく場合がございます。あらかじめご確認ください。
  • 宗教団体、人材会社などによる勧誘行為、宣伝行為、ヘッドハンティング、又はこれに類似する行為。
  • 営利を目的とした営業行為、宣伝行為、又はこれに類似する行為。
  • 過度な大声、騒音、振動、暴力など、他の参加者の迷惑になる行為。
  • 法令に違反する、又はそのおそれのある行為。
  • その他、弊社が不適切と判断する行為や目的での参加。

主催

三井物産セキュアディレクション株式会社
テクニカルサービス事業本部 プロフェッショナルサービス事業部
https://www.mbsd.jp/