ATND アテンド β PRODUCED BY RECRUIT

ログイン or 無料登録

第8回「ネットワーク パケットを読む会(仮)」

ネットワークの中身を見る勉強会

日時 :
2012/05/31 (木) 19:00 ~ 20:45
定員 :
50人
会場 :
京橋プラザ区民館 洋室1号室(東京都中央区銀座1丁目25番3号)
URL :
http://pa.hebikuzure.com/
主催者 :
ハッシュタグ :
#pakeana

第8回目の「ネットワーク パケットを読む会(仮)」を以下の要領で開催します。ぜひご参加ください。
今回はフォレンジック系のパケット解析へのチャレンジです。出題の解析ができた方も、解析する時間は無いけれど解析者の話は聞きたいという方も、ぜひご参加ください。

  • 日時 2012年5月31日(木) 19:00 – 20:45
  • 会場 京橋プラザ区民館 洋室1号室 (東京都中央区銀座1丁目25番3号)
  • 交通 各線 銀座・京橋・宝町・銀座一丁目・東銀座から徒歩、有楽町からも徒歩圏内です
  • 内容
    • 参加者一言自己紹介
    • Network Forensics Puzzle Contest に挑戦 (下記参照)
    • 参加者発表 (ライトニング トークなど)・発表者募集中!!
  • 参加費 実費 300円程度の予定

会場は第5回以降第7回までと同じ場所です。
ネットワーク解析関係の発表やライトニング トークを募集します。詳しくは「ネットワーク パケットを読む会(仮)」Web サイト (http://pa.hebikuzure.com/)をご覧ください。

Network Forensics Puzzle Contest に挑戦

「ネットワーク パケットを読む会(仮)」では Network Forensics Puzzle Contest のPuzzle に挑戦してみたいと思います。これはオンライン上で開催されているパケット解析コンテストで、Puzzle#1 から Puzzle#10 まで出題されています
今回はまず最初から順に挑戦しよう、という事で第1回の出題「Puzzle #1: Ann’s Bad AIM」の解析を試します。参加される方は、可能な範囲で出されている問題の解析を行ってください。なおこの Puzzle は過去の出題ですので、既に正解が公開されています。勉強会では「どのような手法で解析できるか」を検討していきます。

解析手法とその結果を当日発表できる方は、参加申込時のアンケートでお申し出いただくか、または後からコメントでお知らせください。ぜひふるってご応募ください

以下に、出題の概要を掲載しておきます。

Ann が秘密のレシピを社外に持ち出そうとしているのではないかと考えたセキュリティ部門は Ann のネットワーク トラフィックをキャプチャしていました。すると Ann のコンピュータから無線 LAN 経由で不審なコンピュータ宛てにインスタント メッセージ (IM) が送信されている事がわかりました。その内容を解析し、Ann が送信した情報について以下の設問に答えてください。なお Ann の PC の IP アドレスは 192.168.1.158 です。


  1. Ann の IM の相手の名前は?

  2. IM のやりとりでの最初のコメントは何?

  3. Ann が送信した物の名前は何?

  4. 抽出できるファイルのマジック ナンバー (先頭の 4バイト) は何?

  5. ファイルの MD5sum は何?

  6. 秘密のレシピとは何?

証拠のパケット (evidence.pcap) は以下からダウンロードできます
http://philosecurity.org/558/contest_01/evidence.pcap
MD5 (evidence.pcap) = d187d77e18c84f6d72f5845edca833f5

参加準備のお願い

  • Wireshark などのパケット解析ツールがインストールされた PC をご持参いただくと、より楽しめると思います。
  • 会場にはノート PC が利用できる電源があります。ただしコンセント数が少ないため、電源を利用したい方はできるだけテーブル タップなどのケーブルをご用意ください。
  • 会場にはインターネット アクセス環境がありません。必要な方は自前で G3/LTE/WiMAX などの環境をご用意ください。

追加のお願い

  • ネットワーク パケットを読む会(仮) Google グループに未登録の方は、参加申込されたらグループへの登録も行っていただきますようお願いします。このグループのメーリング リストで開催までの情報提供や変更事項の連絡、また次回以降の開催案内などの情報を提供いたします。
  • 当日の会場(京橋プラザ区民館)の入り口は建物裏側(児童公園がある側)です。分かりにくいのでご注意ください。分からない方は #pakeana を付けて Twitter に投稿してください。

Twitter でのツイートのハッシュタグは #pakeana でお願いします

  • このコメントは全員が閲覧、すべてのログインユーザが投稿することができます
otsuka752
otsuka752 - (2012/05/18 (金) 22:19)
見逃してました。ギリギリ... 。
hebikuzure
hebikuzure - (2012/05/26 (土) 12:36)
参加申し込み者の方にメッセージを送信しました。ご確認ください。

コメントを投稿するには、ログインしてください。

掲載されるイベント情報は、利用者の皆様によりご提供いただくものであり、株式会社リクルートホールディングスは本情報の正確性や内容について、一切保証するものではございません。詳しくは利用規約をご参照ください。