ATND アテンド β PRODUCED BY RECRUIT

ログイン or 無料登録

第9回「ネットワーク パケットを読む会(仮)」

ネットワークの中身を見る勉強会

日時 :
2012/06/25 (月) 19:00 ~ 20:45
定員 :
45人
会場 :
京橋プラザ区民館 洋室2号室(東京都中央区銀座1丁目25番3号)
URL :
http://pa.hebikuzure.com/
主催者 :
ハッシュタグ :
#pakeana

第9回目の「ネットワーク パケットを読む会(仮)」を以下の要領で開催します。ぜひご参加ください。
今回も前回に引き続きフォレンジック系のパケット解析へのチャレンジです。出題の解析ができた方も、解析する時間は無いけれど解析者の話は聞きたいという方も、ぜひご参加ください。

  • 日時 2012年6月25日(月) 19:00 – 20:45
  • 会場 京橋プラザ区民館 3階洋室2号室 (東京都中央区銀座1丁目25番3号)
  • 交通 各線 銀座・京橋・宝町・銀座一丁目・東銀座から徒歩、有楽町からも徒歩圏内です
  • 内容
  • 参加費 実費 300円程度の予定

会場は第5回以降第7回までと同じ会館の別の部屋です。
ネットワーク解析関係の発表やライトニング トークを募集します。詳しくは「ネットワーク パケットを読む会(仮)」Web サイト (http://pa.hebikuzure.com/)をご覧ください。

Network Forensics Puzzle Contest に挑戦

今回の「ネットワーク パケットを読む会(仮)」でも前回に引き続きオンライン上で開催されているパケット解析コンテスト Network Forensics Puzzle Contest のPuzzle に挑戦します。
今回は第2回の出題「Puzzle #2: Ann Skips Bail」の解析を試します。参加される方は、可能な範囲で出されている問題の解析を行ってください。なおこの Puzzle は過去の出題ですので、既に正解が公開されています。勉強会では「どのような手法で解析できるか」を検討していきます。

解析手法とその結果を当日発表できる方は、参加申込時のアンケートでお申し出いただくか、または後からコメントでお知らせください。ぜひふるってご応募ください

以下に、出題の概要を掲載しておきます。

保釈後、Ann Dercover は行方をくらましました。幸にも、彼女が町から居なくなる以前に、調査員は慎重に彼女のネットワーク活動をモニタリングしていました。
「我々は、Ann が居なくなる前に秘密の愛人 Mr.X と連絡を取ったと確信している」と警察署長は語っています。「パケットキャプチャには彼女がどこに行ったかの手掛かりがあるはずだ」
貴方はフォレンジック調査員です。貴方の任務は Ann が何をメールしたか、彼女がどこに行ったかを示し、含まれている証拠を明らかにすることです。

  1. Ann のメール アドレスは?
  2. Ann のメール パスワードは?
  3. Ann の秘密の愛人のメール アドレスは?
  4. Ann が秘密の愛人に持っていくとくるよう伝えた 2 つのアイテムとは?
  5. Ann が秘密の愛人に送信した添付ファイルの名前は?
  6. Ann が秘密の愛人に送信した添付ファイルの MD5sum は?
  7. 彼らのランデヴー場所の都市名と国名は?
  8. 文書に埋め込まれたイメージの MD5sum は?

証拠のパケット (evidence02.pcap) は以下からダウンロードできます
http://forensicscontest.com/contest02/evidence02.pcap
MD5 (evidence02.pcap) = cfac149a49175ac8e89d5b5b5d69bad3

参加準備のお願い

  • Wireshark などのパケット解析ツールがインストールされた PC をご持参いただくと、より楽しめると思います。
  • 会場にはノート PC が利用できる電源があります。ただしコンセント数が少ないため、電源を利用したい方はできるだけテーブル タップなどのケーブルをご用意ください。
  • 会場にはインターネット アクセス環境がありません。必要な方は自前で G3/LTE/WiMAX などの環境をご用意ください。
  • このコメントは全員が閲覧、すべてのログインユーザが投稿することができます

コメントを投稿するには、ログインしてください。

掲載されるイベント情報は、利用者の皆様によりご提供いただくものであり、株式会社リクルートホールディングスは本情報の正確性や内容について、一切保証するものではございません。詳しくは利用規約をご参照ください。