ATND アテンド β PRODUCED BY RECRUIT

ログイン or 無料登録

第11回「ネットワーク パケットを読む会(仮)」

ネットワークの中身を見る勉強会

日時 :
2012/08/27 (月) 19:00 ~ 20:45
定員 :
50人
会場 :
京橋プラザ区民館 洋室 1号室洋室(東京都中央区銀座1丁目25番3号)
URL :
http://pa.hebikuzure.com/
主催者 :
ハッシュタグ :
#pakeana

第11回目の「ネットワーク パケットを読む会(仮)」を以下の要領で開催します。ぜひご参加ください。
今回は第8回、第9回に続きフォレンジック系のパケット解析にチャレンジします。全問の解析ができなくともかまいませんので、ぜひ解析にチャレンジの上、ご参加ください。

  • 日時 2012年8月27日(月) 19:00 – 20:45
  • 会場 京橋プラザ区民館 2階洋室1号室 (東京都中央区銀座1丁目25番3号)
  • 交通 各線 銀座・京橋・宝町・銀座一丁目・東銀座から徒歩、有楽町からも徒歩圏内です
  • 内容
    • 参加者一言自己紹介
    • Network Forensics Puzzle Contest に挑戦 (下記参照)
    • 参加者発表 (ライトニング トークなど)・発表者募集中!!
  • 参加費 実費 300円程度の予定

会場は第9回までと同じ会館の2階です。
ネットワーク解析関係の発表やライトニング トークを募集します。詳しくは「ネットワーク パケットを読む会(仮)」Web サイト (http://pa.hebikuzure.com/)をご覧ください。

Network Forensics Puzzle Contest に挑戦

第8回、第9回に引き続きオンライン上で開催されているパケット解析コンテスト Network Forensics Puzzle Contest のPuzzle に挑戦します。
今回は第3回の出題「Puzzle #3: Ann’s AppleTV」の解析を試します。参加される方は、可能な範囲で出されている問題の解析を行ってください。なおこの Puzzle は過去の出題ですので、既に正解が公開されています。勉強会では手軽に利用できるパケット解析ツール (Wireshark など) を使って、どのような手法で解析できるかを検討していきます。

解析結果の発表

解析手法とその結果の発表を希望される方は、にメールでご連絡ください。
またそれ以外にも当日抽選で発表者を指名させていただく場合があります。

出題内容

出題を日本語訳しています。参考にしてください。

Ann と Mr. X は新たな作戦本部を作っています。貴方と貴方の調査チームは犯人引き渡しのための書類手続きが完了するまで、彼女の行動を秘密裏に監視しています。最近になって、Ann は新品の AppleTV を手に入れ、それの固定 IP アドレスを 192.168.10.10 に設定しました。最近の彼女の行動を示すパケット キャプチャがここにあります

貴方はフォレンジック調査員です。あなたの任務は Ann が何を検索したかを見つけ出し、彼女の興味についてのプロファイルを作成し、含まれている証拠を明らかにすることです。

  1. Ann の AppleTV の MAC アドレスは何か
  2. Ann の Apple TV が HTTP リクエストで使用する User-Agent string は何か
  3. Ann が AppleTV で最初に検索した単語は何か (インクリメンタル サーチのすべてについて)
  4. Ann が最初にクリックした映画のタイトルは何か
  5. 映画のトレーラー (予告編) の URL は何か (“preview-url” で示されています)
  6. Ann が二番目にクリックした映画のタイトルは何か
  7. その映画を購入する価格はいくらか (“price-display” で示されています)
  8. Ann が最後に検索した単語は何か

証拠のパケット (evidence03.pcap) は以下からダウンロードできます
http://forensicscontest.com/contest03/evidence03.pcap
MD5 (evidence03.pcap) = f8a01fbe84ef960d7cbd793e0c52a6c9

参加準備のお願い

  • Wireshark などのパケット解析ツールがインストールされた PC をご持参いただくと、より楽しめると思います。
  • 会場にはノート PC が利用できる電源があります。ただしコンセント数が少ないため、電源を利用したい方はできるだけテーブル タップなどのケーブルをご用意ください。
  • 会場にはインターネット アクセス環境がありません。必要な方は自前で 3G/LTE/WiMAX などの環境をご用意ください。
  • このコメントは全員が閲覧、すべてのログインユーザーが投稿することができます

コメントを投稿するには、ログインしてください。

掲載されるイベント情報は、利用者の皆様によりご提供いただくものであり、株式会社リクルートホールディングスは本情報の正確性や内容について、一切保証するものではございません。詳しくは利用規約をご参照ください。