第90回 脆弱性診断ええんやで(^^) for ルーキーズ ZAPではじめる脆弱性診断
イベント説明
はじめに
初心者向けの脆弱性診断ハンズオンセミナーを開催いたします\(^o^)/
ZAPによるWebアプリケーション脆弱性診断のハンズオンセミナーです。
通常セミナーとの違い
通常のセミナーは2時間ですが、ルーキーズは3時間です。
ゆっくり進めるので、脆弱性診断がはじめての方でも安心です。
テーマ
今回のテーマは「ZAPで手軽に脆弱性診断♪」です。
ZAPはオープンソースのWebアプリケーション脆弱性診断ツールです。
このツールを使用すると、手動診断作業の効率化に加えて脆弱性診断の自動化も進められます。
本セミナーでは次の項目について手を動かしながら学びます。
脆弱性診断を実施するために必要な知識とスキル
ZAPの設定方法
ZAPによる自動診断と結果の確認
対象
脆弱性診断の実施に興味がある
ZAPの使用方法を基礎から確認したい
参加条件
脆弱性診断に興味がある方ならどなたでも。
LT枠
LT枠を設けました。
何か伝えたい事がございましたらお気軽にLT枠へご応募ください。セキュリティに関連することならなんでもOKです。
LT枠については、「ルーキーズ」対象以外の「強者」の参戦も大歓迎です!
募集方法について
次のつぶやきを見て「(・∀・)イイ!!」と思ったので真似しています(^^)
https://twitter.com/making/status/874599484545581056
https://security-testing.doorkeeper.jp/events/170824 (LT枠1名+前日以降キャンセルしない枠 15名+当日にキャンセルするかも…枠25名)
https://security-testing.connpass.com/event/313321/ (抽選 15名)
主催
脆弱性診断研究会(Security Testing Workshop)
https://www.facebook.com/groups/zeijakusei.shindan.kenkyukai/
セミナー講師はGMOサイバーセキュリティ byイエラエ株式会社に所属しています。
https://gmo-cybersecurity.com/
情報処理安全確保支援士(登録セキスペ:013559)
https://riss.ipa.go.jp/r?r=013559
「ZAP Evangelist」として活動しています。
https://www.zaproxy.org/evangelists/
会場
コワーキングスペース茅場町 Co-Edo
参加費
コワーキングスペース茅場町 Co-Edo様へのドロップイン料金(会場利用代)として1,100円
参加費(コワーキングスペースのドロップイン料金)について
お支払先はコワーキングスペース茅場町 Co-Edo様です。
お支払い方法は、現金のほか、クレジットカードや電子マネーによる決済も可能です。
領収書は発行可能です。発行元はコワーキングスペース茅場町 Co-Edo様です。
会場使用料として料金をいただくため、当日セミナーに参加されなかった場合、料金は一切発生いたしません。不参加だからといって、後日、料金をお支払いいただく必要はありません。
当日ご用意いただくもの
ノートPC
次のツールやアプリを実行可能ならばOSの種別は問いません。
ZAP(Zed Attack Proxy)
最新のバージョンである2.14系をダウンロード&インストールしてください。
https://www.zaproxy.org/download/
2.14系を動作させるにはJava 11以上が必要です。Java(JDK)をダウンロードできるWebサイトはいくつかありますが、マイクロソフトのWebサイトがわかりやすいので紹介します。
Microsoft Build of OpenJDK をダウンロードする | Microsoft Learn
FoxyProxy Standard
FirefoxおよびChrome用のプロキシ設定切り替えツールです。
FoxyProxy for Chrome
ご注意と事前のお願い
電源、Wi-Fiはあります。
参加するにあたって、会場利用代(ドロップイン料金)として1,100円かかります。
Facebookグループ 「脆弱性診断研究会」
https://www.facebook.com/groups/zeijakusei.shindan.kenkyukai/
公開グループです。スパム防止のため承認制ですが、どなたでもお気軽にご参加ください!
Slack
脆弱性診断研究会のSlackを作成しました。お気軽にご参加ください!
https://join.slack.com/t/security-testing-ws/shared_invite/zt-2d4qpkqc3-j0nuAjEMlP6T11ppNdpuiQ
開催日
2024年3月31日13:00 ~ 2024年3月31日16:00
主催者・問い合わせ先
脆弱性診断研究会
開催場所
項目 | 内容 |
---|---|
場所 | コワーキングスペース茅場町 Co-Edo |
住所 | 東京都中央区新川1-3-4 PAビル5F |
開催場所の地図
SNS・Bookmark
近隣のイベント
- 2024年5月9日 - 【東京 ブログ】グループセッション 5月9日
- 2024年5月9日 - 5/9【エンジニア歴20年の講師から無料で学べる】AI競争で需要急増中の「Python」を学んでキャリアアップを目指そう in 東京
- 2024年5月8日 - 5/8【エンジニア歴20年の講師から無料で学べる】AI競争で需要急増中の「Python」を学んでキャリアアップを目指そう in 東京
- 2024年5月8日 - 第39回豊洲ウィークデーマラソン
- 2024年5月7日 - 5/7【エンジニア歴20年の講師から無料で学べる】AI競争で需要急増中の「Python」を学んでキャリアアップを目指そう in 東京
- 2024年5月6日 - 5/6【エンジニア歴20年の講師から無料で学べる】AI競争で需要急増中の「Python」を学んでキャリアアップを目指そう in 東京
- 2024年5月6日 - 毎月2回開催!Nerima Base ガンプラ部 - 每個月兩次!Nerima Base鋼彈模型俱樂部
- 2024年5月6日 - 【目白校・5/06】「ハックラボ体験レッスン」(小1〜中3 保護者同伴要)
- 2024年5月6日 - GW 山手線1周ウォーク 約10 20 28 40 42キロ 時速4~5キロ 3000円
近隣の場所 (直線距離)
- 六本木(調整中: イベント会場とは異なります) (4.7km)
- シンボルプロムナード公園 夢の広場 (5.7km)
- 株式会社タイミー (2.4km)
- 九段坂上KSビル 株式会社リクルート (3.5km)
- 豊洲ぐるり公園 水産仲卸棟側 特設会場 (3.8km)
- 日経ホール (2.1km)
- 小松川千本桜公園 (6.6km)
- ステーションコンファレンス東京 605B (1.3km)
- TKPガーデンシティ渋谷 (7.4km)
- 品川ステーションビル(品川駅徒歩3分) (7.1km)
- アマゾン ウェブ サービス ジャパン合同会社 (7.8km)
- picross 大塚店 (7.7km)
- 住友不動産一番町ビル1階 (3.9km)
- 豊洲ぐるり公園 特設会場 水色ののぼりが目印です (3.7km)
- HIBIYARIDE(ヒビヤライド)※ 受付場所 (2.4km)
- 時事通信ホール (1.8km)
- ミラノビル 「ふれあい貸し会議室池袋No103」 (8.8km)
- ヒビヤライド ※ 受付場所 (2.4km)
- STATIO日本経済大学(渋谷駅徒歩4分程度) (7.8km)