【Hardening非公式ハンズオン】ひよこまめ教習所 #1
イベント内容
ひよこまめ教習所とは？
ひよこまめ教習所は、Hardening 2024 Convolutionsに参加しないがなぜかHardeningに貢献したい気持ちが溢れている有志によって結成されたサイバーひよこまめによるハンズオン形式の競技前提供サービス（勉強会）です。
このハンズオンでは、Hardening競技会本番やセキュリティ業務で役立つかもしれない知見を実際に手を動かして学ぶことができます。さらに、夜にはアフターパーティーも開催されますので、今年Hardeningに参加する予定の他の参加者といち早く出会うことができるかもしれません。
ハンズオンの概要
自分のローカル環境上に構築した脆弱なサーバに対して、サイバー攻撃の試行と攻撃の対策を行います。環境の準備は当日までに自力で行って頂く必要がありますが、マニュアルがありますので初心者でも大丈夫です。
※重要※ハンズオン参加の注意事項
ハンズオンは都内のオフライン会場に集合して実施する形を想定しています。しかし、当日の午前中にビル設備点検が予定されている関係で、万が一何らかの不測の事態が発生した場合には、zoom等によるオンライン開催に切り替わる可能性があります。当日の10時30分ごろDiscordサーバでご案内しますので予めご了承ください。
また、台風など予期せぬ事情によりオンライン切り替え・延期、アフターパーティー中止の措置がとられる可能性があります。連絡はDiscordで行いますのでイベント用サーバには必ずご参加ください。
参加について
参加種別
| ハンズオン参加 | 14時から開始されるハンズオンに参加したい方は、以下の「ハンズオン参加に必要なもの」の項目をよく確認してお申し込みください。 アフターパーティーへの参加希望の有無はDiscordで改めて伺いますので検討しておいてください。 |
| アフターパーティーのみ参加 | 当日18時30分（予定）から開始されるアフターパーティーのみご参加いただく方はこちらにお申し込みください。 Discordにて会場の案内などを行います。会費制です（金額は5000円程度を想定していますが多少前後する可能性があります）費用は当日お支払いください。 |
| 運営ご招待枠 | 運営陣の誰かにご招待を受けた方のみ申し込み可能です。それ以外の方が申し込んだ場合は問答無用でBANします。 |
お申し込み後の流れ
- 参加申し込みは先着順です。参加確定した方は「参加者への情報」欄にあるDiscordのURLより、イベント用のDiscordサーバにご参加ください
- Discordサーバに参加いただいたら、#🔰welcomeチャンネルの投稿をよく読み絵文字をつけてください
- 参加形態に応じて必要なチャンネルが利用可能になります
- ハンズオン参加の方には、遅くともイベント一週間前までに、当日利用するVMイメージと準備マニュアルを配布いたします
- イベント当日までに準備を完了させていただき、当日元気に会場までお越しください
Hardening 2024 Convolutionsに参加予定ではない方も歓迎です
勝手に競技前提供サービスを謳っていますが、Hardening 2024 Convolutionsに参加予定でない方でもご参加いただけます。なぜなら非公式だからです。
キャンセルについて
急に体調を崩したりご都合が悪くなったりすることがあると思いますので、以下の通りキャンセル手順を定めます
- ハンズオンのキャンセル：connpassにてキャンセル処理を行ってください、キャンセル待ちの方もいらっしゃると思いますので早めのキャンセル処理にご協力をお願いいたします
- アフターパーティーのキャンセル：Discordサーバの #運営ヘルプデスク チャンネルにて @admins に宛にメンションして一言ご連絡ください（連絡なしで欠席することは費用などの問題がありますのでご遠慮ください。次回以降参加をお断りする可能性があります）
当日スケジュール
| 時刻 | 内容 |
|---|---|
| 13:30 - 14:00 | 開場・参加者受付 |
| 14:00 - 14:10 | 🚩イベントスタート・前説🚩 |
| 14:10 - 16:10 | 【攻撃フェーズ】自分のローカル環境でサイバー攻撃を実践し、影響や証跡を確認する 【堅牢化フェーズ】セキュリティ対策を実施する。その後同じサイバー攻撃を行い、結果を確認する ※4個くらいシナリオを試します！ ※間に休憩を入れます |
| 16:10 - 16:50 | 過去のHardening経験者による攻撃と対策の解説（？） |
| 16:50 - 17:00 | 🚩クロージング・撤収🚩 |
| 19:00 - 21:00 | 🚩（希望者のみ）場所を移動しアフターパーティー（会費制/5000円くらい想定）🚩 |
※内容は予告なく変更になる可能性があります
ハンズオン参加に必要なもの
必須条件
- 会場に必要条件を満たした自分のパソコンを持参できること （※以下の必要条件参照）
- VMware Workstationによる仮想化環境の準備が自力でできること（マニュアルは提供されます）
- 自分で課題解決する姿勢があること
- 学んだことを悪用しないこと
- 楽しく前向きにとりくむこと
想定スキルレベル
- ネットワークの基本概念をなんとなく理解している: IPアドレス、サブネットマスク、ゲートウェイ、DNSなど
- Linuxの基本的なコマンド操作ができる: ls, cd, cp, mv, rm といったファイルやディレクトリの取り扱いなど
- コマンドを使ってファイル編集ができる: nano や vi を使った簡単なテキスト編集など
※重要※PCの必要条件
- 64bit互換CPU搭載したWindowsマシン
- ⇒VMWare Workstation Proを使ってハンズオンを行います。上記以外のPCでも参加は可能ですが、トラブルがあった場合のサポートを受けることはできませんので、ご自身で対応できない方の参加はご遠慮ください
- 会社や学校などで貸与されているPCは利用禁止です
Not For Me（こういう方には向いていません）
- 既に業務でバリバリ手を動かしているセキュリティ強者の方や、既にHardening本戦に複数回参加しているという方には、ハンズオンは物足りない可能性があります
- そういう方はアフターパーティーのみ参加をお選びいただき、新しい参加者と交流を深める場としてご利用ください
そもそもHardeningって何？という方へ
別に知らなくてもイベントには参加できますが、Hardening非公式ファンブックというものがありますので読んでから参加するとより楽しめると思います。
Hardening非公式ファンブック最新版「ハードニングファン★リファクタ」
https://nomizone.booth.pm/items/5710739
注意事項
※ 掲載タイミングや更新頻度によっては、情報提供元ページの内容と差異が発生しますので予めご了承ください。
※ 最新情報の確認や参加申込手続き、イベントに関するお問い合わせ等は情報提供元ページにてお願いします。
新規会員登録
このイベントに申し込むには会員登録が必要です。
アカウント登録済みの方はログインしてください。
※ ソーシャルアカウントで登録するとログインが簡単に行えます。
※ 連携したソーシャルアカウントは、会員登録完了後にいつでも変更できます。
