TKTKフォレンジックトレーニング総合講座 〜本質をつかむ 「ファイルシステム解析」（6/21）〜

日程：２０２５年６月２１日（土）　１０：００〜１６：００

内容：本質をつかむ「ファイルシステム解析」

• 一般的なOSに使用されるファイルシステムの内部構造と解析手法を学びます。
• ファイル復元のイメージを掴み、​ファイルが復元できるようになります。
• 削除データの復元を通じ、ツールに頼らず、応用が効くレベルを目指します。
• https://merge-osaka.com/services/

講師：seraph

• セキュリティ分野で15年以上の経験があり、コンサル・インシデントレスポンス・フォレンジックをメインに業務
• TKTKセキュリティ勉強会主催
• アルティメットサイバーセキュリティクイズ（UCSQ）実行委員
• AVTOKYO・Bsides Tokyo等のスピーカー、SECCON問題作成等の経験
• 保有資格等：CISSP、​情報処理安全確保支援士、SANS Lethal Forensicator Coin Holder等

場所：JR高槻駅近辺のイベントスペース

• 支払いが完了された方に、ご連絡いたします。
• JR高槻駅より徒歩10分程度です。
• JR高槻駅は、JR新大阪駅から新快速で約10分、JR京都駅から新快速で約12分です。

参加費

• 参加費（早期割引価格）　12,000円/人（4/19(土)までに支払いが完了できる方）
  
• 参加費（通常価格）　　　14,000円/人（4/20(日)以降に支払いが完了の方）
  
  以下を必ずご確認の上、支払いください。
  ・参加申し込みされた方には、申込後翌日までにメールにて支払方法をご連絡いたします。
  ・支払期限を過ぎた場合は、キャンセルとさせていただきますので、ご了承ください。
  ・補欠の方は、繰り上がった時点で連絡します。
  ・支払い後のキャンセル（払い戻し）には応じかねます。
  ・請求書が必要な方は、申込時のアンケートにて宛名をご回答願います。

対象者

• 情報セキュリティに関してご興味のある方であれば、老若男女問わず誰でも参加可能です。
• 特に、次の方には超オススメです。
  ・フォレンジック（データ復旧）に関心のある方
  ・既にフォレンジックをされていても基礎をしっかり学びたい方
  ・インシデントレスポンスで、業者にフォレンジックを依頼される方
  

準備する物

• Windows OS（10 or 11）のパソコン
  ・mac等で、仮想環境にてWindows OSが動作する場合でも構いません。
  ・トレーニングで使用するツールは、事前にダウンロードいただくようにする予定です。
  
• みんなで楽しめるおやつ（任意）

タイムスケジュール

０９：５０〜１０：００

• 開場・受付開始

１０：００〜１０：１０

• はじめに（会場のルール等諸注意を説明）
• トレーニング内容のご説明

１０：１０〜１１：４０

• フォレンジック
• ２進数・10進数・16進数​
• ビット・バイト・エンディアン​
• OS起動の仕組み​
• ファイルシステム（FAT）
• データ復元手法​​
• ファイルシステム解析（FAT）（ハンズオン演習）​
  ハンズオン演習では、ファイルシステムを理解しながら、さまざまな種類のファイルを復元します。

１１：４０〜１２：４０

• 昼休憩（６０分）
  ・昼ごはんは、会場外でお願いします。

１２：４０〜１５：５０

• ファイルシステム解析（FAT）（ハンズオン演習）​
• ファイルシステム（NTFS）​
• ファイルシステム解析（NTFS）（ハンズオン演習）​
• SECCON問題にチャレンジ（ハンズオン演習）​
  seraphが作問し、過去にSECCONで出題したフォレンジック問題を解きます。
• 市販ソフトによる復元（デモ）​
  （途中、適宜休憩を行います。）

１５：５０〜１６：００

• おわりに（アンケート・片付け・撤収）

会場について

• 電源は、皆さんで共有してご使用ください。
• Wi-Fiをお持ちの場合は、必要に応じてご持参ください。
• 事前に配布するツールやデータをダウンロードいただければ、当日はインターネット接続なしでも受講が可能です。

お願い

• ゴミは必ずお持ち帰りください。
• ボランティアベースの活動となりますので、運営にご協力いただきますようよろしくお願いいたします。

注意事項

• 感染症対策、サイバー犯罪対策にご協力ください。
• 諸事情により、オンライン開催になる可能性があります。
• 当日の進捗に合わせて、多少内容を変更する可能性があります。
• 投影スライドの配布は行いません。

TKTKセキュリティ勉強会とは

• 勉強会を通じて、情報セキュリティの知識や技術の向上だけでなく、人と人とのつながりを広げられる場にしたいと考えています。
• 関西の情報セキュリティ業界を少しでも盛り上げられたらと思っています。
  （いつもおやつを持ってきてくださり、ありがとうございます。）