これは、 21Cafeで開催された第3回 セキュリティ共有勉強会 参加時のスライドの修正してものです。 セキュリティ上、大人の事情で公開できない部分もあり、 修正が多く含まれますが、ご理解ください。 ----------------------------------------------------------------- 21cafe https://geechs-magazine.com/21cafe/index セキュリティ共有勉強会 https://intra-security.connpass.com/event/50787/

1. 「 突撃、おまえの社内ＬＡＮ，
漏れてないないですよ、
俺を漏らせたら大したモンですお 」

2. 大人の事情で非公開です。
あくまで、企業から依頼を訓練の一環で受けて行なったものです。
攻撃や不正アクセスを助長するものではありません。

3. 名前： 加藤登志典
所属： システムガーディアン代表取締役
不動産業にいたが、プロダクトデザイナー転職、
デザインラボ設立、秋葉原で寝泊り数年したら
システム案件が多くなりシステム会社を設立。
現在はサーバー系のシステムを構築したり保守したり。

4. ハッカー/GeeKとして
大人の事情で、会場内での公開に……
違う名前でメディアの影にいます。

5. 大学で講師をしたり、「ゆるいハッキング大会」を行なったり、
六本木でパソコンに液体窒素をかけてオーバークロックしたりイベント開催してます。

7. 大人の事情で非公開です。
海外ハッキングランキングサイト
大人の事情で、会場内での公開に……
まぁ本当にヤバイのは表に出てこないとは思うけど……

8. 大人の事情で非公開です。
某サイト紹介
大人の事情で、会場内での公開に……
まぁ、本当にヤバイのは●●だけどね。

9. 何度も説明、あくまで、企業から依頼を訓練の一環で受けて行なったものです。
攻撃や不正アクセスを助長するものではありません。
こちら会場内でのみ詳細を公開

10. 某企業紹介
大人の事情で、会場内での公開に……

11. 弁護士団体の資料一部抜粋
大人の事情で公開できません。

14. 大人の事情
大人の必需品
インストール、コケ方とか説明

15. 大人の事情 大人の事情
大人の事情

16. 大人の事情

17. $getid = $_GET[getid];
//echo $getid;
mb_language('ja');
mb_internal_encoding("UTF-8");
$to = “連絡用のアドレスね。";
$subject = '釣れたお！'.$getid;
$message = $getid.'つれました';
$headers = ‘From: 送信者ね' . "rn" .
‘Reply-To: 一応ここにもリプレイ書いておく' . "rn" .
'X-Mailer: PHP/' . phpversion();
$subject = mb_convert_encoding($subject,"UTF-8");
$message = mb_convert_encoding($message,"JIS");
mail($to, $subject, $message, $headers);
header(‘Location: たまにURLでF社アプライアンスがみるので、しっかりしたアドレスを/');
exit;
経理・人事・営業
それぞれにルアーを選定して、
フィッシング
それっぽいサイト
「 あら？A社さん？
「XXメール送りました？」
「いえ、じゃ確認とりますね」
----- 多忙で数週間放置 ----
「 前回はXXXでした、こちらですに！」
……の追い討ちも実施。

22. 大人の事情で公開できません。

23. とあるビルの配線の事。
大人の事情で公開できません。

24. とある防犯システムの事
大人の事情で公開できません。

25. 大人の事情で公開できません。