表記講習会におじゃましてきました。
https://tktksec.connpass.com/event/353391/
前回のTKTKセキュリティ勉強会参加時に案内をもらっていたのですが、
募集即満席になるという人気ぶり。
急遽何度か追加開催がなされ、自分は3回目の開催分でようやく入れて
本日参加となりました。
ファイルシステムはWindowsならFATやNTFS、Linuxならext3とか4が使われていること、
OSインストールやハードディスクパーティション作成時の選択項目で出てくるくらいの認識で、
そもそも何者かというのを勉強してこなかったなと。
一方でこのテの知識を体系的に学ぶための教材は、あまり見かけたことがありません。
専門企業さんに十数万以上払うのが普通だと思われます。
それをコミュニティ向けに12000円ないし14000円で受講できたのは本当にめっけもん。
今勉強しなかったら、二度と学ぶ機会がないと踏んで臨みました。
企業向けに実施しているものを特別に開催している都合上、
配布教材や内容の詳細は書けませんが、扱われたのは概ねこの辺り
（これを書くにあたり、一応レギュレーションは確認済み）。
- OS起動の仕組み
- ファイルシステム
- 構造/仕組み
- 解析演習（ファイルの抽出,復元）
- FTK Imager 4.7.3.81
- Stirling
- CTF問題に挑戦
これからフォレンジックやっていきたいという方はもちろん、
組織で情シスやインシデント初動対応をされている方におすすめです。
年末までにもう何回か開催されるようなので、気になる方はconnpassウォッチしといた方がよさげ。
なお、参加にあたっては、事前に10進数, 2進数, 16進数の知識が必須なので、
ざっとでもいいので予習しておいた方がいいです。
講習中の雑多メモの一部。
- FATは仕様が公開されているが、NTFSは非公開
- 本来2進数がBINなのに、日本人はなぜか16進数をバイナリと言う
- エンディアン
- クラスタやブロック、セクタという用語は、過去にIPA試験の問題で見た記憶があるけど、それのことかな
以下、会場の様子。
TKTKの一環なので、書かないと退出できないアンケート回答とおやつはデフォルト。
今回のアンケートはGoogleフォームオンリーなので、画像はごめんなさい。
初めて見たバイナリかるた現物。
16進数に熟練すると、パッと見で取れるようになるそうです。
おみやげの某クイズ大会参加特典シール。
自分は不参加だったので、これで行った気になれます。
ついでチェック。
会場が将棋のまちなので、推しはもちろんリアルりゅうおうのおしごと！の人。
飯テロ
- 戦利品
- OSCクロニクル
- 木根さんの1人でキネマ（11）
