【注意】

今回は「ルーキーズ」回ですが、年末スペシャルとして平日開催とさせていただきます。
17:00開始、20:00終了の3時間です。

はじめに

OWASP ZAP 初心者向け ハンズオンセミナーを開催いたします＼(^o^)／

OWASP ZAPによるWebアプリケーション脆弱性診断のハンズオンセミナーです。

通常セミナーとの違い

通常のセミナーは2時間ですが、ルーキーズは3時間です。
いままで時間がなくて説明しきれなかった事柄について、じっくりと質疑応答を交わしたいと思っております。

LT枠

今回もLT枠を設けました。

何か伝えたい事がございましたらお気軽にLT枠へご応募ください。セキュリティに関連することならなんでもOKです。

LT枠については、「ルーキーズ」対象以外の「強者」の参戦も大歓迎です！

イベントサイト

• https://security-testing.doorkeeper.jp/events/79879 （LT枠1名＋前日以降キャンセルしない枠 39名＋当日にキャンセルするかも…枠10名）
• https://security-testing.connpass.com/event/111685/ （抽選 10名）

テーマ

今回のテーマは「OWASP ZAPで手軽に脆弱性診断♪」です。
* OWASP ZAPのインストールや設定方法
* OWASP ZAPによる自動診断と結果の確認

対象

• 専門家ではないが脆弱性診断に興味がある
• OWASP ZAPの使用方法を基礎から確認したい

募集方法について

次のつぶやきを見て「(・∀・)ｲｲ!!」と思ったので真似しています(^^)
https://twitter.com/making/status/874599484545581056

• https://security-testing.doorkeeper.jp/events/84000（LT枠1名＋前日以降キャンセルしない枠 39名＋当日にキャンセルするかも…枠10名）
• https://security-testing.connpass.com/event/111685/ （抽選 10名）

主催

脆弱性診断研究会（Security Testing Workshop）
https://www.facebook.com/groups/zeijakusei.shindan.kenkyukai/

セミナー講師はEGセキュアソリューションズ株式会社（旧社名：HASHコンサルティング株式会社）に所属しています。
https://www.eg-secure.co.jp/

会場

コワーキングスペース茅場町 Co-Edo

参加費

コワーキングスペース茅場町 Co-Edo様へのドロップイン料金（会場利用代）として1,000円

参加費（コワーキングスペースのドロップイン料金）について

• お支払先はコワーキングスペース茅場町 Co-Edo様です。
• お支払い方法は、現金のほか、クレジットカードや電子マネーによる決済も可能です。
• 領収書は発行可能です。発行元はコワーキングスペース茅場町 Co-Edo様です。
• 会場使用料として料金をいただくため、当日セミナーに参加されなかった場合は、料金は一切発生いたしません。そのため、不参加だからといって、後日、料金をお支払いいただく必要はありません。

当日ご用意いただくもの

ノートPC

下記のツールを実行可能ならばOSの種別は問いません。

OWASP Zed Attack Proxy Project

• 最新のバージョンである2.7系をダウンロード＆インストールしてください。
• 2.7系を動作させるにはJava 8以上が必要です。
  • https://java.com/ja/download/
• 2.6以降、Windows版インストーラの動作が大幅に変更されたので、インストール時にお困りの方は、次のサイトをご覧になると幸せになれるかもしれません。
  • http://qiita.com/nilfigo/items/56ab153d7cc58c06623c

FoxyProxy Standard

• FirefoxおよびChrome用のプロキシ設定切り替えツールです。
• FoxyProxy for Chrome

ご注意と事前のお願い

• 電源、Wi-Fiはあります。
• 参加するにあたって、会場利用代として1,000円かかります。

懇親会

通常はセミナー終了後にちょっとした懇親会を実施しておりますが、今回は、当方都合により中止とさせていただきます。

Facebookグループ 「脆弱性診断研究会」

https://www.facebook.com/groups/zeijakusei.shindan.kenkyukai/
公開グループです。スパム防止のため承認制ですが、どなたでもお気軽にご参加ください！