攻撃・防御技術研修 ～スタックBOF～

本トレーニングは、高度な攻撃や防御に関する知識を習得するためのハンズオントレーニングです。

Linuxベースの環境における、スタックバッファオーバーフローを起点とするメモリ破壊系の攻撃手法と防御手法を取り扱います。
複雑化するLinux環境における攻撃手法を、ハンズオンを通して体験しながら学び、セキュリティ対策を考える上での高度な知識を習得することが可能です。

本トレーニングではLinuxにおける以下の範囲を座学およびハンズオンを通して習得することができます。

座学では、スタックバッファオーバーフローを起点とするメモリ破壊系の攻撃手法の理論、それらに対する緩和策の仕組みを解説します。また古典的でよく知られた手法だけではなく、攻撃コードの開発を専門とするメンバーが追い続けてきたあまり知られていない手法まで、様々なテクニックを取り上げるコースとなっています。

ハンズオンでは、事前に用意した様々な攻撃緩和策を持つプログラムに対して、pythonベースのエクスプロイト(攻撃コード)を記述し、シェルを取得するためのテクニックを学びます。