有線LANにおけるセキュリティ [LT駆動開発 19] - ねむむ日記
「LT駆動開発 19 - 運動とLTをしよう」に行ってきました。 LT駆動開発というのは参加者がそれぞれLT(ライトニングトーク)をして参加者自身が学ぼうという勉強会らしいです。 今回僕は「有線LANにおけるセキュリティ」というタイトルで発表しました。 実務ではIEEE 802.1Xを利用した認証方式が採用されている場合が多いそうです。様々なプロトコルがありますが動作概要はどれもほぼ同じでAPやL2スイッチがクライアントと認証サーバ間を中継してあげる形になっています。 大学や企業などでは認証機能が採用されている場合が多いですが、飲食店など外注に頼っていそうな店舗などではプラグアンドプレイでローカルネットワークに入れる場合が多いような気がします。無線LANのパスワードを解読するより物理的に有線LANポートを探した方が早いと思います。 ローカルネットワークに入られて通信内容が盗聴・改ざんされる
![有線LANにおけるセキュリティ [LT駆動開発 19] - ねむむ日記](https://cdn-ak-scissors.b.st-hatena.com/image/square/8e87dc2f0887ecbc4a9511e386d71e6ab6ca7761/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F12921228815714737255%2F6653458415123482658%2F1450764391)
NAT超えってなんぞや [LT駆動開発 15] - ねむむ日記
「LT駆動開発 15 - 水光紫陽花」に行ってきました。 LT駆動開発というのは参加者がそれぞれLT(ライトニングトーク)をして参加者自身が学ぼうという勉強会らしいです。 今回僕は「NAT超えってなんぞや」というタイトルで発表しました。 今回は時間上の都合で大まかな動作概要しか説明する事ができませんでしたが、詳細な仕様についてはRFCを参照していただければ幸いです。 STUNはRFC5769・RFC5389・RFC5780、TURNはRFC6156・RFC6062・RFC5766、ICEはRFC5245・RFC6544などに対応しています。 LT駆動開発はほぼ毎月開催予定ですが、ネタ系から技術系まで幅広いジャンルを受け入れてくれる雰囲気なので興味があれば参加してみてください。
![NAT超えってなんぞや [LT駆動開発 15] - ねむむ日記](https://cdn-ak-scissors.b.st-hatena.com/image/square/1352ba062f0b5f69b958c876728309752b317335/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F12921228815714737255%2F8454420450096692187%2F1443956530)
NATとNAPTを混在するのはやめような [LT駆動開発 13] - ねむむ日記
「LT駆動開発 10 - LTではじめる2015」に行ってきました。 LT駆動開発というのは参加者がそれぞれLT(ライトニングトーク)をして参加者自身が学ぼうという勉強会らしいです。 今回僕は「NATとNAPTを混在するのはやめような」というタイトルで発表しました。 NAPTは１つのグローバルIPを複数端末で共有することができるためIPv4でのグローバルIPの枯渇対策やセキュリティ向上にも活用されました。 IPv6でNAT/NAPT(1:1)が無いという話をよく耳にしますがこれは間違いであり、セキュリティ向上を目的としたFWという立ち位置でIPv6が普及しても微妙に仕組みは変化しながらも残ると思われます。(IPv6がどのくらいのペースで普及するかは分かりませんが) 極論かもしれませんが将来的にグローバルネットワークにアクセスする電子機器は更に増大することが考えられます。その課程でIPv4で
![NATとNAPTを混在するのはやめような [LT駆動開発 13] - ねむむ日記](https://cdn-ak-scissors.b.st-hatena.com/image/square/2b5fa77ed8f06fe911a7cc10e9bcba7f060d534d/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F12921228815714737255%2F8454420450090380524%2F1434615119)
ネットワークモビリティとは [すごい合同勉強会] - ねむむ日記
広島市立大学プログラミング同好会主催のすごい合同勉強会という勉強会に行ってきました。 発表の内容はDoorkeeperのタイムテーブルにも載っていますが、福岡のコミュニティについてや江添さんによる次期C++に提案中の新機能など普段は聞くことができない発表も多くありました。 また、福岡や東京、大都会岡山など県外から来られた参加者も多く居たのが印象的でした。 今回僕はネットワークモビリティについて発表させていただきました。 ネットワークモビリティとは携帯やPCなど1つのクライアントがマイグレーションするのでは無く、無線LANを搭載した電車や車など1つのネットワークごとマイグレーションする技術であり、現在も研究機関などで研究が続けられています。 今回は研究途中のプロトコルを含め現在提案されているアーキテクチャを紹介しました。 県外からの参加者が多いと広島だと聞けない話なども聞けるのでやっぱり面白
![ネットワークモビリティとは [すごい合同勉強会] - ねむむ日記](https://cdn-ak-scissors.b.st-hatena.com/image/square/b14474b2ed2681d38a17b6e9ac3cd1e50d24da9b/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F12921228815714737255%2F8454420450071868941%2F1423914008)
OSC 2014 Hiroshimaに参加してきた - もりたこの日記
2014-09-21 OSC 2014 Hiroshimaに参加してきた 9/20にオープンソースカンファレンス広島に学生スタッフとして参加してきた.自分にとっては初のOSCだったが@nemumupoyoさんと展示をさせていただき、LTも行い、なぜか学生スタッフとしても活動した.スタッフとはいっても特にすることもなく、会場自体の雰囲気がゆるい感じで過ごしやすい雰囲気だった. @nemumupoyoさんはDNS Spoofingを実装したRPiルーターを、僕はフィッシングサイトに誘導するRPi無線LAN APハニーポットを展示. これで「こういう危険性がある」ということを認知してもらえたらうれしい. (今思うと何を展示するかグズグズしてたらOSCまであと3日みたいな事態になってたのダメだし、@nemumupoyoさんに至ってはLTのスライドを発表2時間前から作り出す始末だった.) 途
ネットワーク機器がDoSの踏み台になる可能性 - もりたこの日記
2014-09-06 ネットワーク機器がDoSの踏み台になる可能性 以前PSPでIdle Scanが可能かどうかという実験をした. PSPを利用したIdle Scan - もりたこの日記 PSPを利用したIdle Scan - もりたこの日記 今回はIdle ScanのみだけでなくSmurf攻撃の踏み台となる可能性を調べてみた.結論からするとPSPのみならずiPhone(iOS7.1.2)が踏み台となる可能性が出てきた. イベント会場などで無線LANを設置する場合などに、悪意のあるユーザーがこのような行為を行わないとは限らないので対策を考えるべきだと思う. mrt_k0f 2014-09-06 19:28 コメントを書く セキュリティ・キャンプ九州 in 福岡に参… »
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://mrtc0.github.io/slides/ltdd-16-netcat-tips.html
Lt駆動開発12でscapyについて話した - mrtc0's blog
https://mrt-k.github.io/slides/ltdd/12/
ネットワークのおべんきょしませんか？:ネットワークのおべんきょしませんか？(無料ネットワーク技術情報)