6/14（日）にCTF初心者向け勉強会に参加してきました．

CTF for ビギナーズ2015 札幌

CTFとは，
“セキュリティに関する実践的技能を競うためのコンテスト”
(SECCON 2015 事業開始式 by takesakoより）
のことです．

時折，SECCON CTF（セキュリティコンテスト Capture The Flag）という名前の大きな大会が開催されており，今回はその入門のための勉強会といった感じです．
やっぱりwebサーバを使っている身としても常にセキュリティに対しては敏感でありたいものですもんね．．．

ところで，先のリンクにあるスライドを見ると今後も東京，長野，熊本・・・と全国各地で初心者向け講習会が開かれるようですね．

まぁこれに限らず，北海道で楡CTFや勉強会が開催されているように，各地でローカル勉強会はあると思いますが．

年金の情報流出問題やIoTでセキュリティへの関心は高まっているので今後さらに注目を浴びる．．．のかな？

前置きが長くなってしまいました．

以下，どんなことをやったのか復習と感想を残しておきたいと思います．

参加申し込み〜イベントの内容

• CTFについての説明
• バイナリアンが何を言っているかわからない件
• Webマンがエスパー過ぎて生きるのが辛い
• 簡易CTF

運営スタッフによる講義形式の勉強会，最後に学んだことを踏まえたハンズオン形式の簡易CTFを行うといったスケジュールでした．
参加者30人の満員という状態だったので今後も拡大しそうですね．

参加するにあたって問題が１つありました．

PCのスペック不足（空き容量不足）です．．．

勉強会は用意された仮想マシン環境で実習する形式だったんですが，今のノートPCで20GBの空き容量なんて確保するのは不可能に近く．．．一応問い合わせたところ10GBぐらいあいてれば何とかという話でしたが，結局，当日は仮想マシンインストール時にストレージ不足など少々トラブってしまいました．諸開発環境など無理やり色んなもの消して何とか動かせるように．
（運営の方々にご迷惑をお掛けして申し訳ない気持ちでいっぱいです）

MacBook Air（2011モデル SSD120GB）でbootcampなんかしてるのがそもそも悪いんですけどね．
そろそろ買い替え時でしょうか．

バイナリアンが何を言っているかわからない件

バイナリ！

CPU・メモリの動作，ファイルデータ，機械語などに対する理解が求められる分野です．

勉強会で登場したのは３つ．
– fileコマンド（cmd）：拡張子偽装を見破る，ファイル形式の判定
– stringsコマンド（cmd）：ファイル内に隠された文字列（Flagやヒント）を見つける
– x86 アセンブリ（IDA Pro）：実行形式ファイルの動作を解析してFlagを入手する

linuxはコマンドがしがし使うイメージありますが，windowsのコマンドプロンプトも標準機能で結構遊べるんですねぇ．ちょっと侮ってました．

最後の内容はアセンブリ言語大好きなサークルの友人が歓喜しそうな内容でした．
（次回のイベントがあった際にはその友人に声をかけておこう）

自分もPICやAVR程度の8bitマイコンのアセンブリ言語を扱うことはあっても，さすがにx86は初めてでしたね．といっても扱える命令の種類が違うとういだけですが．

アセンブリ言語が理解できるかというよりは，ツール（IDA PRO）を使いこなせるかが重要なのかなという印象でした．

Webマンがエスパー過ぎて生きるのが辛い

webサーバやデータベースなど，そこら辺の分野ですね．

具体的に挙げられていたテクニックは
– SQLインジェクション：’ OR 1=1 —
– UNION句
– ディレクトリトラバーサル： ../
– phpファイルをbase64化して読む（convert.base-64-encode）
– Cookie
– XSS

など．
こちらも詳細内容は省略．

セキュリティの分野ではどれもよく耳にするワードがずらり．．．

が，言葉は知っていても具体的にどうやって攻撃する/されるのか，
という具体的なこと（どんなコードを打ち込むのか）までは知らなかったので勉強になりました．

タイトルにもある通りWeb系も問題はエスパー力が必要と強調していました．
バイナリのようにデータが手元にあるわけではないので，どうしても勘が必要になるようです．

おそらく，この勘（エスパー力）というのは，CTFだけでなく，webサーバを構築，webページ作成，データベースの利用経験を通して培われていくんだと思います．SQL文を想像するなんてDB全く扱わない人じゃないとまず厳しいでしょう．

一般的にはどう設計するか？サーバはどう守られているか？サーバ管理者（出題者）の思考・思想は？
今回の講義では防御方法の解説はなかったものの，攻撃を考えるということは，必然的に自分の身を守ることにも繋がるのがよくわかります．

長年使われていたサーバを引き継いでしまった！管理者が去ってしまった！
なんて時にも，このエスパー力が役立つかもしれません（笑）

CTF

運営の方が作った問題を解くミニCTF.
基本的には講習で扱った内容の問題，＋α（ネットワーク系の問題）が出題されていました．

詳しくは，課題に使用されたサーバのデータが手元に無いので割愛しますが，結果は，ごく簡単なものしか解けませんでした．

無念．．．

解答を聞いてみると，講習でやったことで溶ける問題が多く，理解はまだまだ浅いようです．．．
だからこそ，こんなブログを書きながら資料を読み返していたり．．．

まとめ

初心者向けということで，簡単で基本的な知識（テクニック）＋それを使った演習問題という流れは凄く良いですね．

いきなりCTF大会に参加しても何も手が出ませんからね！（楡CTFの時のように．．．ｗ）

基礎をいくつか学んで，ある知識でヒントを得て，また別の知識でFlagを入手していくCTFの流れは，基本的なルールや公式を学んでそれを組みわせて応用問題を解いていく高校までの数学のようにも思えました．

セキュリティ教育という意味でCTFはピッタリじゃないでしょうか．

大学の重点領域分野にサイバーセキュリティが加わるとの話しもあるので，セキュリティ教育の動向は目が話せませんね．
（重点領域になるのは研究としてだったかな？）

授業でCTFあったら喜んで受講するんだけどな．

実習というのは，対策なしだとこんな簡単に情報抜き取られてしまうのか，と身を持って体感できます．
本当に明日は我が身．．．です．．．

セキュリティってイタチごっこなんだろうな，と勝手に思ってるんですが，
一般的な対策を施すだけでなく，攻撃方法を知ってそれに対する対策をどんどん施していかないと，やられてしまうんでしょうね．
いわゆる攻めのセキュリティとかいうやつでしょうか．

セキュリティは大事だーとか，しっかりしろー，とか口で言うのは簡単でも，実現するのは容易ではなさそうです．
専門知識も必要だし，常に最新で「正しい」情報を仕入れなければならない．
さらにはエスパーに攻撃される気持ちで防御しないといけないだなんて．．．

そこにリソースどれだけ割くことができるのでしょうか．
そしてどれだけリソース割いたとしても，やられるときはやられてしまうという現実．
（なんといっても，本当の攻撃者は生活がかかっていますからね）

こういった勉強会に参加するたびに，自分の知識の無さを思い知り，いろんなことを勉強せねば！という気持ちになります．

興味の幅が広がっては中途半端な知識が増えていくのも良くないなと日々思いながらも，刺激を求めてまた次も参加するのでしょう．

終了後は一緒に居合わせた大学の友人と近況報告しながらご飯を食べ帰宅．

リンク

• CTF for ビギナーズ 2015 札幌
• SECCON 2015 事業開始式 by takesako
• CTF for ビギナーズ 2015 札幌 #ctf4b | Web開発者の日常
• CTF for ビギナーズ 2015 札幌に参加してきた #ctf4b

（勝手にリンク貼らせていただきました．問題あれば一報ください）

自分の発表の後2つ発表があり，2泊3日の情報科学若手の会2014は幕を閉じとなりました．
（終わってホッとしてしっかり聞けました．どちらも面白かった！）

情報科学若手の会2014の参加レポは今回が最後です．

• その１
• その２
• その３
• その４
• その５（これ）

割りと細かく分割しましたが，まさか5つの記事になるとは思っていませんでした．
これでやっと堂々と「情報科学若手の会2014に参加してきた！」と言えそうです．

それでは，主にまとめなどを．

ステッカー集め

クロージング後，最後にちょっとだけ名刺交換やステッカーもらったりしました．

OSCなどで貰ったりでステッカーは順調に増えいっております！（GitHubのステッカーGETし損ねた＞＜）
Macに貼る勇気がないのでクリアポケットファイルに貼ってます．
シール集めブーム再来ですね（笑）
※（主に女子だったと思うが）小学生の頃流行っていた気がする．最近の事情は知らない．

イベント諸々

交流イベント，ナイトセッション，美味しいご飯など，他にも紹介しきれない楽しいイベントがたくさんありました．
いくつか写真を載せておこうとも思います．

交流イベント

ナイトセッション

ご飯，修学旅行を思い出す．

全国からのお土産をおつまみとした懇親会

Flickrに写真をアップロードしてあるので，興味ある人はご覧ください．
（人の顔が写った写真は極力非公開にしてあるはずですが，もし何かあればご連絡下さい）

まとめ

行って，そして発表して本当に良かったと思います．
本業の研究分野違うとかそういう心配は無用でした．
稚拙な発表だったから発表しなければよかったなんて微塵も思いませんでした．
むしろtwitterでフィードバックもらったりできて良かったです．

若手の会のほとんどの時間はセッションです．
授業とかなら嫌になっちゃうところですが，他の方の発表を聞いていると「自分の好きなことを楽しんで発表している」のが伝わってきます．
そういう発表って凄く面白いんです．全然飽きません．(発表者が聴衆者の知識レベルにうまく合わせているという点も大きい)

ちょっと外に出れば凄い人に沢山出会えるとも再確認できました．

学校で過ごしていると，生徒数的には何千人とかいても同じ興味や研究分野の繋がりとなると，サークルや研究室といった限られた繋がりになってしまいます．（というか学内の人とほとんど交流ないな．．．それはそれで勿体無いかも？）
学会発表などが日本中の研究分野の近い人達と交流する場なのかもしれませんが，こんな感じでゆるく全国の近い分野の人と繋がりを作れるの機会は貴重だと思うので積極的にこういうイベントには参加していきたいです．
この先，社会人になっても．

それと同時に，自分の技術力だとか，いろんな知識を身につけないといけないな，と奮い立たせられました．
話を聞いていると，この人凄すぎて敵わないな，と圧倒されて半ば次元違うなーとか自分には無理そうとか思ってしまうことばかりです．
でもコンピュータが好きだからか，凄い人に少しでも近づきたいという気持ちもあるので，圧倒され続けていくだけじゃなくて常に勉強していくことを意識していきたいです．
ついでに，自分はこの分野なら負けない，なんていう領分も持てるようにするためにも．

次も参加したいけどその頃は就活か(ﾉ∀`)

ちょっとした後悔など

寝不足・準備不足・勉強不足・下調べ不足，切りがないですね(ﾉ∀`)

まぁでも，そんなことはきっと些細な事で，一番勿体無かったと思うのは懇親会などの時間もっともっと沢山の人に声掛ければよかったなと今更になって思います．

最近，会話って難しいなとか思い始めるほどの人間なので，当然，普段から自分から声をかけるなんてことあんまりしないですよね．（お酒飲んでも良くも悪くもあんま変わらない）

意識して治そう(´・ω・｀)

あと，旅館着いたのもほぼ開始時刻，開催中はほとんど旅館の外に出ずという状態だったので，現地の観光とか静岡の観光とかする暇ありませんでした．
またいつかゆっくりと行きたいですね．

帰り道

上記のような若干の後悔もあって，帰り道，（お互い別々で申し込んでいた）大学の同期と観光ついでにひものを食べたりしながら宇佐美駅まで歩いて，そこから東京に向かいました．

寄り道した「ひもの屋」

これは実にウマかった．

鳥居と賽銭箱に反射的に反応してしまう．
この賽銭箱は，例の作った賽銭箱とほぼ同じ形ですね．（文字が縦書のせいか「納奉」になっている）

大学の同期とは降りる駅が別だったので，途中で先に下車．
そんでもって自分は東京の友人宅へと向かいました．

参加レポおしまい

今回は持っていったモノと自分の発表について．

持っていったもの

今回の若手の会は@tsujimotterさんに声をかけてもらい参加したのですが，@tsujimotterさんが大学にいた頃，@tsujimotterさんと所属していた研究室の方と共同で作ったモノを是非持ってきて欲しいとのことで，「Wood Strand Beest」を持って行くことになりました．

まぁ当然，あんな大きくて壊れやすい物を手で持っていけるわけもなく，宅配便で送りました．

荷物は自分より数時間前に旅館に到着していたようです（受け取りありがとうございました）．

学部の頃，多い時は1作品/月ぐらいのペースで何かしらものを作っていて，せっかくなので「アクリルオルゴール」と「奥深い賽銭箱」をダンボールの隙間に詰め込んでおきました．「奥深いネクタイ」は手持ちで．

本当はレーザープロジェクタとか，ArqinoBeestとか，色々持って行ければよかったんですけどね．容量オーバー．

2日目のLTに飛び入りして作品紹介して，夜の懇親会で遊んでもらったりしました．

Wave-table方式を使ったオルゴールにビビッと来たという参加者がいたり，どの作品も持って行って良かったなと思いました．オルゴールは製作記事まだ作ってませんので，参考にしたリンクだけ載せておきます．

• WaveTable電子オルゴール
• AVRでオルゴール作ってみた（ニコニコ動画）

モノづくりには，他の人の作品を見て創作意欲を掻き立てること必要です．
自分も他の人の作品から何かを感じ取って物を作ったわけで，こういった連鎖させていくことが大切だと思ってます．きっと，巡り巡ってまた自分に返ってきますからね．

他の人の作品といえば，旅館にアイロンビーズで作ったミクさんと立体的な小動物（名前分からない．．．）が！！！

パーラービーズは小学校の頃よく遊んだが懐かしかったですね～．
層状に重ねて立体にして遊ぶという発想はありませんでしたね．

絵心ないけどネットでドット絵とか沢山見つけれるから，それを参考にいろんなもの作れそうだし，創作意欲を掻き立てられましたね．今度やりたいなぁ（家に昔の在庫あったかな？）

発表

実は幹事の@tsujimotterさんに，参加を誘われた時に「発表しないか」とそそのかされ，

@tsujimotter様からのオファー，これはやるしかない(｀・ω・´)

と，内容も特に考えず二つ返事でOKを出してました．

持ち時間30分という発表などしたこともなく，内容はどうしようか，どうなることかと不安でなりませんでしたが，ぶっつけ本番ででしたが何とか時間で終えることができ，twitterでの反応もいくつか頂くこともでき発表してよかったなと思ってます．

ただ，結局当日の朝まで発表資料が完成せず，十分に発表の流れを考えることができなかったことや，他の方の発表に完全には集中できていなかったことが悔やまれます．

そんなことがありながら，「皆で楽しもう！電子工作」というタイトルで電子工作関連の発表をさせていただきました．

電子工作といったハードウェアの領域から，プログラミングやウェブサービスといったソフトウェアの世界を見ている人間が感じる「壁」みたいのを伝えたいなと漠然ながら考えていました．

「壁」というか，ソフトウェアの人が極普通にやっている「バージョン管理やソフトウェアのチーム開発など，どうやってるの？」っていう話しです．
取っ掛かりがあればザクザク進めるのかもしれませんが，ハード触ったことの無い人が「回路ってどうやって作っていくの？」って思っている（かつて自分もそう思っていた）のと多分似ています．

勿論，ハードウェアを専門としている人でもバージョン管理をしっかりやっている方は沢山います（誤解しないでくださいね）．自分の周りのお話しですが，そもそも「バージョン管理って何？」状態の人が多いような気がします．（マイコン用の）プログラミングしてるのに．

ただ，そういった状況にあるので，メリットは分かっていながら普及させたくても自分も活用できていないから周りにもうまく働きかけれないのです．

別に解決策を持っているわけでもないので発表はただ困ってますアピールになっていたのかもしれません．それでも何か訴えかけたいな，という気持ちがあっての発表でした．

質問タイムに，ハードウェア版のGitHubみたいに情報共有するデファクトスタンダードなサービスが無いので，色んな人が色んな試行錯誤しているという話を頂くことが出来ました．その中で紹介頂いたのが，SparkfunとAdafruitです．これらは作品を作りを通して部品の使い方を知るチュートリアルが付いているとのことです（有益な情報ありがとうございました）．

製造業の歴史は深いはずのに，情報共有のメソッドは画一化されていないようですね．
本場の大手メーカーなどはどのようにしているのか，気になるところでは有りますね（規模が変われば取り得るメソッドも全然違うのかな？）．

現状では少しでも電子工作やる人が増えれば環境良くなるかなと思う次第です．

というわけで皆さん，ハルロックを読みましょう（Let’s 試し読み）．

ハルロック(1) (モーニング KC)

第2巻の発売も迫っておりますよ．

ハルロック(2) (モーニング KC)

今回は若手の会のメインであるセッションについて簡単に．

若手の会は，ご飯，懇親会，睡眠以外の時間のほとんどはセッションなので，数多くの発表がありました．
特別講演の２つはやはり特に印象的でした．

本当は楽しいインターネット

@yuyarinさんによる，インターネットがどのように運用されているかという講演です．

普段，自分はインターネットを情報検索や情報発信のツールとして使うユーザーです．一方で，インターネット上にデータを流すために，回線やスイッチといった物理的な装置の運用，パケットの流れを制御している人達（ネットワークエンジニアと呼ばれる方々）がいます．

ユーザーという立場でインターネットを活用していたため，インターネットという基盤がどう構築されているのか，運用者はどのような意図を持って設計しているのかということを全く意識したことがありませんでした．（会社や学校など大きなネットワークを構築した経験のある人はこういう意識を持っているのかもしれません．）

インターネットは簡単な電子工作で使うデータ通信のように結線すれば繋がるというものではないので，信号をパケットとして解釈しまた別の行き先にルーティングして，ということができるが故に，いかに効率良くデータをさばくかということが求められ，その結果ネットワークそれぞれが生きているかのように振舞っているように思えました．

ネットワークに対する興味と新しい視点を発見することができました．
そしてインターネットを支えているネットワークエンジニアへの感謝の気持ちも忘れないようにしたいと思います．

サイバーセキュリティの世界に飛び込もう

NICTの大井大介さんによる，セキュリティ全般に関する講演です．

大井さんは，なんと，ネットワークの攻撃を可視化する超Coolなツール「ダイダロス」をデザインした方です．
まさかお会いできるとは思っていませんでした．

発表では開発物語を聴くことができました．

デザインの秘訣は「SF作品を沢山見る」ことだそうです．
こんな書籍も紹介されていました．（今度ポチろうかな？）

SF映画で学ぶインタフェースデザイン アイデアと想像力を鍛え上げるための141のレッスン

セキュリティを高めるという自衛自体は（外部にその技術を売るなどしない限り）お金にならない事が殆どで，コストカットで真っ先に矛先が向いてしまいます．今もまさに攻撃を受けているという「現状」を皆に理解してもらうことが重要で，セキュリティに対する意識向上に向けてこういったらツールを開発しているとのことでした．

最近はクラッキングが技術の誇示でなく，金儲け（＝生活がかかっている）になってきており，攻防の質や速度が激化しているという話もありました．

また，攻撃の種類も変わり続けるからこそ終わりのない研究テーマであるとのことでした（日本は暗号化の研究は強くても，こういった実際の攻撃などに対する研究はまだまだ足りていないようです）．

実はこの発表前日の懇親会でお話しをさせて頂き，個人で管理しているwebサーバなどに関して，セキュリティ対策に切りがないが，基本的な防御方法をしっかり抑える（ソフトを最新の状態にする，sshのポート変えておくなど），こまめにサイトの更新を行うといったことが重要だという助言を頂きました．

ここもさくらVPSで運営しておりますが，自衛頑張ろう（ちゃんと更新しよう）．．．

一般発表・ショート・ナイトセッション

他にも色んなのがあり，新たに知ること，感じることが沢山あったのですが流石に紹介しきれません（Twitterのまとめを見ると振り返れるので，ここでもTwitter大活躍ですね）．全内容を知れるのは参加者の特権といったところでしょうか．

@decobisuさんが，ちょっと風変わりな「ミツバチ」の発表をしていたので，その時紹介していた動画貼って今回の記事は終わりにしたいと思います．

ミツバチかわいい

驚くべきことにミツバチは飼えるらしい．．．

次回は自分の発表についてかな．

前回の記事はこちら．

今回は山喜旅館に足を踏み入れてわかったこと，感じたことを書こうかと思います．
具体的には参加者層についてと，Twitterの活用についてです．

参加者層

宿に着いたら地下にある広めの部屋で既に会が始まっていました．
頑張ったつもりでしたがちょっと遅刻でしたね(´・ω・｀)

総勢50人程だったかと思いますが，全員ボートPC広げてカタカタ．．．

皆コンピュータ大好きですっていう感じでなんか居心地が良い．
研究室ではまず見ない光景です．（サークルは皆こんな感じかも？）

そして脅威のMac率（8～9割）．
まぁ自分のMBAなんですが．．．ほとんどBoot CampでWindows走らせているのでなのでマカーに何か言われそう(；ﾟДﾟ)

中にはSurface+HHKとかいう強者もいました．．．＾＾；

開会の言葉の後すぐに自己紹介タイム（各自１分間）があったわけですが，IT関係に携わる勉強・研究・仕事をしている学生や社会人の方がやはり大多数でした．
分野的にはネットワークインフラ，セキュリティ，ウェブサービス，言語処理，コンパイラ，組込み系などITといえど割りと幅広い印象．
何となくインフラ系の人が多かったような感じがしました．
あと，コンパイラを研究している人が結構いたのがちょっと意外でした．

そして理学部，医学部，電子工学（自分）など情報科学が本業でない人が１割ぐらい．
情報エレクトロニクス専攻とかいう学科でちょっとは情報系を自負していたけども，ここまでくると自分の専攻である電子工学はこの場ではちょっと異分野に属しますね．
クリーンルームで実験してます，っていってもきっとほとんどの方はピンとこないよなぁ＾＾；

さてさて，会の名前に「若手の会」とありますが「若手」の明確な定義もないので年齢層も幅広いです．
やや高専生が多かったかな？という感じでしたけどね．
来る者拒まずという感じだと思うので，興味あれば年齢などは気にしなくても大丈夫な気がします．

総じて，凄い人達が参加していたということ．
Googleで働いてますとか，さくらインターネットの人ですとか，誰もが聞いたことある某IT業界で働いているとか，
（自分の中では）お絵かき水族館で有名なteamLabの方や，某有名なところにインターンシップ中ですなどなど．
（同じ会社から複数人というケースは殆どなかったかも？）

見渡せば沢山の憧れの技術者．．．
なんて幸せなんでしょう．
こんな職場で働きたいですね～

ただ，人と名前を覚えるのは苦手なので，50人ともなると自己紹介では全然覚えられず，後で名刺交換した人ですら，また名刺交換しに行ったり．．．（大変失礼致しました．web上で恐縮ですがこの場でお詫び申し上げます．）

同じように人の名前を覚えるのが苦手な人も居るかもしれません．
せめて少しでも周りの人に印象強い自己紹介にしようと，奥深いネクタイで覚えてもらう作戦を決行．
こういうガジェットがあれば，とりあえず「光るネクタイの人」と覚えて貰えそうな気がします．

もしこういったネタがある人は持って行くと良いかと思います．
せっかくなので目立ちましょう．

Twitterの活用

情報系の人達って，Twitterで交流・情報収集/発信しているイメージが強いですけど，案の定というか，若手の会でも大いにTwitterが活用がなされていました．

例えば，

• ハッシュタグで開催前・後も情報が公開状態でストックされていく
• 自己紹介で「Twitterのアカウントは～」と言う人が沢山い
• 自己紹介とほぼ同時進行でリストが作成（@kuro_m88さん，ありがとうございました）
• セキココで，暗黙の了解の如く座席表ができていく
• 発言しないけど参加者の考えていることがわかる

etc…
これまでの経験上，ここまで活用されたことがなかったので新鮮でした．

中でも，「発言していないけども参加者が思っていること」がわかるっていうのは凄く面白くて，
セッションの発表最中は，登壇者が話しているので当然聞いている人は声を出せないけど，Twitterではできるんですよ．
ニコニコの実況みたい感じでしょうかね．
最近はテレビとかでも表示されたりしますね（テレビ画面上に出るのはフィルタリングされたものがですが）．

これにより，
周りの参加者がどんなワードに反応しているのか（トレンドなのか）を知れたり，
付随情報を得られたり，
自分が発表者だった場合は「どんな項目が聞いている人に響いたのか」という情報を知ることが出来ます．
ついでに，簡単に残せるリアルタイムのログです．

Twitterには会話では得られない貴重な情報が詰まっていて，振り返るという意味での情報でもとても有益です．
これはもうただのSNSではないですね．

まぁ自由といえど野次が飛んでくるような場じゃないからこそ楽しいんですけどねｗ

ちょっと話は逸れますが，
そういえばいつだか北大で開かれた情報通信学会で，どこかの学校の先生が「授業で取り入れてみる実験をしてみた」という報告もありましたね．
M1の前期にTAで学部生に情報学の講義をしていて，生徒からのレスポンスがあるといいなーと思うことが多々あったので面白い試みだと思います．
授業だとちょっと話が脱線しそうで軌道修正などちょっと難しいかもしれませんが＾＾；

でも，良識のある学会ぐらいなら，部屋ごとにTwitterの発言みたいものをストックできる仕組みがあってもいいんじゃないでしょうか．
有益な情報になるに違いありません．
そういう試みが行われいる事例があれば興味あるので是非お聞かせ下さい．

脱線してしまいました．

どのように活用されていたのかは，togetterを見ると良いかと思います（３日分なので長いです）．
@tsujimotterさん，ありがとうございました．

今回はこのぐらいにしておきましょう．
丁度いい写真が見当たらなく，文字ばかりの投稿になってしまいました．

次はセッションついてとか書きましょうか，後２つ記事書いて若手の会2014もようやく終了ですかね．
「帰ってブログ書くまでが若手の会」だそうなので．

あと，どうでもいいことですが当webサイト管理者のTwitterは @fish_meat です．
フォローはいつでも歓迎しております．

つづく．

北大出身の幹事さんからこの研究会の情報をいただき，
9/13～15の三連休，初に情報科学若手の会に行ってきました！

ずっと参加レポートを書こう思って書きたいこと列挙していたらきりが無くなったので，分割して少しずつ書くことにしました．こういうのに参加するのって最初は抵抗あると思うので，そんな抵抗よりも行ってみたいという気持ちが勝るようにできるだけ多くの情報を残しておければいいなぁと思います．

コンパクトにまとめられる文章能力が欲しいです(´・ω・｀)

というわけで以下，レポです．

情報科学若手の会とは

そもそも情報科学若手の会とは情報科学に関係してる人達が交流することが目的とした，ゆるふわなカジュアルな雰囲気の会です．新しい人や技術との出会いといった交流を深めることに主眼が置かれており，目指すは「ルイーダの酒場」だそうです．

内容としては参加者が自由な内容を発表をしたり，交流イベントがあったり，夜は懇親会といった感じで，ちょっと長い勉強会とか，あまり堅くない学会という表現がマッチしている気がします．

細かいことは情報科学若手の会の公式情報を参照するのが良いかと思います．

更にどんな会か知りたい方は，まとめ記事や参加レポート（こちらなど）が大変参考になります．

読むときっと行きたくなると思います＜●＞＜●＞

開催地

今年の会場である山喜旅館は静岡県伊豆半島の伊東という場所にあります．
静岡県といえば富士山！と思ったのですが，伊東はどちらかというと伊豆半島の観光地として有名のようです．

北海道勢としてはちょっと遠いですねぇ．
正直，地理的な理由で参加を断念しようかと思いましたが，
せっかくのお誘いを断るのも勿体無いですし，ちょっとした旅行だと思うことにし思い切って参加しました．
旅行として考えても結果的には良い場所でした．

とはいっても開始時刻が決まっているので，時間優先の移動手段を取らなければならず交通費はちょっと高めでした（しかも３連休＾＾；）
でもまぁ，朝9時発の便で14時には現地に着けるわけで，距離の割にはあっという間でした．

飛行機で羽田→JRで品川→新幹線で熱海→JRで伊東駅と乗り継いぎ，そこから徒歩10分ほどです．

その道端，目の前には海，札幌とは違う植物という景色に，

本州ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!

と一人テンションあがっていました．
そんな海岸沿いを歩いているとすぐに旅館に着きました．

３年連続で山喜旅館が会場になっているとのことですが，この旅館とても素晴らしいです．
電源，ネットワーク環境が充実しており，参加者全員（５０人ぐらい？）が1部屋でノートPC開いていても快適に作業できます．

このような環境が充実している旅館なので，開発合宿とかで利用されているらしいです．
一度でいいからサークルでもこういう旅行をやってみたいですねぇ．
どうせ旅行するなら，観光して「綺麗だったー」で終わるよりも，「何か身についた」とか「いつもと違う環境で息抜きをしながら開発できた！」なんて思える方がなんか楽しいと思うのですが？
サークルは普段から学校で合宿状態なのはどうかと．．．＾＾；

そして実は出発前日まで研究室で受け入れていたインターンシップ生の高専生の対応などに追われ，自分の発表準備を進め始めたのが出発前日の夜．

当然，徹夜しましたが準備は終わるわけもなく，移動中も思ったよりも寝れず，
未完成＆寝不足のまま宿へと足を踏み入れることに．．．

分割すると決めたので，ココらへんで．
また気が向いたら書こうと思います．
つづく．

偶然にも，参加者の中に知り合いが一人．
さらにさらに，主催運営の人と知り合いの参加者は10年ぐらい前に繋がりがあったとか．
（両者びっくりしてました）

OSCでも何人かの知り合いと遭遇したけれども，
世間って狭いなと思ってしまう今日此の頃．（札幌だから？）

北大祭（楡陵祭）の某ブースをきっかけに今回の勉強会を知りました．
何の偶然か，サークルの隣のブースだったわけですが．

CTF自体，それまでは知りませんでした．
（いや，IT系のニュースで見かけたことはあった気はするけど，特に気を止めていなかった）
何かというと，

というものらしいです．

ネットワーク，ウェブ，バイナリ，暗号解析など，幅広い知識が必要で，全然わかりませんでした(´・ω・｀)

ネットワークとかプロトコルについて真面目に勉強したことないからな．．．
今度しっかりと勉強したい．

勉強会はこういう刺激や情報，人との繋がりが出来て本当にいい風習だと思う．

会場を貸してくださったinifinite loop様，ありがとうございました．
椅子，そのた環境共に素晴らしかったです．
（個人的に椅子はとても大事だと思ってる）

終わった後は，主催運営の方２人と懇親会．
年齢なんか関係ないけど，自分より年下なのに二人ともアクティブで本当に凄い．
少数精鋭という感じ．
（2,3年前は．．．工作ばっかりやってたんだったかな．．．）

その後，ノリでテレビ塔に．
お金払ってテレビ塔の上まで行くのなんて，もう１０年以上前なんじゃないかな．
ちょっと新鮮でした．

PLフィルタ持ってくればよかった．．．ガラスの反射カットを試せる絶好の機会だったのに＾＾；
まぁ仕方ないのでコンデジで．

あとは技術的なメモ

ツール

最低限，以下の2つは必要なようです．
というよりは，かろうじて解けたモノはこれらを使った．

• パケット解析ツール（WireShark）
• バイナリエディタ（Stirling，Biz）

バイナリエディタは使ったことあったからまぁいいとして，
WireSharkはネットワークの授業で，「遊ぶと面白いよ」みたいなこと言われたから，授業中にDLしてそのままだったから，
使い方ワカラン／(^o^)＼状態からスタート．

パケットの知識も乏しく（授業で軽く解説してたけど，実践的に弄ったわけでもないし覚えてはいないわけで）
いや，当然分かるはずもなく．．．

ネットワークのプロトコルとか，パケットの構造とか，
コンピュータの使う者として，最低限知っておくべきだよなぁ，と勉強する気になるのでやっぱり勉強会は良い．
（他にも沢山知りたいことががががががが）

リンク

有益なウェブサイトの情報を教えてもらったので備忘録．

• 北海道CTF勉強会
• kanctf
• akictf
• NPCA CTF
• Flaggers

CTF関係のリンク集（問題サイト，解説サイト，活躍している人のブログやtwitterなど）あったら，とても有益な気がする．
（どこかにあるのかな？）
初心者はまず何から手を付ければいいのか分からない(´・ω・｀)

普段考えていることを，ここにまとめるのは後回しにしても（良くないけど），
こういうイベント事は情報が新鮮なうちにアーカイブしておかないと，書くタイミングを逃してしまうので，ササッとアウトプットしておくことを心掛けたい．