secdojo

こんにちは！鳥貴士です！

昨日は、セキュリティマイスター道場（secdojo）夏休み場所

に行ってまいりました！

ツイートがぞろぞろ流れて行っておりましたが、これを振り返りの糧にしてみていきましょう！

https://twitter.com/tori_toutoshi/status/1035399675585515522

まず初めに倫理の説明。
端的にまとめると、守るためにはどう攻めるかを知る必要がありますが、その知識を使って他人のサーバーに侵入するのは違法です。
というかそもそも違法云々以前に、自分の良心でなんとかなるよね、できるよね、できるはずだよね、という話でした。

How to escalate privileges to administrator in latest Windows

まず最初のプレゼンはこちらでした！
登壇者は青山荘也氏（@SoyaAoyama）です！
タイトルを直訳すると、いかにして最新のwindowsで管理者に権限を昇格するか、ですね。

Micro Softが脆弱性でないという認定を出したということで、公開に踏み切ったとのことでした。
しかし今回上げるうちの片方についてはCreators Updateが修正されているという話もありました。

https://twitter.com/tori_toutoshi/status/1035390076149063680

バグハントの報奨金を払いたくないMicro $oftの陰謀というのはいささか考えすぎか…?

とまぁ背景はここまでにしておきましょう。

当日に使ったスライドはslideshareで公開されています。