RITSUMEIKAN SECURITY TEAM

情報理工学部プロジェクト団体RiST

RiSTについて

RiSTはサイバーセキュリティに関する活動や研究をするために2019年に情報理工学部プロジェクト団体として認定された団体です。2022年からは対面活動を再開し、現在は活発な活動を行っています。

  • サイバーセキュリティを学び、高め合おう
  • 個人では出来ないような体験をしよう
  • CTFやコンテストで良い成績を残そう

主な活動としては、CTFやセキュリティコンテストの参加、セキュリティに関連したLT会やセキュリティ関連の研究などがあります。 春には初心者講習会などを行い、新入生の方にもサイバーセキュリティに興味を持っていただけるような活動を行っています。

また実はセキュリティに関連しない活動も沢山行っているためセキュリティに興味がなくてもエンジニアとして大きく成長できる団体となっています。

詳しくはこちら

所属メンバー割合

2023年度の所属メンバーの学年割合です。

4回生0人
3回生 1人
2回生 14人
1回生 43

活動について

主な活動は「CTFやコンテストへの参加」「LT会」「サイバーセキュリティ関連の研究」「セキュリティに関連しない活動」です。
下記の他に春学期には初心者向けの講習会や1回生の教育をメインとした活動・新歓を行います。

CTFとは

サイバーセキュリティの知識向上などを目的とした競技です。様々な知識や技術を用いてフラッグと言われる旗を入手し、その総得点で競います。
初心者から本業のハッカーも参加するため幅広い難易度になっています。我々はこのCTFに複数人で参加し、上位入賞を狙っています。

LT会とは

LT(ライトニングトーク)を行う会です。毎週の活動で1人から2人がネタを持ってきて話します。
去年のLT会では「ネットワーク入門」「サーバーを攻撃しよう」「ブロックチェーン技術」「セキュリティに関連した法律」などがありました。

研究

ハッキングツールを用いたパスワードの解読やバグの発見、近年のサイバー攻撃の監視、ダークウェブでの情報探索などを行っています。
研究するだけでなく、得た知識や技術をオープンキャンパスや学外のイベントなどで披露したり周知するといった広報活動にも力を入れています。

それ以外

ハッカソンと呼ばれるイベントに出てモノづくりを行ったり、情報系団体の交流会に参加したりいろいろやってます。
2023年2月にはデータセンターへ見学に行ったり、今年度はCTFの"開催"や東京へ2泊3日の施設見学会または沖縄での大会参加などを企画しています。

沿革

今までの活動のほんの少しを紹介!
以下の他にもセキュリティ・キャンプ全国大会参加者の排出や各種CTFへの参加もあります。

Event Log

立命館守山高校課題研究アドバイザー

立命館大学オープンキャンパス・サマースクール「実践ハッキング入門」

KC3 「OWASP ZAP を使った脆弱性診断で Webセキュリティを学ぼう!」Link

RiST さくらインターネットスポンサー締結Link

千葉大学セキュリティバグハンティングコンテスト優秀賞 Link

「プレ・エントランス立命館デー」協力

データセンタ見学 - NTT communications

RiSTCTF開催予定

コンタクト

部に関する各種質問・連絡はTwitterDMまたはメールまでお願いします。
mail : rits.sec@gmail.com
TwitterID : @realRiST

よくある質問

多くされる質問をまとめています。入部を検討している方はぜひ読んでください。

  • 「プロジェクト団体」と「サークル」との違いはなんですか?

    プロジェクト団体は学部公認の団体となるため学部からの支援を受けることができます。部室の優先割り当てや機材の援助、学部からの補助金が受けられます。所属している学生だけが得られる特典などもあります。また顧問がつくため、本来サークルが応募できない様々なイベントに参加することができます。

  • 入ってくる人の殆どはパソコンの知識がない状態から入ってきます。サイバーセキュリティの知識もない人がほとんどです。どちらも入部してから先輩の補助を受けながら学ぶ事ができるため心配はいりません。
    ただし、「コンピュータが好き、または興味がある事」が最低条件です。

  • 部費は徴収していません。RiSTはプロジェクト団体の中で唯一部費を徴収していない団体であり、学部からの支援金や奨学金などを利用しています。またイベントなどでは主催側が交通費や宿泊費を負担してくれるため、団体での活動では個人の負担はありません。

  • まず、RiSTではサイバーセキュリティに関連した活動を技術や知識を持った先輩のもとで行うことができます。いろんなことを教えて貰ったり、協力したりして自分の力を伸ばすことができます。 積極的に大会やコンテストなどにも出ているため自分の実力や実績を増やすこともできます。
    また、RiSTではサイバーセキュリティに関連しているいないに関わらず様々な情報やリソースを提供しています。例えば学習サイトの有料アカウントを配布していたり、様々なイベントや大会・コンテストの情報、新しい技術の情報から初心者に有益な情報などなどを提供しています。また、個人では絶対に知ることのない施設や、入ることのできない施設への見学なども行っていたりします。
    経験者の場合は上回生と大会へ出場したり、学内・学外のイベントへの参加が可能となるため、自分の実力・興味に合わせて活動することができます。(もちろん初心者でもイベントや大会の参加は可能です!)

    また、先輩達は1回生の授業を去年受けているので授業でのわからない問題などについても聞いたりできます。

  • コミュニケーションツールはDiscordとNotionを利用しています。
    Discordはチャットツールで、全体連絡・雑談・参考文献・質問・CTFなどのチャンネルが存在し、連絡やチャットなどを行っています。
    Notionは情報共有ツールで、各種情報やリソースを共有しています。イベントの日程や締切日などを見やすくするためのカレンダーや掲示板などがあります。
    また個人用のページもあります。ここでは技術だけでなく毎日いろんなことが書かれており、お互いにコメントをしたり、質問したり議論したりとDiscordでのチャット以上に賑わっています。

  • なろうと思えばなれます。しかしハッカーになるにはコンピュータに関する知識、例えばプログラムの知識、ネットワーク、OS(オペレーティング・システム)、暗号に関する知識などが必要となります。 その上でハッキングツールなどを用いた解析技術などが必要となります。
    RiSTにはそれらの知識を持ち合わせた人間はいますが、その技術を悪用することはありません。そして脆弱性と呼ばれるプログラムやコンピュータ上の問題点を見つけた場合にはIPA(情報処理推進機構)などに報告することで、その問題点を修正するようにしています。

  • 立命館大学 クリエーションコア1階 インキュベーション室1です。部員なら24時間利用できるので、自習や作業などにも利用できます。ただ、部室の利用は2022年度からなのであまり設備は整っていません。