１）はじめに🌎🛫
2025/4/1～4/4にかけて、シンガポールのマリーナベイサンズにて開催されたBlack Hat Asia 2025に参加してきました！
Black Hatは、世界最大級の情報セキュリティカンファレンスで、攻撃・防御の両面から最新の技術や研究成果が共有される場として、世界中のセキュリティエンジニアや研究者から高い注目を集めています。
本レポートでは、参加を通して得られた知見や気づきなどを共有していきます！
２）スケジュール📅
私たちは、前半2日間でハンズオン形式のトレーニング、後半2日間でカンファレンス（ブリーフィング、ビジネスホール）に参加しました。
| 日付 | 行動 |
|---|---|
| 3/31（月） | 東京（羽田空港）→シンガポール（チャンギ国際空港）へ移動 |
| 4/1（火） | トレーニング 1日目 |
| 4/2（水） | トレーニング 2日目 |
| 4/3（木） | カンファレンス 1日目 |
| 4/4（金） | カンファレンス 2日目 |
| 4/5（土）～4/6（日） | シンガポール（チャンギ国際空港）→東京（羽田空港）へ移動 |
トレーニングでは実際に手を動かして演習を行う形式で、各自が関心のある分野に沿って受講しました。
カンファレンス期間中は、ブリーフィング（講演）の聴講と、企業ブースが並ぶビジネスホールの見学を通じて、最新のセキュリティトピックやツールに関する情報収集を行いました。
３）Black Hat Asia 2025🎩
事前準備
- 事前にBlack Hatの公式アプリをインストールしました。
入場用のQRコード表示や、気になるブリーフィングをブックマークする機能、参加者の一覧や会場マップなど、必要な情報がひと通り揃っていて、当日はこのアプリひとつでスムーズに動くことができました。
- トレーニングに向けて、講師からトレーニングの事前準備の案内メールが送られてきました。必要なツールや仮想マシンなどのセットアップを行い、当日に向けた準備を進めました。
前入り
-
シンガポールのチャンギ国際空港にはJewelという商業施設があり、その中心に巨大な屋内滝「Rain Vortex」がありました！
7時間フライトでみんな少し疲れていましたが、滝の音や景色に癒されてリフレッシュできました✨
-
Black Hatが開催されるマリーナベイサンズが見えました。周囲にも近未来的な建物がたくさん並んでいて、SFの世界へ迷い込んだようでした。
「いよいよ明日からBlack Hatが始まるんだ」と思うと、少し緊張しつつもワクワクが高まっていくのを感じました！
-
予約していただいたホテルはとてもきれいで、マリーナベイサンズからも近く便利でした。
ゆっくり休めたおかげで、翌日からのトレーニングやカンファレンスにも集中することができました。
トレーニング
4/1（火）- 4/2（水）の前半2日間は、各自が興味があり業務にも役立つ内容のトレーニングを受講しました。
| トレーニング名 |
|---|
| 「Effective Linux EDR/XDR Evaluation Testing for Red and Blue Team」 |
| 「Web Hacking Black Belt Edition」 |
| 「Advanced Infrastructure Hacking」 |
どのトレーニングも座学＋演習を実際に手を動かして行う形式で、とても実践的な内容でした！
ブリーフィング
4/1（火）- 4/2（水）の後半2日間は、セキュリティエンジニアや研究者などによるブリーフィング（講演）が行われました。
ブリーフィングでは様々なセキュリティトピックの講演が行われていましたが、
特にAI（LLM）・MLに関するセキュリティ、モバイルデバイスの脆弱性、ハードウェアの解析といったテーマが目立っていたように感じました。
また、英語での講演内容をより正確に理解するために、音声の文字起こしアプリ（例：Otter、Notta、Google Recorder等）を活用しました。
リアルタイムでの聞き取りが難しい場面でも、後から内容を確認できたことで、理解が深まりました！
ビジネスホール
ビジネスホールでは各企業が出展していて、製品やサービスの紹介、ツールのデモ、ノベルティ配布などが行われていました。
参加者と企業が気軽に交流できる、活気のある空間でした！（16時頃からはお酒の提供も🍺）
スタンプラリー企画もあり、スポンサーブースをまわってスタンプを集めると、豪華景品の抽選に応募できました！（私たちは当たりませんでした。）
企業ブース以外にも、以下のような企画や展示がありました。
-
アーセナル
オープンソースツールの開発者によるデモ＆解説が行われていました。ブリーフィングと比べてよりラフで発表者との距離が近かったです。（ブースによってマイク音量に差があったり発表者が欠席していたり、少しトラブルもありました。）
-
CTF
会場内にCTFの実施スペースが設けられていました。
-
レゴブース（＋ピッキングブース）
一人ひとりに配られた図面にそってレゴを組み立てていき、完成した作品をブースにある大きなボードに配置していくと、最終的に全員のレゴが合わさって、一つの大きな絵になりました！🎩
４）シンガポールの思い出など🌴 🥥
トレーニング/カンファレンス後や、飛行機に乗る前後の時間を使って、シンガポール観光もしてきました！
- マリーナベイサンズ、マーライオン
- チリクラブ、ホーカーズ
- ガーデンズバイザベイ
- セントーサ島
今回、一番楽しませてもらった（苦戦した）HackerOneさんにもらったルービックキューブです。
６）まとめ🧾
Black Hat Asia 2025への参加を通して、最新の攻撃手法やセキュリティトレンドに触れることができ、多くの学びを得ることができました。
このような貴重な機会をいただけたことに感謝すると共に、学んだことを業務に還元できるように努めていきたいです！