matsutakegohan1's blog

matsutakegohan1(きゅーぞう)による、釣り、狩猟、技術?、セキュリティ?、その他の話

未分類

AVtokyo

投稿日:

■APIフックとsysenterフックを利用した新しい解析テクニックと、キャッシュカードアクセスのキャプチャリング

Edyの金額書きかえれるんじゃね?
というお話。

windowsのAPIフック様なライブラリやら何やら4種類汚染する方法があって
たとえばSSL通信する前後の平分をデバッグログに落としたら?
通信先を書き換えたら?
LinuxならLD_PRELOADで上書きされちゃったら?
とかそういうお話。

実際にデモでパリソとEdyの通信をすべて平文に落とすところまでいってた。
その先はいろいろ危険なので誰かやってくださいというお話。

ローカルに落としてからの戦いなので、積極的に汚染したいもの
ネトゲとかふぇりかとかの人が刺さるコンテンツだったのかな。

■ブラウザに依存したWebアプリケーションセキュリティ

プレゼンにやるおメソッドが使えることを証明した。

文字コードがらみのXSSとか(Fuck'in UTF-7 US-ASCII)
CSSがらみのXSSとかIE独自のFile-Typeに関する講座。
alert()とかでも行けるとははじめて知った。

あとはJson hijacking with UTF-7とか。

個人的にとても楽しめた。
プレゼン公開されないと何も思い出せないのが弱点。
個人的にNo1セッション

■マルウェア体験ラボで、マルウェア事故対応の恐怖と不確実性を吹き飛ばせ!

なうい。

セキュリティって守りばっかりだよね。
すでにおきたことについて予防してるだけだよね。
それってつまんなくね?攻めたくね?

というわけで、マルウェアにかかっても退場ぶな環境を構築して
マルウェアを解放し、その動きをいろいろ追いかけていく体験学習をやったよって話し。
そこの経験がいつか来る0デイのマルウェアに対して10分で正しい処理ができることにつながったり、
今感染したマルウェアが本当はどんな動作をしているのか調べることができるようになることが目的。
マルウェアは同じ名前でいくつもの亜種があり、ウィルスベンダーのレポートは100%信用できないとのこと。

■VC++プロジェクト向け難読化ツールの開発

寝てたからわかんない

■Flashを媒介したXSSワームの可能性

JIKTOの紹介

Flashうんこだよねという話。
register_globalがある数少ない言語。

スピーカーはflare+rubyでグローバル変数を使ってたとえばget_urlしているところを探してさらし上げするテストなどをしていたとか。

結果あっちゃちゃっちゃに脆弱性ありまくり。
FIKTO、そのうちflash版のwarmの時代が来るかもと予言

■HTML Binary Hacks 2008 YATTA!

TAKESAKOさんはこういうのずっとはまってるのかしら。
YAPCのものの進化系
正直わかんない世界に行ってしまわれた。

どうみてもlinuxのバイナリなんだけどなぜかJSが動いてるでもとか。

結構面白かったけど客層がオタク過ぎた。
BlackHatも行ってみたいものです。

-未分類
-,

執筆者:


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

no image

インシデント ハンドリング

いまいち新しいチームで自分の方向性が見えません。低い可能性ですがインシデント  ハンドリング班になる可能性もあります。トラブルメーカーとして数多くのトラブルを作り上げてきた歴史からするとも …

no image

Yo buddy, still alive? 戦場の絆8

戦場で戦友は選べない。会社の上長や同僚が選べないのと同じぐらい。 エースと組むこともある。地雷と組むこともある。 JUNKならさらに数的絶対不利のこともある。数的絶対有利のこともある。 それがすべて。 …

no image

名間翠玉 冬茶

名間翠玉 冬茶 うまい。 ルピシアで購入。735円/(50g S 袋入)産地は台湾、個人的には台湾のお茶のほうが中国より好き。衛生面とかもよさそうだし。 美味く表現できないのだけど、さわやかな?ウーロ …

no image

JUNKMETAL

935 名前: 名無しさん@お腹いっぱい。 [sage] 投稿日: 2007/04/01(日) 01:22:49 ID:7XqtFXcD 今日ぐらいうそでもいいからみんな JUNK2製作決定オメ! ぐ …

no image

ブラックブッシュ

というわけでアイリッシュ・ウィスキーの旗手「ブッシュミルズ」1600年代から続くウィスキー最古の蒸留所。その中でもネットで最も評判がいいように思えたブラックブッシュを購入してみた。 061127_00 …

第一精工の高速リサイクラーはすべての釣り人の必需品だと思っています。糸の巻き替え、巻き直しにこれが在るのと無いのでは天地の差があります!

シマノの防水クッションは、すべての時期で船釣りのオトモ。一番小さいサイズで大抵大丈夫です。冷えから守ってくれたり、エンジンの振動から守ってくれたり、寝るときに枕になります。

%d人のブロガーが「いいね」をつけました。