matsutakegohan1's blog

matsutakegohan1(きゅーぞう)による、釣り、狩猟、技術?、セキュリティ?、その他の話

未分類

AVtokyo

投稿日:

■APIフックとsysenterフックを利用した新しい解析テクニックと、キャッシュカードアクセスのキャプチャリング

Edyの金額書きかえれるんじゃね?
というお話。

windowsのAPIフック様なライブラリやら何やら4種類汚染する方法があって
たとえばSSL通信する前後の平分をデバッグログに落としたら?
通信先を書き換えたら?
LinuxならLD_PRELOADで上書きされちゃったら?
とかそういうお話。

実際にデモでパリソとEdyの通信をすべて平文に落とすところまでいってた。
その先はいろいろ危険なので誰かやってくださいというお話。

ローカルに落としてからの戦いなので、積極的に汚染したいもの
ネトゲとかふぇりかとかの人が刺さるコンテンツだったのかな。

■ブラウザに依存したWebアプリケーションセキュリティ

プレゼンにやるおメソッドが使えることを証明した。

文字コードがらみのXSSとか(Fuck'in UTF-7 US-ASCII)
CSSがらみのXSSとかIE独自のFile-Typeに関する講座。
alert()とかでも行けるとははじめて知った。

あとはJson hijacking with UTF-7とか。

個人的にとても楽しめた。
プレゼン公開されないと何も思い出せないのが弱点。
個人的にNo1セッション

■マルウェア体験ラボで、マルウェア事故対応の恐怖と不確実性を吹き飛ばせ!

なうい。

セキュリティって守りばっかりだよね。
すでにおきたことについて予防してるだけだよね。
それってつまんなくね?攻めたくね?

というわけで、マルウェアにかかっても退場ぶな環境を構築して
マルウェアを解放し、その動きをいろいろ追いかけていく体験学習をやったよって話し。
そこの経験がいつか来る0デイのマルウェアに対して10分で正しい処理ができることにつながったり、
今感染したマルウェアが本当はどんな動作をしているのか調べることができるようになることが目的。
マルウェアは同じ名前でいくつもの亜種があり、ウィルスベンダーのレポートは100%信用できないとのこと。

■VC++プロジェクト向け難読化ツールの開発

寝てたからわかんない

■Flashを媒介したXSSワームの可能性

JIKTOの紹介

Flashうんこだよねという話。
register_globalがある数少ない言語。

スピーカーはflare+rubyでグローバル変数を使ってたとえばget_urlしているところを探してさらし上げするテストなどをしていたとか。

結果あっちゃちゃっちゃに脆弱性ありまくり。
FIKTO、そのうちflash版のwarmの時代が来るかもと予言

■HTML Binary Hacks 2008 YATTA!

TAKESAKOさんはこういうのずっとはまってるのかしら。
YAPCのものの進化系
正直わかんない世界に行ってしまわれた。

どうみてもlinuxのバイナリなんだけどなぜかJSが動いてるでもとか。

結構面白かったけど客層がオタク過ぎた。
BlackHatも行ってみたいものです。

-未分類
-,

執筆者:


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

no image

何ができたのか?

うーん。この2年でワタクシは何をしたのかしら。 phpを取得した。phpやmysql、自分にとって新しい技術の取得を行った。幾つかの本を読み、phpはなめる程度にはソースを読み。いい加減な言語だと思い …

no image

テト

no image

シイラルアー

TS380113.JPG 先日のシイラ釣りが思いのほか面白かったので。ティムコのレッドペッパーマグナムwood版、オイカワカラー(何故!) マングローブスタジオのマヒジャーク、紫? レッドペッパーは中 …

no image

こんにちはX

私はヘタレなので自宅では仕事はしません。といっても株のちょっとしたツールや、釣りのちょっとしたツールは作るけれども。 そんなわけで本日。会社の仕事をうまいこと泳いだせいか少しの空き時間。そこでよへ師匠 …

no image

栃木散歩

栃木と言う場所は東京から考えてとても魅力的である。山があり川があり湖がありよい水が有る。美味しいご飯と美味しい酒が有る。 P5300008 先週末は前職つながりのお友達と栃木へ。 まずは小太郎が淵の小 …

モーターボートと船底掃除
スウェーデンのゴットランド島でブラウントラウト釣り
佐藤テーラーのオーダーシャツでひどい目にあった話
マルイカの釣り方
ダイワ ドラゴンシンカー Tg の誘惑に負けてしまった話し
茨城のキジバト
マリンボックス100で2馬力ボードをレンタルしてティップランエギングをしてきた備忘録
上海釣具屋事情2
モバゲータウン
サントリーRED

第一精工の高速リサイクラーはすべての釣り人の必需品だと思っています。糸の巻き替え、巻き直しにこれが在るのと無いのでは天地の差があります!

シマノの防水クッションは、すべての時期で船釣りのオトモ。一番小さいサイズで大抵大丈夫です。冷えから守ってくれたり、エンジンの振動から守ってくれたり、寝るときに枕になります。

%d人のブロガーが「いいね」をつけました。