[B! reverse engineering] no_riのブックマーク

シェルコードから始めるマルウェア解析

いま、求められるリバースエンジニアリング技術「なぜ、ソースコードがないのに脆弱性を見つけられるの？」「なぜ、コンピュータウイルスの詳細な動作が分かるの？」読者の皆様は、日々公開されるゼロデイ攻撃や巷をにぎわせるコンピュータウイルスの解析結果を見て、このような疑問を持ったことはないでしょうか？これらの多くは「リバースエンジニアリング」という技術を基に行われています。【関連記事】用語辞典：リバースエンジニアリング http://www.atmarkit.co.jp/aig/02security/revengine.html ――ハードウェアやソフトウェア製品に関して、構造や仕様を分析して技術的情報をほぼすべて明らかにしてしまう技術、またはその行為のことをリバースエンジニアリングという。リバースエンジニアリング技術とはソフトウェアの“解析”技術です。ここではソースコードのないバイナリ

no_ri 2011/05/30

リンク

最短距離でマルウェア解析職人になる方法－＠IT

上野宣 2011/1/12 ■意外と細分化されているセキュリティ分野実は筆者は、マルウェア解析については素人同然だ。セキュリティという分野は、一般的には狭い範囲に思われるかもしれない。しかし、Webアプリケーションが専門であったり、ネットワークが専門であったりと、意外と細分化されていて、他の分野のこととなると門外漢であることも多い。もちろん、最近のマルウェアの仕組みや挙動の概要、バッファオーバーフローやデバッグといった個別の知識や技術は持っている。だが、それだけでは最新のマルウェアの解析まではできないのだ。 ■マルウェア解析の前に立ちはだかる壁最新のマルウェアを解析するには、マルウェア解析ならではの技術が必要になる。例えば、現在流通しているほとんどのマルウェアには、実行形式を保ったまま圧縮・難読化を施す「パック」という技術が使われている。まずはこれを展開しないことには、IDA P

no_ri 2011/02/07

リンク

開発時間は1万時間？マルウェア「Stuxnet」はイラン核開発妨害のために米国とイスラエルが開発したのか - うさぎ文学日記

1月15日付けの米New York Times紙は、SCADAシステムを攻撃するマルウェア「Stux net」は米国とイスラエルがイランの核開発妨害を目的に共同で開発した可能性が高いと発表しています。 Stux net Worm Used Against Iran Was Tested in Israel - NYTimes.com （日本語の関連記事）イラン核施設攻撃に使われたマルウェア、米国とイスラエルが開発に関与か - NYTimes報道 - WirelessWire News（ワイヤレスワイヤーニュース）こういったまるでハッカー映画のネタのような話が掲載されていました。「Stux net」は昨年の6月頃から話題になりはじめたマルウェアで、イランの核施設も被害を受けたと言われていました。開発に1万時間掛けて誰が得するのか？このニュースがあながち嘘でもないかなァと思ってしまうのは、St

no_ri 2011/02/07

リンク

アナライジング・マルウェア ―フリーツールを使った感染事案対処 - ハニーポッターの部屋

アナライジング・マルウェア ―フリーツールを使った感染事案対処 (Art Of Reversing) 作者: 新井悠,岩村誠,川古谷裕平,青木一史,星澤裕二出版社/メーカー: オライリージャパン発売日: 2010/12/20メディア: 単行本（ソフトカバー）購入: 8人クリック: 315回この商品を含むブログ (22件) を見るLACの新井さん、NTTの中の人岩村さん、川古谷さん、青木さん、星澤さんと、日本が誇るマルウェア解析の第一人者がここに集結。特に岩村さん、川古谷さん、青木さんの参加は大きい。KDDIの中尾康二さんなどから、Cyber Clean Centerの活動は漏れ聞いてましたが、こういう奥の院にいる人が出てくるのは良いことなのではないかと思います。まぁ、わたしが単に最近、セキュリティカンファレンスに参加できていないので、会えていなかっただけかもしれませんが・・・目次は以下

no_ri 2011/01/24

リンク

リバースエンジニアリングに挑戦したい！　最低限必要なものは？ - KENJI’S BLOG

OllyDbg Windowsで普通のアプリを動的解析したい！ Stirling バイナリを直接編集したい！ BZエディタ GB（ギガバイト）レベルのファイルのバイナリも楽に編集したい！ IDAPro Free版 Windowsで静的解析がしたい！ IDAPro Demo版 x86以外のCPUも解析したい！（ARMとか） WinDbg Windowsのカーネルみたり、ダンプファイルみたりしたい！　もちろん普通のデバッガとしても使いたい。 jad javaのクラスファイルを逆コンパイルしたい！ Reflector .NETの実行ファイルを逆コンパイルしたい！ Flashデコンパイラ集 Flashを逆コンパイルしたい！ radare 安定してないけどppcとかも解析したい！あとshellcodeも書きたい！ nasm 64ビットも読みたい！あとは環境に合わせて…、例えばUNIX系ならgdb

no_ri 2009/10/27

リンク

予選はクイズ感覚の「超高度な知恵くらべ」－＠IT

福森大喜／ラウリ・コルツパルン株式会社サイバーディフェンス研究所上級分析官 2009/9/14 ハッカーのためのイベント、DEFCON17で開催されたCTF決勝に日本人が参加！参戦レポートの前編では、そこに至るまでの道のりを紹介します（編集部）今年も開催、ハッカーの祭典「DEFCON」毎年8月上旬になると、世界中のハッカーがラスベガスを訪れます。これは、「DEFCON」というセキュリティカンファレンスに参加するためです。このDEFCONには、毎年8000人を超える参加者があるそうです。新しい脆弱性や攻撃手法が公開され、話題になることも多いため、官民学のセキュリティ関係者も注目しています。また、単なるカンファレンスではなく、イベントも多く開催されます。例えばウイルスをアンチウイルスソフトに検知されないようにする方法を競うコンテストから、ビールをいかに早く冷やすかを競うコンテストま